【赛题解析】【网络建设与运维】2023年全国职业院校技能大赛中职组“网络建设与运维”赛项Windows组策略详解

在此之前，欢迎关注波比网络

波比网络 官方公众号：blbinet
波比网络工作室 官方公众号：blbistudio

技能大赛各赛项交流群：https://www.blbi.cn/threads/40/

更多正式赛题源文件访问：https://www.blbi.cn
获取技术支持访问：https://www.blbi.cn/form/1/select
NISP、CIPS、PTE证书可咨询各大群群主

步骤 9：组策略配置

任务描述：使用组策略实现软件、计算机和用户策略设置

1. 复制 PowerShell 安装包：
   • 将 PowerShell-7.3.6-win-x64.msi 文件复制到 Windows1 的 C:\soft 目录。

配置组策略

1. 打开组策略管理控制台：

   • 开始 > 管理工具 > 组策略管理。

2. 创建新的组策略对象 (GPO)：

   • 右键点击“Group Policy Objects”，选择“新建”。
   • 创建一个新的 GPO，命名为“Software_Installation”。

3. 配置 PowerShell7 自动安装：

   • 右键点击“Software_Installation” GPO，选择“编辑”。
   • 在组策略管理编辑器中，导航到：计算机配置 > 策略 > 软件设置 > 软件安装。
   • 右键点击“软件安装”，选择“新建” > “包”。
   • 选择 C:\soft\PowerShell-7.3.6-win-x64.msi 文件。
   • 选择“已分配”，点击“确定”。

4. 配置域中主机自动申请“ipsec”模板证书：

   • 在组策略管理编辑器中，导航到：计算机配置 > 策略 > Windows 设置 > 安全设置 > 公钥策略 > 自动注册证书。
   • 右键点击“自动注册证书”，选择“新建” > “自动注册策略”。
   • 在“属性”窗口中，勾选“启用证书自动注册”和“更新证书”，点击“确定”。

5. 配置自动注册“工作站身份验证”模板证书：

   • 在组策略管理编辑器中，导航到：计算机配置 > 策略 > Windows 设置 > 安全设置 > 公钥策略 > 自动注册证书。
   • 右键点击“自动注册证书”，选择“新建” > “自动注册策略”。
   • 在“属性”窗口中，勾选“启用证书自动注册”和“更新证书”，点击“确定”。

6. 允许 manager 组本地登录域控制器，允许 manager00 用户远程登录到域控制器；拒绝 dev 组从网络访问域控制器：

   • 在组策略管理编辑器中，导航到：计算机配置 > 策略 > Windows 设置 > 安全设置 > 本地策略 > 用户权限分配。
   • 配置“允许通过远程桌面服务登录”策略，添加 skills\manager00 用户。
   • 配置“拒绝通过远程桌面服务登录”策略，添加 skills\dev 组。
   • 配置“允许从本地登录”策略，添加 skills\manager 组。

7. 登录时不显示上次登录，不显示用户名，无须按 Ctrl+Alt+Del：

   • 在组策略管理编辑器中，导航到：计算机配置 > 策略 > Windows 设置 > 安全设置 > 本地策略 > 安全选项。
   • 启用“交互式登录：不显示上次的用户名”。
   • 启用“交互式登录：不显示用户名”。
   • 禁用“交互式登录：无须按 Ctrl+Alt+Del”。

8. 登录计算机时，在桌面新建名称为 vcsc 的快捷方式：

   • 在组策略管理编辑器中，导航到：用户配置 > 首选项 > Windows 设置 > 快捷方式。
   • 右键点击“快捷方式”，选择“新建” > “快捷方式”。
   • 在“常规”选项卡中，填写以下信息：
     • 名称：vcsc
     • 目标类型：URL
     • 位置：桌面
     • 目标路径：https://www.vcsc.org.cn
     • 快捷键：Ctrl+Shift+F6

9. 为正在登录此计算机的所有用户设置漫游配置文件路径：

   • 在组策略管理编辑器中，导航到：用户配置 > 策略 > 管理模板 > 系统 > 用户配置文件。
   • 启用“漫游用户配置文件路径”策略，设置路径为 \\windows1\profiles\%username%。

验证配置

1. 验证软件安装策略：

   • 在域内计算机上重启后检查 PowerShell 7 是否自动安装。

2. 验证证书自动申请和注册：

   • 在域内计算机上检查自动申请的“ipsec”模板证书和“工作站身份验证”模板证书。

3. 验证登录策略：

   • 确保 manager00 可以远程登录到域控制器，manager 组成员可以本地登录，dev 组成员不能通过网络访问域控制器。

4. 验证登录选项：

   • 检查登录时不显示上次登录、不显示用户名、无须按 Ctrl+Alt+Del。

5. 验证桌面快捷方式：

   • 登录域内计算机，检查桌面上是否有名称为 vcsc 的快捷方式，目标为 https://www.vcsc.org.cn，快捷键为 Ctrl+Shift+F6。

6. 验证漫游配置文件：

   • 登录域内计算机，检查用户配置文件是否正确保存到 \\windows1\profiles\%username% 路径。