1. 文件服务器的搭建
2. 打印服务器的搭建
3. 组策略的应用
实验要求1、 文件服务器的搭建(SRV1为域控制器,域为SOVO.COM;SRV2加入到SOVO.COM域内,分别用于员工和主管登录测试效果用)
SOVO公司要建立一台文件服务器,用于存储公司的应用软件、办公文档和文件资料.SOVO公司的域名为SOVO.COM
要求:1、要求公司所有员工(包括经理和主管)只能读取应用软件的安装程序,不能修改和删除;员工只能读取公司的文件资料,不能修改和删除
2、员工可以读取、修改、删除自己的办公文档,不能访问其它人员的文件夹
3、经理对所有部门的人员的文件夹有完全控制权限,各部门的主管仅只对下属员工文件夹有完全控制权限
4、在D盘根目录建立如下目录结构.各用户的登录名用各自姓名的拼音;E盘建立soft文件夹,存储软件安装程序;E盘建立public文件夹,存储公共资料
5、在D盘和E盘上激活磁盘配额,限制每名员工总的存储量不能超过10MB,警告级别为6MB,超过配额拒绝写入,经理和主管不限制配额
2、 打印服务器的搭建(SRV1为打印服务器;SRV2用于共享SRV1的打印机,用于测试用)要求:1、在SRV1上添加一台HP LaserJet 4LC的打印机。
2、SRV2能共享打印SRV1的打印机.
3、 组策略应用(SRV1为域控制器;SRV2属于该域内的测试用户,用于测试用)要求:
1.所有域用户不能随便修改背景,保证公司使用带有公司LOGO的统一背景。
2.所有域用户不能运行管理员已经限制的程序,比如计算器,画图,QQ等。
3 配置域用户所有IE的默认设定为本企业网站http://www.SOVO.COM,保证员工打开IE可以直接访问到公司网站。且用户不能自行更改主页
4 隐藏所有用户的C盘,防止用户误删除系统文件,造成系统崩溃。
5 控制面板中隐藏”添加删除windows组件”,防止用户随意添加windows组件,造成系统问题。
6 除管理员外的任何域帐号都不可以更改计算机的IP地址设置,防止由于IP地址冲突造成网络混乱。
7根据用户权限的大小自动禁止U盘的使用
8.强制开通用户的远程桌面
实验步骤转载于:https://blog.51cto.com/dingdang/511485