组策略应用

实验8 组策略应用
一、实验目的：
1、学会使用本地组策略对象。

2、在域上实现组策略对象。

3、管理组策略的部署。

4、熟练向客户端指派与发布软件。

二、实验环境
两台windows server 2003计算机。

三、实验步骤：
1.实现组策略对象
A.首先创建组织单位
（在域节点下创建名为“第六组”的组织单位并在其下创建名为“sales”marketing 的组织单位。

在“sales”下创建“company”组 .“wangwj”“yanlr”和“caozy”是“company”组的成员，在“marketing”下创建“group”组,“wangl”、“wangmj”和“dinghl”是“group”组的成员。

）
2．在域中实现组策略对象
A、打开“MMC”。

B、添加“组策略管理”管理单元，保存“MMC”。

C、在“组策略管理”的控制台树中，展开准备在其中创建组策略对象的域所在的林，再展开“域”，然后展开该域。

D、右击“组策略对象”，然后单击“新建”。

E、在“新建GPO”对话框中输入新组策略对象名称，然后单击“确定”。

如需创建组策略对象并使之链接到域，右键单击该域，然后单击“创建并链接GPO”。

如需创建组策略对象并使之链接到组织单位，展开包含组织单位的域，右键单击该组织单位，然后单击“创建并链接GPO”(如“managers”连接到“marketing”，“personnel”连接到“sales”)
3．组策略部署管理
A、在“组策略管理”控制台树中，定位到“组策略对象”。

右键单击一个组策略对象，然后单击“编辑”。

B 、在“组织策略对象编辑器”中，定位到需要编辑的组策略设置，然后双击该设置。

C、在“属性”对话框中，配置组策略设置，然后单击“确定”。

（如“managers”右键单击，指向“编辑”，展开其中的“用户配置”中的“管理模板”，点击“控制面扳”，在右侧的细节框里双击“禁止控制面扳”。

在随后出现的属性框中选中“已启用”。

并设置用户不能从开始“菜单”中启用“运行”命令。

）
验证“wangl”这个用户是否能从开始“菜单”中启用“运行”命令和访问“控制面扳”。

）验证：用wangl这个用户登陆到计算机中启用“运行”。

4．文件夹重定向
首先在桌面上创建共享文件夹files.
A、右键单击组策略“CMD”，指向“编辑”。

B、在“组策略对象编辑器”控制台树中，展开“用户配置”，再展开“Windows设置”，然后展开“文件夹重定向”，会显示能够重定向的四个文件夹的图标。

C、右键单击需要重定向的文件夹“我的文挡”，然后单击“属性”。

D、在“属性”对话框的“设置”选项卡中，单击选项“基本—将每个人的文件夹重定向到同一个位置”。

E、在“目标文件夹位置”下的“根路径”框中，输入共享网络文件夹的名称\\london\files。

在“设置”选项卡中，配置所需的选项，然后单击“确定”。

最后去win2003sps检验. 5．脚本
A，先写脚本。

B，
C,
6．软件的指派与发布
一、指派到用户：
自动安装。

1）在根域的活动目录用户和计算机中创建OU及用户，如music，在根域新建共享文件夹，并赋于权限给domain users组。

并将MSI格式的软件安装包放入共享文件夹。

注：指派与发布只支持msi或zap格式的文件。

2）安装组策略管理器到根域，运行gpmc.msc，打开组策略管理器，在music右击，选择“创建并链接GPO”，输入“新建GPO的名称”如：autoinstaller
3）右击新策略autoinstaller选择“编辑”，打开组策略编辑器，依次打开用户配置
软件设置 软件安装，右击软件安装新建程序包。

4）在“打开”中找到共享文件夹的路径，并找到要指派的软件，如cosmo1.msi，在“布署软件”里选择“已指派”。

5）在组策略编辑器里会出现一条名称为“Cosmo 1”的新策略，双击此新策略打开其属性的“部署”选项卡，在此选项卡的部署选项里选择“在登录时安装此应用程序”，确定后指派软件到用户完成。

6）测试。

在客户端登录，在登录过程中会出现如下信息，则表明自动安装成功。

7）返回“组策略编辑器”在“软件安装”上右击新建程序包，在“打开”中找到cosmo1.msi 的升级软件cosmo2.msi，选择“打开”在部署软件里选择“已指派”，双击名称为cosmo2.msi 的组策略，打开其属性，选择“升级选项卡”，选择cosmo 1，点击“添加”按钮。

确定后返回选择cosmo 2升级属性，选择“现有程序包所需的升级”，在组策略编辑器会多了一条cosmo 2的新策略。

8）测试。

再次用相同用户在客户端登录，在系统界面打开相应的软件，会发现软件版本由00升为15。

9）在当前用户对文件夹有“修改”权限的情况下，将软件里的某个子文件删除，再运行此软件，软件将会自动修复被删除的子文件，并运行此软件。

自动删除。

10）在组策略编辑器里将两条策略都删除，在“删除软件”对话框中选择“立即从用户和计算机卸载软件”。

确定。

11）在客户端将当前用户注销再重新登录，当出现“正在删除软件”的提示信息表明软件卸载成功，再登录到系统查看软件是否存在。

二、发布软件到用户。

1）在根域的活动目录用户和计算机中创建OU及用户，如music，在根域新建共享文件夹，并赋于权限给domain users组。

2）运行gpmc.msc，打开组策略管理器，在music右击，选择“创建并链接GPO”，输入“新建GPO的名称”如：FBtouser。

3）右击新策略FBtouser选择“编辑”，打开组策略编辑器，依次打开用户配置 软件
设置 软件安装，右击软件安装新建程序包。

4）在“打开”中找到共享文件夹的路径，并找到要指派的软件，如cosmo2msi，在“布署软件”里选择“已发布”
5）在组策略编辑器里会出现一条名称为“Cosmo 2”策略。

6）测试。

发布到用户，因不能自动安装，所以要登录用户到客户端，打开“添加或删除程序”，在“添加新程序”里手动安装相应的软件。

故发布软件到计算机不能执行。