【赛题解析】【网络建设与运维】2023年全国职业院校技能大赛中职组“网络建设与运维”赛项Windows组策略详解

原创已于 2024-05-20 15:50:35 修改 · 1.2k 阅读

16 ·

CC 4.0 BY-SA版权

文章标签：

#网络搭建 #网络建设与运维 #技能大赛 #中职组 #解析

于 2024-05-20 14:56:13 首次发布

网络建设与运维技能大赛文档专栏收录该内容

15 篇文章

订阅专栏

在此之前，欢迎关注波比网络

波比网络 官方公众号：blbinet
波比网络工作室 官方公众号：blbistudio

技能大赛各赛项交流群：https://www.blbi.cn/threads/40/

更多正式赛题源文件访问：https://www.blbi.cn
获取技术支持访问：https://www.blbi.cn/form/1/select
NISP、CIPS、PTE证书可咨询各大群群主

步骤 9：组策略配置

任务描述：使用组策略实现软件、计算机和用户策略设置

复制 PowerShell 安装包：
- 将 PowerShell-7.3.6-win-x64.msi 文件复制到 Windows1 的 C:\soft 目录。

配置组策略

打开组策略管理控制台：
- 开始 > 管理工具 > 组策略管理。
创建新的组策略对象 (GPO)：
- 右键点击“Group Policy Objects”，选择“新建”。
- 创建一个新的 GPO，命名为“Software_Installation”。
配置 PowerShell7 自动安装：
- 右键点击“Software_Installation” GPO，选择“编辑”。
- 在组策略管理编辑器中，导航到：计算机配置 > 策略 > 软件设置 > 软件安装。
- 右键点击“软件安装”，选择“新建” > “包”。
- 选择 C:\soft\PowerShell-7.3.6-win-x64.msi 文件。
- 选择“已分配”，点击“确定”。
配置域中主机自动申请“ipsec”模板证书：
- 在组策略管理编辑器中，导航到：计算机配置 > 策略 > Windows 设置 > 安全设置 > 公钥策略 > 自动注册证书。
- 右键点击“自动注册证书”，选择“新建” > “自动注册策略”。
- 在“属性”窗口中，勾选“启用证书自动注册”和“更新证书”，点击“确定”。
配置自动注册“工作站身份验证”模板证书：
- 在组策略管理编辑器中，导航到：计算机配置 > 策略 > Windows 设置 > 安全设置 > 公钥策略 > 自动注册证书。
- 右键点击“自动注册证书”，选择“新建” > “自动注册策略”。
- 在“属性”窗口中，勾选“启用证书自动注册”和“更新证书”，点击“确定”。
允许 manager 组本地登录域控制器，允许 manager00 用户远程登录到域控制器；拒绝 dev 组从网络访问域控制器：
- 在组策略管理编辑器中，导航到：计算机配置 > 策略 > Windows 设置 > 安全设置 > 本地策略 > 用户权限分配。
- 配置“允许通过远程桌面服务登录”策略，添加 skills\manager00 用户。
- 配置“拒绝通过远程桌面服务登录”策略，添加 skills\dev 组。
- 配置“允许从本地登录”策略，添加 skills\manager 组。
登录时不显示上次登录，不显示用户名，无须按 Ctrl+Alt+Del：
- 在组策略管理编辑器中，导航到：计算机配置 > 策略 > Windows 设置 > 安全设置 > 本地策略 > 安全选项。
- 启用“交互式登录：不显示上次的用户名”。
- 启用“交互式登录：不显示用户名”。
- 禁用“交互式登录：无须按 Ctrl+Alt+Del”。
登录计算机时，在桌面新建名称为 vcsc 的快捷方式：
- 在组策略管理编辑器中，导航到：用户配置 > 首选项 > Windows 设置 > 快捷方式。
- 右键点击“快捷方式”，选择“新建” > “快捷方式”。
- 在“常规”选项卡中，填写以下信息：
  - 名称：vcsc
  - 目标类型：URL
  - 位置：桌面
  - 目标路径：https://www.vcsc.org.cn
  - 快捷键：Ctrl+Shift+F6
为正在登录此计算机的所有用户设置漫游配置文件路径：
- 在组策略管理编辑器中，导航到：用户配置 > 策略 > 管理模板 > 系统 > 用户配置文件。
- 启用“漫游用户配置文件路径”策略，设置路径为 \\windows1\profiles\%username%。

验证配置

验证软件安装策略：
- 在域内计算机上重启后检查 PowerShell 7 是否自动安装。
验证证书自动申请和注册：
- 在域内计算机上检查自动申请的“ipsec”模板证书和“工作站身份验证”模板证书。
验证登录策略：
- 确保 manager00 可以远程登录到域控制器，manager 组成员可以本地登录，dev 组成员不能通过网络访问域控制器。
验证登录选项：
- 检查登录时不显示上次登录、不显示用户名、无须按 Ctrl+Alt+Del。
验证桌面快捷方式：
- 登录域内计算机，检查桌面上是否有名称为 vcsc 的快捷方式，目标为 https://www.vcsc.org.cn，快捷键为 Ctrl+Shift+F6。
验证漫游配置文件：
- 登录域内计算机，检查用户配置文件是否正确保存到 \\windows1\profiles\%username% 路径。