實訓演練HT公司搭建了WindowsServer2008域，域中有多個用戶賬戶，域中所有用戶要使用統一桌面背景，不能使用InternetExplorer瀏覽器，部門經理除外。域中所有計算機開機顯示“使用計算機須知”。需求描述：在域上創建并連接一個組策略。對組策略進行配置，統一域用戶的桌面背景，不能運行InternetExplorer程序。對組策略進行配置，設置用戶登錄時顯示的消息標題和消息文字。建立軟件分發站點并共享，準備好Office2007安裝包。通過配置組策略將Office2007分發給所有域用戶。過程與步驟：準備工作：即在域內的一個共享文件夾，放一張圖片。此實驗中放的是C:\share\BingWallpaper-2016-03-12.jpg,文件的共享權限設置位Domainuser:用戶管理員賬號登錄域控，在“開始”“管理工具”“組策略管理”（或者在“運行”中輸入“gpmc.msc”,也可以打開。切記：勿使用“gpedit.msc”打開組策略，因為它是修改只是本地計算機的組策略，而不是域中網絡中的組策略。）先在“AD用戶和計算機”窗口中新建組織單位OU，然后把用戶拖進這個OU中，在對OU進行組策略編輯，最終才能實現統一桌面。右鍵單擊“OU”選擇“在這個域中創建GPO并在此處連接”，并在新建的GPO（OU）右鍵單擊選擇“編輯”，彈出如下圖：在組策略管理編輯器中，點擊“用戶配置”“管理模板””桌面””ActiveDesktop”,在右側的窗口中雙擊“ActiveDesktop”，選擇“啟用”。再點開右側的“桌面墻紙”，選擇啟用，并輸入共享圖片文件的路徑。刷新組策略：在運行輸入框中輸入：“gpupdate”,更新策略之后，登錄客戶端，會看到桌面已更改，如圖：不能使用InternetExplorer瀏覽器，部門經理除外利用域管理員賬號登錄域控，選擇“開始”“管理工具”“組策略管理”，右鍵單擊“OU”，選擇“在這個域中創建GPO并在此處連接”。在“新建GPO”對話框中輸入“用戶PGO”，點擊確定。右鍵單擊“用戶GPO”選擇“編輯”，打開“組策略管理編輯器”窗口，展開“用戶配置”“策略”“管理模板”“系統”，在右側眾多選項中找到“不要運行指定Windows應用程序”。雙擊“不要運行指定的Windows應用程序”,打開“不要運行指定的Windows應用程序”窗口，選擇“已啟用”。點擊“顯示”，彈出“顯示內容”對話框“值”列中，輸入InternetExplorer應用程序可執行文件iexeplore.exe,單擊“確定”。以user01用戶賬戶登錄域內的客戶機，運行InternetExplorer瀏覽器，但已被禁止運行。經理用戶是需要運行IE瀏覽器的，如下：在“組策略管理”頁面，單擊“用戶GPO”，在右側的窗口中單擊“委派”標簽。單擊“高級”，出現“用戶GPO安全設置”對話框，添加ｃｔｘａｄｍｉｎ賬戶拒絕讀取和應用組策略權限。分別以user01和ctxadmin登錄域客戶機，驗證組策略效果。發現ctxadmin可以運行IE而user01不可以。使用計算機須知選擇“開始”“管理工具”“組策略管理”，右鍵單擊“HT.com”，選擇“在這個域中創建GPO并在此處連接”，在新建GPO對話框中輸入GPO的名字位“DomainPolicy０１”，單擊“確認”。右鍵單擊“DomainPolicy01”，選擇“編輯”，打開“組策略管理編輯器”窗口，展開“計算機配置”“策略”“Windows設置”“安全設置”“本地策略”“安全選項”，雙擊右側的“交互式登錄：“試圖登錄的用戶的消息標題”，選擇“定義此策略設置”，在文本框中輸入“注意”，依次單擊“應用”和“確定”。在“