实验：组策略的应用规则

一、 实验目标

验证组策略的继承、阻止继承、强制继承应用规则；

验证策略的累加应用规则；

验证策略的冲突应用规则。

二、 实验环境

Windows Server 2008虚拟机、Win7虚拟机

 

三、 实验步骤

1、 在域中的Users中新建一个用户帐户

1）开始——运行——dsa.msc，在Users中新建一个fanming的用户帐户，

 

 

完成后，查看Users，如图

 

2）在域中新建一个caiwu的组织单位，右击nsd1407.com——新建——组织单位，如图

 

3）在caiwuOU中新建一个用户帐户xiaohei，登录名为xh。

2、 验证组策略的继承、阻止继承、强制继承应用规则

1） 验证组策略的继承应用规则

以禁止用户更改桌面背景为例

开始——管理工具——组策略管理——右击默认域策略（Default Domain Policy）——编辑（打开组策略编辑器）——用户配置——策略——管理模板——控制面板——个性化——双击阻止更改桌面壁纸——已启用——确定，如图

 

分别用fm和xh登录客户机，查看用户是否拥有更改桌面壁纸的权限，如图

Xh：

 

fm：

 

2） 验证组策略的阻止继承应用规则

右击caiwu——阻止继承

 

分别用fm和xh登录客户机，查看用户是否拥有更改桌面壁纸的权限，如图

xh：

 

fm：

 

3） 验证组策略的强制继承应用规则

右击Default Domain Policy——强制，如图

 

分别用fm和xh登录客户机，查看用户是否拥有更改桌面壁纸的权限，如图

xh:

 

fm:

 

3、 验证策略的累加应用规则

在上面实验的基础上取消caiwu OU的阻止继承，取消域策略的强制，然后在caiwuOU创建一个新的GPO，设置用户打开浏览器的默认主页为http://www.baidu.com。

右击caiwu，如图，

 

输入名称为“个人主页”

          

          右击个人主页——编辑——用户配置——策略——Windows设置——Internet Explorer维护——URL——重要URL，如图，输入http://www.baidu.com。

         

          用xh登录客户机，打开Internet Explorer，如图 

          查看能否更改桌面背景

          

4、 验证策略的冲突应用规则。

在上面实验的基础上配置默认域策略用户打开的浏览器的默认主页为http://www.tarena.com，如图   

用xh登录客户机，打开Internet Explorer，如图

 

四、 结果验证

1、验证组策略的继承应用规则

Xh：不能更改桌面背景

 

fm：不能更改桌面背景

 

2、验证组策略的阻止继承应用规则

Xh：能更改桌面背景

 

Fm：不能更改桌面背景

 

3、 验证组策略的强制继承应用规则

Xh：不能更改桌面背景

 

Fm：不能更改桌面背景

 

4、 验证策略的累加应用规则

用xh登录客户机，打开Internet Explorer，如图

 

 

5、 验证策略的冲突应用规则

用xh登录客户机，打开Internet Explorer，如图

 

五、 问题与经验总结

在创建用户过程中，设置密码时，密码要长度要大于6位。

转载于:https://blog.51cto.com/netfans/1538178