Tài liệu GROUP POLICY OBJECT doc

BS Hệ Thống Mạng Trang 1 Lê Xuân Tùng GROUP POLICY OBJECT I. Chuẩn bị - Khởi động máy Windows Server 2003 đã nâng cấp lên Domain Controller - Bỏ yêu cầu về Password (Domain Security Policy  Account Policies  Password Policy ) - Tạo OU tên THUCHANH - Trong OU THUCHANH tạo 2 OU Nhansu và Ketoan - Trong OU Ketoan tạo 2 user kt1 và kt2 - Trong OU Nhansu tạo 2 user ns1 và ns2 - Cho Group Users được phép Allow Logon Locally (Domain Controller Security Policy  Local Policies  User Right Assignment) - gpupdate /force II. Tạo Group Policy 1. Làm mất control panel đối với các user nằm trong OU Ketoan B1 : Logon Administrator  vào Active Directory User and Computer  click phải chuột lên OU Ketoan  Properties BS Hệ Thống Mạng Trang 2 Lê Xuân Tùng  chọn tab Group Policy  New  đổi tên New Group Policy Objects thành mat Control Panel  Edit BS Hệ Thống Mạng Trang 3 Lê Xuân Tùng B2 : Cửa sổ Group Policy Object Editor  chọn User Configuration  Administrative Templates  Control Panel  click phải chuột vào Prohibit access to the Control Panel  Properties  cửa sổ Prohibit access to the Control Panel Properties  chọn  Enable  Apply  OK  đóng cửa sổ Group Policy  Close BS Hệ Thống Mạng Trang 4 Lê Xuân Tùng B3 : Đóng tất cả các cửa sổ  cập nhật Policy (gpupdate /force) B4 : Logoff Administrator  Logon kt1 B5 : Vào Start  Settings  ta thấy Control Panel đã bị ẩn 2. Làm mất biểu tượng Recycle Bin trên Desktop đối với các user nằm trong OU Nhansu B1 : Logoff kt1  Logon Administrator  vào Active Directory User and Computer  click phải chuột lên OU Nhansu  Properties BS Hệ Thống Mạng Trang 5 Lê Xuân Tùng  chọn tab Group Policy  New  đổi tên New Group Policy Objects thành mat Recycle Bin  Edit B2 : Cửa sổ Group Policy Object Editor  chọn User Configuration  Administrative Templates  Desktop  click phải chuột lên Remove Recycle Bin icon from desktop  Properties BS Hệ Thống Mạng Trang 6 Lê Xuân Tùng  cửa sổ Remove Recycle Bin icon from desktop Properties  chọn  Enable  Apply  OK  đóng cửa sổ Group Policy  Close B3 : Đóng tất cả các cửa sổ  cập nhật Policy (gpupdate /force) B4 : Logoff Administrator  Logon ns1 ta thấy biểu tượng Recycle Bin trên Desktop đã mất BS Hệ Thống Mạng Trang 7 Lê Xuân Tùng 3. Làm ẩn biểu tượng My Network Place cho các user nằm trong OU THUCHANH B1 : Logoff ns1  Logon Administrator  vào Active Directory User and Computer  click phải chuột lên OU THUCHANH  Properties  chọn tab Group Policy  New  đổi tên New Group Policy Objects thành mat My Network Places  Edit BS Hệ Thống Mạng Trang 8 Lê Xuân Tùng B2 : Cửa sổ Group Policy Object Editor  chọn User Configuration  Administrative Templates  Desktop  click phải chuột lên Hide My Network Places icon on desktop  Properties  cửa sổ Hide My Network Places icon on desktop Properties  chọn  Enable  Apply  OK  đóng cửa sổ Group Policy  Close BS Hệ Thống Mạng Trang 9 Lê Xuân Tùng B3 : Đóng tất cả các cửa sổ  cập nhật Policy (gpupdate /force) B4 : Logoff Administrator  Logon kt1 biểu tượng My Network Places trên màn hình desktop của kt1 đã mất đồng thời Control Panel của kt1 cũng mất B5 : Logoff kt1  Logon ns1 biểu tượng My Network Places và Recycle Bin trên màn hình desktop của ns1 đã mất BS Hệ Thống Mạng Trang 10 Lê Xuân Tùng 4. Bỏ chức năng thừa kế cho OU Ketoan B1 : Logon Administrator  vào Active Directory User and Computer  click phải chuột lên OU Ketoan  Properties  chọn tab Group Policy  đánh dấu chọn vào ô  Block Policy inheritance  Apply  OK B2 : logoff Administrator  Logon kt1 biểu tượng My Network Places có trên desktop nhưng Control Panel thì không [...]... hưởng Policy của OU cha B1 : Logon Administrator  vào Active Directory User and Computer  click phải chuột lên OU THUCHANH  Properties  chọn tab Group Policy  Option BS Hệ Thống Mạng Trang 11 Lê Xuân Tùng  Cửa sổ mat My Network Places Option  đánh dấu vào ô  No Override : prevents other Group Policy Objects from overriding policy set in this one  OK  OK B2 : Đóng tất cả các cửa sổ  cập nhật Policy . tab Group Policy  New  đổi tên New Group Policy Objects thành mat Recycle Bin  Edit B2 : Cửa sổ Group Policy. Trang 2 Lê Xuân Tùng  chọn tab Group Policy  New  đổi tên New Group Policy Objects thành mat Control Panel