实验十二 创建组策略

【实验目的】
理解组策略，学会创建组策略，并进行关联，使之生效。

【实验内容】

1． 打开一个安装了Windows Server2003的虚拟机A，安装活动目录并创建两个OU，即OU1和OU2；

2． 为域创建下列组策略POL1,并包含如下的允许或限制：

· 修改密码策略，将密码的最小长度要求修改为10位

· 禁止所有用户桌面上的网上邻居图标

3． 在域中为不同的OU创建不同的组策略：

为OU1创建组策略POL_OU1, 并包含如下的允许或限制：

· 使用户能够漫游桌面壁纸

· 禁止用户使用控制面板

为OU2创建组策略POL_OU2, 并包含如下的允许或限制：

· 为所有用户指定桌面壁纸

· 删除和阻止访问开始菜单中的“关机”命令

4． 添加一个安装了Windows XP 的虚拟机B，作为客户机加入域，并在两个OU中分别创建两个用户，使用不同的用户在客户机上验证上述策略。

5． 在域中创建OU3。

6． 创建一个独立的组策略POL3，创建后将此组策略与OU3关联。

7． （选做题）为所在的站点创建一个组策略，可以不修改策略中的内容。

【组织形式】

每人独立完成。