【Windows Server 2019】组策略基础——配置基于域的组策略（上）基础配置示例

- 日理万妓 2022-12-04 05:25 144阅读 0赞

### 目录 ###

*   *   *   *  3、配置基于域的组策略
             *   *  3.1、创建的组策略user\_fjnu\_GPO并配置简单的组策略
                 *   *  （1）创建“user\_fjnu\_GPO”并应用于“fjnu\_user”组织单位中
                     *  （2）禁止“user\_fjnu”用户访问控制面板和PC设置
                     *  （3）禁止“user\_fjnu”所有用户修改IE浏览器的默认主页，并将默认主页设置为www.fjnu.edu.cn
                     *  （4）使“user\_fjnu”中的用户登录系统后，隐藏C盘

#### 3、配置基于域的组策略 ####

**名词说明：**

AD域名为fjnu，其中有名为user\_fjnu的组织单位。

目前域fjnu中的user\_fjnu存在两台计算机Server1和PC1，以及一个用户student1；

user\_fjnu\_GPO为新建的组策略，已经链接到组织单位user\_fjnu中。

##### 3.1、创建的组策略user\_fjnu\_GPO并配置简单的组策略 #####

目的：通过4个子任务实例来验证域的组策略设置效果

*  创建“user\_fjnu\_GPO”并应用于“fjnu\_user”组织单位中
 *  禁止“user\_fjnu”用户访问控制面板和PC设置
 *  禁止“user\_fjnu”所有用户修改IE浏览器的默认主页，并将默认主页设置为www.fjnu.edu.cn
 *  禁止“user\_fjnu”用户运行“计算器程序”
 *  使“user\_fjnu”用户登录系统后，隐藏C盘

###### （1）创建“user\_fjnu\_GPO”并应用于“fjnu\_user”组织单位中 ######

在DNS1上，使用【win + r】快捷键，打开【运行】对话框，输入命令：gpmc.msc

打开组策略管理器，在【fjnu\_user】上点击鼠标右键，在弹出的菜单中选择【在这个域中创建GPO并在此处链接】

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L05PV1NIVVQ_size_16_color_FFFFFF_t_70_pic_center]

进入【新建GPO】界面，在【名称】中输入新建的组策略对象名称：user\_fjnu\_GPO，单击确定，即在本区域中创建了名为user\_fjnu\_GPO的组策略对象，并将该对象链接到了“user\_fjnu”

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L05PV1NIVVQ_size_16_color_FFFFFF_t_70_pic_center 1]

###### （2）禁止“user\_fjnu”用户访问控制面板和PC设置 ######

在【user\_fjnu】下的【user\_fjnu\_GPO】链接上单击鼠标右键，在弹出菜单上选择【编辑】

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L05PV1NIVVQ_size_16_color_FFFFFF_t_70_pic_center 2]

打开【组策略管理编辑器】，依次展开user\_fjnu\_GPO——>用户配置”——>策略——>管理模板——>控制面板，找到【禁止访问控制面板和PC设置】，双击打开

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L05PV1NIVVQ_size_16_color_FFFFFF_t_70_pic_center 3]

进入该选项的设置界面，选择【已启用】，单击【确定 】

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L05PV1NIVVQ_size_16_color_FFFFFF_t_70_pic_center 4]

**验证**

切换到成员服务器Server1，使用域用户student1重新登录Server1，打开“控制面板” 。弹出告警框提示  
“本次操作由于这台计算机的限制而被取消，请与你的系统管理员联系”，说明组策略【user\_fjnu\_GPO】的配置已经对组织单位【user\_fjnu】下的用户生效。

![在这里插入图片描述][20200905220326978.gif_pic_center]

###### （3）禁止“user\_fjnu”所有用户修改IE浏览器的默认主页，并将默认主页设置为www.fjnu.edu.cn ######

在组策略管理编辑器中，依次展开【user\_fjnu\_GPO】——>【用户配置】——>【策略】——>【管理模板】——>【windows组件】——>【InternetExplorer】，找到“禁用更改主页设置”，双击打开

