实验目的

    1. 文件服务器的搭建

    2. 打印服务器的搭建

    3. 组策略的应用

实验要求

    1、 文件服务器的搭建（SRV1为域控制器，域为SOVO.COM；SRV2加入到SOVO.COM域内，分别用于员工和主管登录测试效果用）

SOVO公司要建立一台文件服务器，用于存储公司的应用软件、办公文档和文件资料．SOVO公司的域名为SOVO.COM

要求：１、要求公司所有员工(包括经理和主管)只能读取应用软件的安装程序，不能修改和删除；员工只能读取公司的文件资料，不能修改和删除

    2、员工可以读取、修改、删除自己的办公文档,不能访问其它人员的文件夹

    3、经理对所有部门的人员的文件夹有完全控制权限，各部门的主管仅只对下属员工文件夹有完全控制权限

    4、在D盘根目录建立如下目录结构．各用户的登录名用各自姓名的拼音；E盘建立soft文件夹，存储软件安装程序;E盘建立public文件夹，存储公共资料

    5、在D盘和E盘上激活磁盘配额，限制每名员工总的存储量不能超过10MB，警告级别为6MB，超过配额拒绝写入，经理和主管不限制配额

clip_image001

2、 打印服务器的搭建（SRV1为打印服务器；SRV2用于共享SRV1的打印机，用于测试用）

要求：１、在SRV1上添加一台HP LaserJet 4LC的打印机。

        2、SRV2能共享打印SRV1的打印机.

clip_image003

3、 组策略应用（SRV1为域控制器；SRV2属于该域内的测试用户，用于测试用）

要求：

    1.所有域用户不能随便修改背景，保证公司使用带有公司LOGO的统一背景。

    2.所有域用户不能运行管理员已经限制的程序，比如计算器，画图,QQ等。

    3 配置域用户所有IE的默认设定为本企业网站http://www.SOVO.COM，保证员工打开IE可以直接访问到公司网站。且用户不能自行更改主页

    4 隐藏所有用户的C盘，防止用户误删除系统文件，造成系统崩溃。

    5 控制面板中隐藏”添加删除windows组件”，防止用户随意添加windows组件，造成系统问题。

    6 除管理员外的任何域帐号都不可以更改计算机的IP地址设置，防止由于IP地址冲突造成网络混乱。

    7根据用户权限的大小自动禁止U盘的使用

    8.强制开通用户的远程桌面

实验步骤