实验2：组策略的应用规则
实验目标
以禁用域中用户修改桌面背景为例验证策略的继承、阻止继承、强制继承、策略的累加、策略的冲突
实验环境
实验步骤
1、 在域中新建用户f，并且新建组织单位cu，在cu中新建用户l、g
1） 开始—管理工具—Active Directory用户和计算机—Users—新建用户
2） 开始—管理工具—Active Directory用户和计算机—右击域（nds1407.com）—新建组织单位
3） 同上新建用户l、g，结果如下
2、 验证策略继承
开始—管理工具—组策略管理—右击默认域策略—编辑—用户配置—策略—管理模板—控制面板—个性化—双击阻止更改桌面背景—单击已启用—确定
客户机登录用户查看验证
3、 验证阻止继承
开始—管理工具—组策略管理—右击OU—单击阻止继承
客户机分别使用域用户f、l、g登录
结果验证
4、 强制继承
开始—管理工具—组策略管理—右击默认域策略（Default Domain policy）—单击强制
客户机注销并登录用户f、l、g
结果验证
5、 策略的累加
1)在上面的实验基础上取消阻止继承、取消强制，在cw上创建一个新的GPO，设置用户打开浏览器默认主页面http://www/baidu.com
2) 开始—管理工具—组策略管理—右击OU（cw）—单击“在这个域中创建GPO并在此处链接”—输入名称
右击“IE主页”—编辑—用户配置—策略—windows设置—Internet Explorer维护—URL—双击重要URL—勾选自定义主页—输入名称
客户机注销并登录用户
结果验证
6、 策略的冲突
1） 在验证策略累加的实验基础上配置默认域策略用户打开浏览器主页http://www.tarena.com,用OU（cw）的用户登录验证打开主页
2） 开始—管理工具—组策略管理—右击默认域策略—单击编辑—编辑—用户配置—策略—windows设置—Internet Explorer维护—URL—双击重要URL—勾选自定义主页—输入名称
注销并登录域用户
结果验证
问题和经验总结