组策略应用案例探析

组策略应用案例

尝试环境

BENET公司操纵域环境来实现企业网络办理，公司要求企业员工在使用企业计算机的相关设置需统一办理，要求企业办理员按如下要求完成设置

1 所有域用户不克不及随便点窜布景，包管公司使用带有公司LOGO的统一布景。

2. 所有域用户不克不及运行办理员已经限制的程序，比方计算器，画图等。

3 配置域用户所有IE的默认设定为本企业网站，包管员工翻开IE可以直接拜候到公司网站。且用户不克不及自行更改主页

4 禁止域用户使用运行，办理员除外。防止翻开注册表等点窜系统配置。只有办理员处于办理便利目的，可以使用运行。

5包管域用户有关机权限，包管员工下班可以自行关机，节省公司资源。

6 关闭2003的事件跟踪，公司使用其他手段监控用户计算机。

7 隐藏所有用户的C盘，防止用户误删除系统文件，造成系统崩溃。

8 控制面板中隐藏〞添加删除windows组件〞，防止用户随意添加windows组件，造成系统问题。

9 打消自动播放，以防止插入U盘有病毒，自动运行病毒

10 除办理员外的任何域帐号都不成以更改计算机的IP地址设置，防止由于IP地址冲突造成网络混乱。

尝试目的

1 所有域用户不克不及随便点窜布景

2 所有域用户只能运行规定的程序

3 所有域用户帐号翻开IE默认主页为

4 所有域用户帐号无法使用运行,办理员可以使用运行

5 域用户帐号可以关机

6 域用户帐号关机时没有事件跟踪提示

7 域用户帐号看不到C盘

8 域用户帐号在控制面板中看不到〞添加删除windows组件〞

9 打消自动播放

10 办理员可以使用当地连接－属性,任何域用户帐号不成使用．

尝试筹办

1 一人一组

2 筹办两台Windows Server 2003虚拟机(一台DC,一台成员主机)

3 尝试网络环境

尝试步调

1 所有域用户不克不及随便点窜布景，包管公司使用带有公司LOGO的统一布景。

设置所有帐号统一布景，先创立共享，把共享图片放入，授权

２０１１年１２月　第１２卷第４期总第４８期　太原大学学报　Ｊｏｕｒｎａｌ　ｏｆ　Ｔａｉｙｕａｎ　Ｕｎｉｖｅｒｓｉｔｙ　文章编号：１６７１—５９７７（２０１１）０４—０１２９一Ｏ２　组策略在网络管理中的应用　张玛丽　（山西职业技术学院计算机工程系，山西太原０３０００６）　摘要：组策略可以用来对计算机的应用系统和安全管理进行设置，在域的环境下使用组策略，能够向域　里的成员计算机统一分发组策略，降低整个信息系统的脆弱性，提高整个信息系统的安全性。　关键词：组策略；域；网络安全　中图分类号：ＴＰ３９３．０７　文献标识码：Ａ　计算机在使用过程中，应该对其安全性进行　尽可能多的考虑和设置，尤其面对局域网中的大　量计算机，更应该做到安全的统一性，否则有可　能因为一台计算机而影响到其他设备甚至整个　网络的安全。通常情况下，我们可以通过控制面　板来对计算机系统的网络、外观、安全性等功能　进行修改和设置，也可以通过注册表进行更加深　入和全面的计算机安全性和个性化的配置。前　者比较简单，但是功能有限；后者虽然功能强大，　但是专业性强，配置起来困难繁杂。组策略有着　两者之间的优点，可以实现专业性的安全性配　置，而且比手工修改注册表更加灵活。　１　组策略和域介绍　组策略指的是一组策略的集合，能够作用于　站点、域和组织单元。可以在操作系统的管理控　制台中进行设置，可以针对计算机或用户制定多　种配置，如安全配置、桌面配置和脚本配置等。　组策略的设置可以对本机产生影响，而且只能作　用于本机。在统一配置大量计算机的环境中，组　策略有着很大的局限性，计算机维护人员不可能　为每台计算机单独配置和维护策略。如果采用　域的方式来统一管理所有的计算机，把每台计算　机都加入到域中，并统一组织分发基于域的组策　略，会为计算机管理人员提供很大的便利。　域是一个有安全边界的计算机集合，在同一　个域中的计算机彼此之间已经建立了信任关系，　在加入域的时候，管理员为每个计算机在域中建　立了一个计算机帐户。任何一个用户帐号都可　以登录到安全域中的任何一台成员计算机，而成　员计算机在每次用户登录时都能够按照域控制　器所制定的策略对计算机系统进行配置。在大　量计算机组成的局域网中，利用域和组策略能够　有效地管理其中的计算机，为每台计算机制定严格　的安全策略和使用规则，为局域网提供有力保障。　２组策略应用　利用组策略来管理网络计算机，要明确以下　几个重要的步骤（由于本文旨在探讨利用组策略　进行网络计算机的管理，域的建立不详细叙述）：　一、建立局域网统一的域组织即域控制器　（条件允许建立两台），配套建立适当的域名服务　（客户机一般通过域名访问域控制器而不是使用　域控制器的ＩＰ地址）。　二、局域网计算机加入到域中，加人步骤：在　桌面上，“我的电脑”图标点击右键一属性＿＋计算　机名一更改一隶属于（选择域，并输入域的ＤＮＳ　地址，如ＡＢＣ．ＣＯＭ），在弹出的对话框中输入要加　入域的用户名和密码，重启计算机后即可加入域。　在域控制器里，我们可以打开域策略来进行　策略的编辑并下发给每一个域中的成员计算机，　在这些计算机重启之后策略生效，从而达到集中　管理局域网中全部计算机的目的。　实例一：统一下发域策略，对用户的口令设　置提出要求　每个人配置的个人密码都不同，有些计算机　用户设置的密码太简单，很容易被非法用户或者　网络病毒攻击。对每台计算机的密码设置进行　强制要求，有利于整个局域网计算机的安全。　配置步骤：默认域策略一展开“计算机配置”　收稿日期：２０１１－０９．２８　作者简介：张玛丽（１９８３一），女，山西稷山人，山西职业技术学院计算机工程系教师。　・１２９・

