Các lệnh tắt với lệnh gpedit.msc phần 2 docx

Vũ Phương Hải – PGD KCN Thụy Vân ADMINISTRATIVE TEMPLATES Æ WINDOWS COMPONENTS Æ INTERNET EXPLORER Æ Æ Internet control panel Æ Toolbars Æ Browser menus 14 Ẩn các Tab trong IE Option Tuỳ chọn hiển thị các nút trên thanh C 2 IE Ẩn các chức năng File, Edit, View, Tolls Ngăn chặn Download K cho Save trang Web Vũ Phương Hải – PGD KCN Thụy Vân ADMINISTRATIVE TEMPLATES Æ WINDOWS COMPONENTS Æ WINDOWS EXPLORER 15 Ẩn Fol d e r O p tionẨn Fol d e r O p tion Ẩn Search tron g Ex p lore r Ẩn context khi p hảichu ộ t Ẩn Manage khi phải chuột vào M y com p ute r Ẩn ổ đĩa (access qua Addresss) Ngăn truy nhập các ổ đĩa Ẩn Tab Hardware Ẩn Tab DFS Ẩn Tab Security Giới hạn dung lượng của Recycle Bin. File bị xoá k đưa vào Recycle Bin. Quy định s/lượng các tài liệu đã m ở hiển thị tron g M y Recent Doccument Vũ Phương Hải – PGD KCN Thụy Vân ADMINISTRATIVE TEMPLATES Æ WINDOWS COMPONENTS Æ WINDOWS UPDATE Cấ m tải các bản c ập nh ậ t W indows 16 Vũ Phương Hải – PGD KCN Thụy Vân ADMINISTRATIVE TEMPLATES Æ WINDOWS COMPONENTS Æ WINDOWS MEDIA PLAYER Thiết lập một Skin duy nhất cho Media N găn Media tự động tải các codec 17 Vũ Phương Hải – PGD KCN Thụy Vân ADMINISTRATIVE TEMPLATES Æ START MENU AND TASKBAR Ẩn Tollbars K hiển thị tên trên Start K lưu tập tin trong My Doccument K thay đổi các th/tính đã thiết lập Khoá Taskbar Ẩn Logoff Cấm Drag –and Drop Ẩn Shut Down 18 Vũ Phương Hải – PGD KCN Thụy Vân ADMINISTRATIVE TEMPLATES Æ DESKTOP K thay đổi thiết lập sau khi tắt máy Ẩn biểu tượng trên Desktop Ẩn Icon: My Documents, M y Computer , Rec y cle Bin Ẩn thuộc tính Properties : M y Documents, M y Computer, Recycle Bin Không cho thay đổi Desktop 19 Vũ Phương Hải – PGD KCN Thụy Vân ADMINISTRATIVE TEMPLATES Æ CONTROL PANEL Ẩn Tab Settin g s Ẩn Tab Screen Save r Ẩn Tas k Mana g er Tắtchế đ ộ Auto p la y Khôn g cho ch ạy ứn g d ụ n g chỉ đ ị nh Ng ăn th ự c hi ệ n lênh CMD Ng ăn chỉnh sửa R e g edit Ẩn Control Panel Cấ m tha y đổi hình nền Deskto p ẨnTab Deskto p Cấm truy nhập Control Panel 20 Vũ Phương Hải – PGD KCN Thụy Vân 21 Scripts: Là đoạn chương trình ngắn thực thi được áp d ụ n g khi: Logon :Khi User đăng nhập. Logoff :Khi User đăng xuất. Start up :Khi Computer khởi động Shutdown :Khi Computer Shútown. Để ý tính chất này Vũ Phương Hải – PGD KCN Thụy Vân + Prohibit access to properties of a LAN connection + Enable Windows 2000 Network Connections settings for Administrators + Prohibit access to properties of components of a LAN connection + Enable Windows 2000 Network Connections settings for Administrators 22 Vũ Phương Hải – PGD KCN Thụy Vân 23 Quản trị hệ thống với Group Policy trong Windows XP – Phần I - Gpedit.msc Æ OK để khởi động chương trình. *Computer Configuration: Các thay đổi trong phần này sẽ áp dụng cho toàn bộ người dùng trên máy. Trong nhánh này chứa nhiều nhánh con như: + Windows Settings: bạn sẽ cấu hình về việc sử dụng TK, password TK, quản lý việc khởi động và đăng nhập hệ thống + Administrative Templates: - Windows Components: bạn sẽ cấu hình các thành phần cài đặt trong Windows như: Internet EXPlorer, NetMeeting - System: cấu hình về hệ thống. *User Configuration: giúp bạn cấu hình cho TK đang sử dụng. Các thành phần có khác đôi chút nhưng việc sử dụng và cấu hình cũng tương tự như trên. PHẦN I: COMPUTER CONFIGURATION: Windows