域组策略自动更新实验报告

域组策略自动更新实验报告
域组策略自动更新实验报告
作者: 高兴源
1要求、我公司为了完善员工的安全性和系统正常漏洞的维护，所以采用域组策略自动更新的方法来提高账户安全性，减少了用户的错误。
1.实验环境如下1台2008r2一台创建域，一台win7 负责加入域和执行策略自动更新
2.步骤如下：
1).虚拟机网卡都设置成同一网段，关闭防火墙全部，能正常的ping通

2). 打开2008r2开始运行输入dsa.msc 打开用户和计算机 找到gaoxing.com右键创建组织单位为jsb 确定 jsb右键创建用户gxy 确定输入123.com 用户在下次更改密码勾选 确定 完成 然后去computers里面把计算机移动到jsb ok

ok

3)开始运行输入gpmc.msc 打开gaoxing.com 找到jsb右键新建组策略对象名称设置为gengxin 确定 把那个用户gxy添加进去，gengxin右键编辑打开 选择计算机配置 管理模板-windows组件设置-windows update –先把系统时间改了21:57:12 –再设置配置自动更新 设置自动下载并计划更新-每天-22： 00应用确定 如图

4.强制刷新组策略命令：gpupdate /force 回车，然后去那台加入域的win7切换用户选择其他用户输入gaoxing\gxy 123.com 321.com 然后更改密码成功。

5.进去之后把控制面板的自动更新，会变灰。

6.显示某些设置已被管理员管理效果成功 见到右下角系统拖盘显示更新图标。
实验结论：组策略的应用很广，可以统一修改系统，设置程序，减少了管理成本等。