任务六 组策略
一、提出任务
1. 提出任务
在企业中，不同的用户有不同的工作环境，这些环境涉及到“我的电脑”、“桌面”、“开始--程序”等选项，而根据不同用户的职能配置不同类型的工作环境会有益于提高用户的工作效率，组策略是一个可以实现工作环境配置的功能强大的工具，管理员运用组策略能很好的规划企业的用户工作环境，也可以很方便的为企业中不同群体的用户配置统一的工作界面。
2. 解决问题
通过本任务的学习，基本掌握组策略的配置方法和作用。
二、教学目标
1. 知识目标
(1)
了解用户工作环境的概念。
(2)
基本掌握组策略的建立方法。
(3)
基本掌握如何根据用户需求来配置合适的组策略来实现功能。
(4)
基本掌握组策略的优先级别。
2. 能力目标
了解组策略的相关知识，能够根据不同的应用需求选择合适的对象创建组策略，提供企业内不同用户的工作环境。
3. 情感目标
通过对理论的理解结合实验，充分理解组策略在企业网络中的意义。
三、教学分析与准备
1. 教学重点
(1)
组策略的概念
(2)
组策略和用户配置文件的区别
(3)
组策略的优先级别
(4)
组策略的设置方法
2. 教学难点
(1)
根据需求选择组策略设置的内容
(2)
不同容器对象的组策略的优先级别
3. 教学方法
任务驱动学习和协作学习、探究学习相结合
4. 教学环境
多媒体网络教室或组网技术实验室
四、学习过程
|
教学环节及手段 |
教学内容 |
备注 |
|
组织课堂 复习提问 导入新课 学习新课 这里解释一下组策略应用的对象的几种类型。 此处介绍一下组策略建立的几种主要的方法和它们之间的区别。 此处介绍一下组策略配置的三个选项“未配置”、“已启用”和“已禁用”的区别。 此处需说明组策略的优先级别和迭加的结果。 此处解释一下独立的组策略的定义，说明组策略和容器之间的关系。 此处解释一下组策略的优先级的顺序。 课堂小结 |
平静课堂，准备上课。 概念复习：用户工作环境，用户配置文件，组策略。 引出今天的内容，如何根据不同的应用需求选择合适的对象设置组策略来实现功能。 步骤一、配置虚拟机下的物理网络环境 启动虚拟机下的两个系统（一个为Windows 2003 Server，一个是Windows XP），分别称为A和B，配置它们的静态IP地址在同一网段，测试相互能够连通。 步骤二、安装活动目录和添加客户机 1．在A上安装活动目录；2.添加B作为客户机到A所在的域中。 步骤三、建立实验用的用户和组织单元 1．在A上建立一个OU，取名test；2. 在A上新建两个用户u1和u2；3. 确保u1直接在域的下面，而将u2拖到OU（test）下；4. 使用u1在客户机上登录一次，观察现象。 步骤四、创建站点组策略 1. 在A的“AD站点和服务”界面下选择“site”，选择“Default-First-Site-Name”,单击“属性”，选择“组策略”；2. 单击“新建”，取名为“站点策略 步骤五、在客户机上测试站点组策略 1. 使用u1在客户机B上登录，对比桌面图标的变化，观察桌面上是否有“我的文档”图标。 步骤六、创建域组策略 1. 在A的“AD用户和计算机”界面中选中域对象，单击右键，选择“属性”，选择“组策略”选项卡；2. 点击“新建”，取名为“限制网络域策略 步骤七、在客户机上测试域组策略 使用u1在客户机上登录，观察桌面和之前的变化。 步骤八、建立独立的组策略 1. 在A上单击“运行”，键入“MMC”，回车；2. 在出来的界面中单击“控制台”，选中“添加/删除管理单元”，按“添加”按钮，然后在“独立”标签下“添加独立管理单元”对话框中选中“组策略编辑器”，再单击“添加”按钮；3. 在“选择组策略对象”对话框中单击“浏览”按钮，在“浏览组策略对象”对话框中选中“全部”标签，单击“添加”按钮，右击在“存储在本域中的所有组策略对象”栏目任意空白处，在快捷菜单中选“新建”，取名为“独立策略 步骤九、将独立的组策略和OU相关联 1. 在OU（test）上单击右键，选择属性，选择组策略选项卡；2. 点击“添加”，在出来的对话框中选择“全部”选项卡，选中“独立策略 步骤十、在客户机上测试OU组策略和验证组策略的优先级 1．分别使用用户名u1和u2在B机上登录，测试登录后看到的桌面有和不同；2. 分别使用用户名u1和u2在B机上登录，测试本地连接是否能够配置，观察现象，思考为什么会这样。 通过本次项目对用户工作环境的设置和组策略的作用有更深层次的了解。 |
|