Setting: Tinh chỉnh, áp dụng các chính sách về vấn đề sử dụng TK, password TK, quản lý việc khởi động và đăng nhập hệ thống + Scripts (Startup/Shutdown): Chỉ định cho windows sẽ chạy một đoạn mã nào đó khi Windows Startup hoặc Shutdown. + Security Settings: Các thiết lập bảo mật cho hệ thống, các thiết lập này được áp dụng cho toàn bộ hệ thống chứ không riêng người sử dụng nào. Name Tóm tắt tính năng Account Policies Các chính sách áp dụng cho tài khoản của người dùng. Local Policies Kiểm định những chính sách, những tùy chọn quyền lợi và chính sách an toàn cho người dùng tại chỗ. Public Key Policies Các chính sách khóa dùng chung 1. Account Policies: Thiết lập các chính sách cho tài khoản a.Password Policies: Bao gồm các chính sách liên quan đến MK TK của NSD TK trên máy. • Enforce password history: Thiết lập này bắt buộc một mật khẩu mới không được giống bất kỳ một số mật khẩu nào đó do ta quyết định. Có giá trị từ 0 đến 24 mật khẩu. • Maximum password age: Thời gian tối đa MK còn hiệu lực, sau thời gian này hệ thống sẽ yêu cầu ta thay đổi mật khẩu. Số giá trị từ 1 đến 999 ngày. Giá trị mặc định là 42. • Minimum password age: Xác định thời gian tối thiểu trước khi có thể thay đổi mật khẩu. Hết thời gian này bạn mới có thể thay đổi mật khẩu của TK, hoặc bạn có thể thay đổi ngay lập tức bằng cách thiết lập giá trị là 0. Giá trị từ 0 đến 999 ngày. Bạn cần thiết lập “Minimum password age” lớn hơn không nếu bạn muốn chính sách “Enforce password history” có hiệu quả, vì người sử dụng có thể thiết lập lại mật khẩu nhiều lần theo chu kỳ để họ có thể sử dụng lại mật khẩu cũ. • Minimum password length: Độ dài nhỏ tối thiểu cuả MK tài khoản. (Tính bằng số ký tự nhập vào). Độ dài của mật khẩu có giá trị từ 1 đến 14 ký tự. Password must meet complexity requirements: Quyết định độ phức tạp của mật khẩu. Nếu tính năng này có hiệu lực. Mật khẩu của tài khoàn ít nhất phải đạt những yêu cầu sau: - Không chứa tất cả hoặc một phần tên TK người dùng - Độ dài nhỏ nhất là 6 ký tự [...]... Regional and Language Option, cùng với bốn thuộc tính +mục Prohibit access to the Control Panel (cấm truy cập vào Control Panel) - Thư mục Network: Gồm hai thư mục con Offline Files và Network 25 Connection quan trọng đối với những người quản lý mạng như: Ngăn không cho người khác truy cập sửa đổi các thuộc tính trong các thành phần của mạng LAN Ngăn không cho phép thay đổi các thiết lập của giao thức TCP/IP... Windows XP đang sử dụng Với XE, mọi bí ẩn xung quanh Windows XP giờ đây đều đã rõ ràng Phiên bản mới nhất XE 2. 0 có dung lượng 451 KB, được cung cấp miễn phí tại www.zshare.net/download/xe-exe.html GroupPolicy: QUẢN LÝ WINDOWS XP Gpedit.msc OK bạn sẽ có cửa sổ Group Policy Phần bên trái của cửa sổ bạn chọn: User Configuration\ Administrative Templates các khoản mục sau: quản lý máy tính với - Thư mục Star... exit, khi bạn tắt máy, tất cả các tập tin mới mở ra làm việc sẽ không lưu trong Documents nữa, Tương tự bạn, có thể gỡ bỏ hộp thoại Run, gỡ bỏ menu Documents, gỡ bỏ phần Help and support trên Startmenu Khi cần phục hồi, bạn bấm kép chuột vào nó, chọn Not configured (không cấu hình) trong hộp thoại là xong - Thư mục Desktop: Quản lý 15 tác vụ khác nhau .Với các tính năng nhứ ẩn tất cả các biểu tượng... hoặc 4 loại ký tự sau: Các chữ cái thường (a -> Z), các chữ cái hoa (A -> Z), Các