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L05PV1NIVVQ_size_16_color_FFFFFF_t_70_pic_center 5]

打开该选项的设置界面，选择【已启用】，并在下面的主页中输入：http://www.fjnu.edu.cn，单击【确定】

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L05PV1NIVVQ_size_16_color_FFFFFF_t_70_pic_center 6]

**验证：**

切换到成员服务器PC1，使用域用户student1重新登录PC1，打开IE浏览器，单击右上角“设置”图标，在弹出菜单中选择“internet选项” 。

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L05PV1NIVVQ_size_16_color_FFFFFF_t_70_pic_center 7]

打开“Internet选项”对话框，可以看到“常规”选项卡中的主页设置为http://www.fjnu.edu.cn，下面的修改按钮全部为灰色，表示不允修改默认主页 。

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L05PV1NIVVQ_size_16_color_FFFFFF_t_70_pic_center 8]

###### （4）使“user\_fjnu”中的用户登录系统后，隐藏C盘 ######

在“组策略管理编辑器”中，依次展开【user\_fjnu\_GPO】——>【用户配置】——>【策略】——>【管理模板】——>【windows组件】——>【文件资源管理器】，找到【隐藏我的电脑中的这些指定驱动器】设置，双击打开

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L05PV1NIVVQ_size_16_color_FFFFFF_t_70_pic_center 9]

进入该选项的设置界面，选择【已启动】，并在下面选择【仅限制驱动器C】，单击【确定】

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L05PV1NIVVQ_size_16_color_FFFFFF_t_70_pic_center 10]

**验证：**

切换到成员服务器Server1，使用域用户student1重新登录Server1，打开资源管理器，选择【此电脑】，可以看到C盘被隐藏了 。

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L05PV1NIVVQ_size_16_color_FFFFFF_t_70_pic_center 11]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L05PV1NIVVQ_size_16_color_FFFFFF_t_70_pic_center]: /images/20221123/310bd81c714a4083920baf3580ed814a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L05PV1NIVVQ_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20221123/4f15bc89aa574881bb6f45eed0345368.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L05PV1NIVVQ_size_16_color_FFFFFF_t_70_pic_center 2]: /images/20221123/50cf7904992c4a47909bdb762787496b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L05PV1NIVVQ_size_16_color_FFFFFF_t_70_pic_center 3]: /images/20221123/aaeed3e52fee409481fe494cce99feb1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L05PV1NIVVQ_size_16_color_FFFFFF_t_70_pic_center 4]: /images/20221123/7cc3f66d167c4bae92832fa607680c02.png
[20200905220326978.gif_pic_center]: /images/20221123/746e1331cd83466e9de6816c29124cec.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L05PV1NIVVQ_size_16_color_FFFFFF_t_70_pic_center 5]: /images/20221123/400be24b56cf402e80bee4715c1331ca.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L05PV1NIVVQ_size_16_color_FFFFFF_t_70_pic_center 6]: /images/20221123/b97b4f88dc2947349c70067599ddab52.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L05PV1NIVVQ_size_16_color_FFFFFF_t_70_pic_center 7]: /images/20221123/f8e0a5f439ba490dbde9a72e62ca6b21.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L05PV1NIVVQ_size_16_color_FFFFFF_t_70_pic_center 8]: /images/20221123/9a018335f6174effa7ffa64df51f6832.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L05PV1NIVVQ_size_16_color_FFFFFF_t_70_pic_center 9]: /images/20221123/c340d62c1d264fbb9d637c0288d0c6c5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L05PV1NIVVQ_size_16_color_FFFFFF_t_70_pic_center 10]: /images/20221123/61c02e2b9de947ff9dca5bd8f24a0b28.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L05PV1NIVVQ_size_16_color_FFFFFF_t_70_pic_center 11]: /images/20221123/2c8f562e33ca495e883bb1c75e99184d.png