关于组策略中桌面控制、软件分发实验

实验名称：组策略中桌面控制、软件分发实验

实验目的：通过组策略实现企业IT环境的统一部署

实验要求：一台win2003域控服务器，一台加入域的winxp客户端。

实验主要步骤：

1、搭建实验环境：

（1）、在win2003上建立域控、建立（ou=人事部，子ou=一分部），两个用户（aaa在ou下、bbb在子ou下）；winxp客户端加入域已完成。

2、禁止winxp客户端更改墙纸策略的设置：

（1）、在win2003的ou上启用阻止更改墙纸策略：





（2）、在winxp上用aaa或bbb帐户登陆来进行验证，发现桌面背景无法更改。





3、软件分发实验：
（1）、将要分发的软件所在的目录在win2003上共享并给予可以读取的访问权限：





（2）、在ou上设置组策略将软件进行发布（注意子ou下勾选阻止策略继承）：









（3）、在winxp客户端先用administrator帐户登陆本机，进入cmd将域用户aaa和bbb加入本地管理员组：





（4）、在winxp客户端再分别用aaa、bbb域用户登陆winxp进行验证 （注意对比）：

















发现aaa用户可以对组策略发布的软件进行安装，而bbb用户因为没有继承上级的组策略不进行软件安装。
注：如果在软件分发中选择的是已指派并勾选了在登录时安装此应用程序，则域用户aaa在客户端登录时将被强制安装指派的软件，bbb用户将不安装此软件。
实验总结：实验中需要注意对细节的把握，并且有步骤的进行。特别要注意把域用户aaa加入本地管理员组后才有权限去安装发布或指派的软件