第 22 号 您需要满足 IT 部门用户的技术要求。
您应该先做什么?
参考资料
https://support.microsoft.com/en-za/help/4028111/windows-lock-your-windows-10-pc-automatically-when-you-step-away-from
主题 3, Litware inc
概况
Litware, Inc. 是一家咨询公司,总公司设在蒙特利尔,在西雅图和纽约设有分公司。
环境
现有环境
该网络包含一个名为 litware.com 的内部 Active Directory 域。该域包含下表所示的计算机。
使用 192.168.10.0/24 的网络通过网络地址转换(NAT)设备连接到互联网。
Windows 管理中心已安装在服务器 1 上。
域包含下表所示的组。
该域包含下表所示的用户。
计算机1 配置
计算机 1 包含下表所示的本地用户账户。
Computer1 包含一个名为 D:\Folder1 的文件夹,该文件夹已禁用权限继承。
Computer1 包含一个名为 D:\Folder1\Report.docx 的文件,该文件的权限如下表所示。
D:\Folder1\Report.docx 的审计配置如下表所示。
Computer1 的本地计算机策略配置如下表所示。
计算机 1 的 Windows Defender 防火墙具有下表所示的规则。
计算机2 配置
计算机 2 包含下表所示的本地用户账户。
Group1 和 Group2 都是远程桌面用户组的成员。
Computer2 的本地计算机策略配置如下表所示。
计算机 2 的 Windows Defender 防火墙具有下表所示的规则。
计算机3 配置
计算机 3 包含下表所示的本地用户账户。
Windows Defender Firewall for Computer3 的规则如下表所示。
要求和计划中的修改
计划中的变更
Litware 计划对计算机 1 进行以下更改:
授予 User1 允许完全控制 D:\Folder1\Report.docx 的权限。
授予 User2 允许完全控制 D:\Folder1\Report.docx 的权限。
授予 User3 允许完全控制 D:\Folder1 的权限。
技术要求
Litware 确定了以下技术要求:
为 Computer1 配置自定义视觉效果性能设置。
使用 Windows 管理中心管理 Computer2。
最大限度地减少行政工作。
运行 Windows 10 的计算机上的交付优化配置必须满足以下要求:
内容只能从原始来源下载。
必须防止从对等缓存客户端下载内容。
必须使用 "交付优化 "云服务对下载进行优化。
发表回复