1 TRƯỜNG ĐẠI HỌC KHOA HỌC TỰ NHIÊN KHOA ĐiỆN TỬ - ViỄN THÔNG Chương 05 CHÍNH SÁCH NHÓM Sriram Srinivasan 2/47 Nội dung bài học Nội dung bài học Giới thiệu về chính sách nhóm (Group Policy) Triển khai một chính sách nhóm trên miền Một số minh hoạ GPO trên người dùng và cấu hình máy Sriram Srinivasan 3/47 Giới thiệu Giới thiệu So sánh giữa System Policy và Group Policy: Chính sách nhóm chỉ xuất hiện trên miền AD Có nhiều chức năng hơn chính sách hệ thống Chính sách nhóm tự ñộng huỷ bỏ tác dụng khi ñược gở bỏ. Có thể áp dụng chính sách nhóm ở nhiều cấp ñộ. Chỉ có thể áp dụng chính sách nhóm cho các máy sử dụng HðH Windows 2K, Windows XP, và Windows 2003. Sriram Srinivasan 4/47 Giới thiệu Giới thiệu Chức năng của Group Policy Triển khai phần mềm ứng dụng Gán các quyền hệ thống cho người dùng Giới hạn những ứng dụng mà người dùng ñược phép thi hành Kiểm soát các thiết lập hệ thống Kiểm soát các kịch bản ñăng nhập, ñăng xuất, khởi ñộng, và tắt máy. ðơn giản hoá và hạn chế các chương trình Hạn chế tổng quát màn hình Desktop của người dùng 2 Sriram Srinivasan 5/47 Triển khai một chính sách nhóm trên miền Triển khai một chính sách nhóm trên miền Group Policy Object (GPO) ðể tạo GPO ta dùng Group Policy Object Editor Computer Configuration: cấu hình các chính sách cho máy tinh User Configuration: Cấu hình các chính sách cho người dùng Sriram Srinivasan 6/47 Triển khai một chính sách nhóm trên miền Triển khai một chính sách nhóm trên miền Xem chính sách cục bộ của một máy ở xa GPEDIT.MSC /gpcomputer: machinename Tạo chính sách trên miền Có 2 cách truy xuất ñến công cụ Group Policy Object Editor: Start Run GPEDIT.MSC Active Directory Users and Computers Right Click Properties tab Group Policy Edit ( Xem Demo ) Sriram Srinivasan 7/47 Triển khai một chính sách nhóm trên miền Triển khai một chính sách nhóm trên miền Group Policy Object Editor Sriram Srinivasan 8/47 Một số ví dụ Một số ví dụ Khai báo một Logon Script dùng chính sách nhóm Chuyển hướng các thư mục Hạn chế chức năng của Internet Explorer Chỉ cho phép thi hành một số ứng dụng (Xem Demo) 3 Sriram Srinivasan 9/47 Câu hỏi và giải ñáp Câu hỏi và giải ñáp . 1 TRƯỜNG ĐẠI HỌC KHOA HỌC TỰ NHIÊN KHOA ĐiỆN TỬ - ViỄN THÔNG Chương 05 CHÍNH SÁCH NHÓM Sriram Srinivasan 2/47 Nội dung bài học Nội dung bài học Giới thiệu. khai phần mềm ứng dụng Gán các quyền hệ thống cho người dùng Giới hạn những ứng dụng mà người dùng ñược phép thi hành Kiểm soát các thiết lập hệ thống Kiểm soát các kịch bản ñăng nhập,. Group Policy: Chính sách nhóm chỉ xuất hiện trên miền AD Có nhiều chức năng hơn chính sách hệ thống Chính sách nhóm tự ñộng huỷ bỏ tác dụng khi ñược gở bỏ. Có thể áp dụng chính sách nhóm