chữ số (0 -> 9) và các ký tự đặc biệt • • Độ phức tạp của mật khẩu được coi là bắt buộc khi tạo mới hoặc thay đổi mật khẩu đinh : Disable Store password using reversible encryption for all users in the domain: Lưu trữ MK sử dụng mã hóa ngược cho tất cả các NSD domain Tính năngcung cấp sự hỗ trợ cho các ứng dụng sử dụng... ở chế độ offline 25 Vũ Phương Hải – PGD KCN Thụy Vân - Text to Speech Narator: trợ thủ đắc lực cho người khiếm thính với khả năng đọc lưu loát (bằng tiếng Anh) nội dung của những hoạt động diễn ra khi làm việc với một số thành phần của Windows như: Notepad, Wordpad, Internet Explorer và những chương trình có trong Control Panel - Windows Network Chat: cho phép mọi người trò chuyện với nhau qua mạng... khoảng thời gian quy định Thiết lập này chỉ có hiệu lực khi “Account lockout threshold” được thiết lập 2 LOCAL POLICIES: Các chính sách cục bộ: User rights Assignment: Ấn định quyền cho NSD Quyền của người sử dụng ở đây bao gồm các quyền truy cập, quyền backup dữ liệu, thay đổi thời gian của hệ thống… Trong phần này, để cấu hình cho một mục nào đó bạn có thể nháy đúp chuột lên mục đó và nhấn nủt Add user... đối với các chia sẻ qua mạng, bạn có thể dùng đường dẫn chuẩn Universal Naming Condition (UNC), như \\server\Share chẳng hạn Ký tự dấu hoa thị (*) – ví dụ như trong *.pcworld.com – cũng được cho phép nếu bạn có nhiều TK dùng cho một website Tiếp theo, bạn điền vào hộp thoại User name theo một hay hai định dạng sau: server\user dùng cho các máy chủ (ví dụ, STORAGE\John), hoặc user@domain.com dùng cho các. .. đặc biệt cho phép chèn nhanh những ký tự cần thiết vào các chương trình soạn thảo văn bản trong bộ Microsoft Office - Clipboard Viewer: xem nội dung của những thông tin được lưu lại trong clipboard - Componet Services: theo dõi những sự kiện quan trọng đã xảy ra trong hệ thống được ghi lại trong các file nhật ký; quản lý và thay đổi trạng thái cho các dịch vụ của Windows XP - Computer Management: tập... thêm phần mềm của hãng thứ ba - Group Policy Object Editor: thay đổi một số thiết lập ẩn quan trọng liên quan đến hệ thống, mạng, máy in, những thành phần then chốt của Windows XP… mà không phải xài đến Registry Editor - Local User and Group Manager: theo dõi và quản lý tất cả TK hiện có trong hệ thống - Network Sharing Wizard: trình thuật sĩ giúp thiết lập quyền chia sẻ những thư mục quan trọng với. .. theo phong cách của riêng mình - Removable Storage Management: công cụ quản lý những thiết bị lưu trữ động - Resultant Set of Policy: một gói tập hợp rất nhiều thiết lập bảo mật liên quan đến TK người dùng, quyền xử lý những thành phần quan trọng của hệ thống, đảm bảo an toàn cho máy tính khi "giao dịch" trên xa lộ interrnet… - Shared Folder Manager: điều khiển quyền xử lý của người dùng, các phiên . 22 Vũ Phương Hải – PGD KCN Thụy Vân 23 Quản trị hệ thống với Group Policy trong Windows XP – Phần I - Gpedit. msc Æ OK để khởi động chương trình. *Computer Configuration: Các thay. một phần tên TK người dùng - Độ dài nhỏ nhất là 6 ký tự Vũ Phương Hải – PGD KCN Thụy Vân 24 - Chứa từ 3 hoặc 4 loại ký tự sau: Các chữ cái thường (a > Z), các chữ cái hoa (A > Z), Các. quan trọng đối với những người quản lý mạng như: Ngăn không cho người khác truy cập sửa đổi các thuộc tính trong các thành phần của mạng LAN Ngăn không cho phép thay đổi các thiết lập của