文献期刊数据库的检索及应用策略探析

随着网上检索技术和现代信息技术的发展,人们对传统印刷版期刊和手工检索的使用率越来越低,取而代之的是方便快捷的电子期刊。而中文电子期刊收录了这些内容,并采用全文、文摘、题录等多种形式向国际互联网用户提供服务,使读者能够轻松快捷的检索到所需资料。如何运用文献期刊数据库检索出相关文献，正确地利用检索策略是非常重要的。检索策略是计算机文献检索中必要的方法和步骤，目的在于查全、查准数据库中的专题文献。 因此，它是决定检索效果的关键。在明确检索课题和检索目的后，合理选择检索途径和检索项目，将检索课题转换为逻辑表达式（提问式），计算机检索系统根据表达式规定的检索词之间的逻辑关系进行匹配检索，命中的输出即为检索结果。

通过对近年来计算机科学、人工智能、专利文献加工等领域发展状况的分析总结,从多语言混合检索、分类检索、语义检索、图像检索以及辅助技术五个方面介绍专利文献计算机检索技术的最新发展。

文献期刊数据库具有兼容性好、检索入口多、操作简便、界面友好、检索速度快、功能强大等特点，它可通过主题词、分类号、著者、篇名、刊名等途径进行检索，并可利用检索策略进行逻辑组配检索。其辅助功能有：同义词表查询、检索年代限制、浏览（显示分类号及篇名）、显示（显示分类号、著者、篇名、主题词、出处、文摘）等。主题词采用半受控标引方式，即根据《汉语主题词表》进行标引，当《汉语主题词表》内没有相应的主题词时，直接用自由词作标引，这种情况占有相当数量。同义词表查询是文献期刊数据库所特有的功能，当用户在检索某一关键词时，可通过自动运行机内同义词表，把意义相同而表达方式不同的词一并检索出来。篇名检索则可依据篇名进行全字段扫描检索，将输入的词与篇名逐一进行比较，若与篇名中的某词相符则为命中。

针对文献期刊数据库的特点，在文献检索过程中，制定合理的检索策略，可以增加相关文献的查全率和查准率，避免不必要的漏检和误检。检索策略的制定一般可从以下几个方面入手：

精心整理

2019年－9月 任务一 组策略应用案例

实验环境

BENET公司利用域环境来实现企业网络管理，公司要求企业员工在使用企业计算机的相关设置需统一管理，要求企业管理员按如下要求完成设置

1 所有域用户不能随便修改背景，保证公司使用带有公司LOGO的统一背景。

2. 所有域用户不能运行管理员已经限制的程序，比如计算器，画图等。

3 配置域用户所有IE的默认设定为本企业网站，保证员工打开IE可以直接访问到公司网站。且用户不能自行更改主页

4 禁止域用户使用运行，管理员除外。防止打开注册表等修改系统配置。只有管理员处于管理方便目的，可以使用运行。

5保证域用户有关机权限，保证员工下班可以自行关机，节省公司资源。

6 关闭2003的事件跟踪，公司使用其他手段监控用户计算机。

7 隐藏所有用户的C盘，防止用户误删除系统文件，造成系统崩溃。

8 控制面板中隐藏”添加删除windows组件”，防止用户随意添加windows组件，造成系统问题。

9 取消自动播放，以防止插入U盘有病毒，自动运行病毒

10 除管理员外的任何域帐号都不可以更改计算机的IP地址设置，防止由于IP地址冲突造成网络混乱。

实验目的

1 所有域用户不能随便修改背景

2 所有域用户只能运行规定的程序

3 所有域用户帐号打开IE默认主页为

4 所有域用户帐号无法使用运行,管理员可以使用运行

5 域用户帐号可以关机

6 域用户帐号关机时没有事件跟踪提示

7 域用户帐号看不到C盘

8 域用户帐号在控制面板中看不到”添加删除windows组件”

9 取消自动播放

10 管理员可以使用本地连接－属性,任何域用户帐号不可使用．

实验准备

1 一人一组

2 准备两台Windows Server 2003虚拟机(一台DC,一台成员主机)

实验步骤

1 所有域用户不能随便修改背景，保证公司使用带有公司LOGO的统一背景。 精心整理

2019年－9月 设置所有帐号统一背景，先创建共享，把共享图片放入，授权