2012年6月27日 星期三

0627 WINDOWS SERVER 2008 R2 群組原則(喜好設定) 及 稽核

Lab 喜好設定

建立分享資料夾.

"請於 server1  以 sayms\administrator 登入
請建立 C:\Tools 與 C:\Database
並設定共用給與 everyone 讀/寫權利


請開啟 群組原則管理
參考課本 11-27頁

針對業務部的OU

建立新的 GPO 名稱為 ""網路磁碟機""

對於業務部george設定有共享權限

請以 sayms\alex 以及 sayms\paul 於server2 上面測試"

實際server2 以george登入 sayms網域 觀察電腦總管部分已連上Tools 及 Database磁碟機( 若尚未連上請在server1 命令指示字元 輸入gpupdate指令 更新群組原則。

稽核 AD物件存取行為

"請於 server1  以 sayms\administrator 登入
請參考課本 11-44 頁 設定稽核
設定稽核方式如圖


請於業務部 OU 新增使用者 jackie

然後請於事件檢視器內檢視 log"
開啟事件檢視器

檢查log

沒有留言:

張貼留言