Windows网络操作系统配置与管理单元四任务1：配置本地计算机策略实验报告.doc

### Windows网络操作系统配置与管理知识点解析 #### 一、实验目的与要求 本实验旨在通过实践操作，使学生掌握如何使用“组策略对象编辑器”来进行本地计算机策略的配置。具体包括以下几个方面： 1. **阻止/启用关闭计算机功能**：通过对组策略的设置来控制用户是否能够关闭计算机。 2. **密码策略选项**：配置密码的复杂性要求、最小长度、最短使用期限等，以提高系统的安全性。 3. **赋予用户权限**：为特定用户分配特定的权限，如修改系统时间等。 4. **配置用户登录提示**：通过组策略来定制用户的登录体验。 #### 二、实验方案与步骤详解 ##### 任务 1.1 使用“组策略对象编辑器”设置本地计算机策略设置 1. **把组策略对象编辑器添加到“Sh-svr2MMC”控制台中** - **步骤**： 1. **登录**：使用管理员账号登录到目标计算机。 2. **打开MMC**：通过“开始”菜单中的“运行”命令输入“mmc”来打开“Microsoft Management Console”(MMC)。 3. **添加管理单元**：在MMC中选择“文件”>“添加/删除管理单元”，找到“组策略对象编辑器”，并将其添加到当前控制台。 4. **选择目标**：默认情况下，“组策略对象编辑器”会指向“本地计算机”组策略对象。 5. **保存控制台**：将当前控制台保存到桌面以便后续使用。 2. **用本地策略设置阻止用户关闭服务器** - **步骤**： 1. **导航到设置**：在“Sh-svr2MMC”控制台中，找到“本地计算机策略”下的“用户配置”->“管理模板”->“开始菜单和任务栏”。 2. **启用设置**：双击“删除并阻止访问‘关机’、‘重新启动’、‘睡眠’和‘休眠’选项”，并设置为“已启用”。 3. **验证效果**：检查“开始”菜单中的“关机”选项是否已被移除。 4. **恢复设置**：再次双击该设置，选择“未配置”并应用，以恢复原始状态。 3. **配置密码策略** - **步骤**： 1. **打开控制台**：确保“Sh-svr2MMC”控制台已经打开。 2. **定位到密码策略**：在控制台树中展开“计算机配置”->“Windows 设置”->“安全设置”->“账户策略”->“密码策略”。 3. **配置各项策略**： - **密码复杂性**：启用“密码必须符合复杂性要求”。 - **最小长度**：设置为7个字符。 - **最短使用期限**：设置为3天。 - **最长使用期限**：设置为60天。 - **密码历史**：设置为3次。 - **账户锁定阀值**：设置为3次失败尝试。 - **账户锁定时间**：设置为30分钟。 - **复位账户锁定计数器**：设置为30分钟。 4. **测试密码策略**：创建一个新的用户账户，并尝试设置不符合策略要求的密码，验证是否会被拒绝。 4. **配置用户权限分配** - **步骤**： 1. **定位到用户权限**：在“Sh-svr2MMC”控制台中展开“计算机配置”->“Windows 设置”->“安全设置”->“本地策略”->“用户权限分配”。 2. **赋予权限**：双击“更改系统时间”，添加用户“test”并赋予其权限。 3. **验证权限**：以用户“test”身份登录，尝试修改系统时间，确认是否成功。 #### 总结 通过本次实验，我们不仅学会了如何使用“组策略对象编辑器”来配置本地计算机策略，还深入了解了如何设置密码策略、用户权限等关键安全措施。这些技能对于维护网络安全、提高系统安全性至关重要。同时，通过实际操作，我们也能够更好地理解理论知识，并能够在实际工作中灵活运用。