CHƯƠNG 6: GPO (GROUP POLICY OBJECT) GPO Đối tượng nhóm chính sách (GPO) là 1 tập các chính sách, cấu hình được thiết lập sẵn, áp đặt cho người dùng, máy tính trong 1 site, domain, OU. 2 loại: local và non local GPO, non local GPO có độ ưu tiên cao hơn 2 non local GPO mặc định là: Default domain policy: phạm vi domain Default domain controllers policy: phạm vi của Domain controllers containner. GPO Computer Configuration: cấu hình các chính sách cho máy tính, không quan tâm tới user đăng nhập. Được áp đặt khi hệ điều hành khởi động. User Configuration: cấu hình các chính sách cho user không quan tâm tới máy tính mà user đăng nhập. Được áp đặt khi user đăng nhập vào máy tính. GPO Software settings: cấu hình các chính sách cho các phần mềm dùng chung, có 2 loại assign và publish. Windows settings: chứa các script mở rộng và các cấu hình bảo mật. Administrative Templates: cấu hình môi trường người dùng trên cơ sở Registry. Computer = machine User = user Tính kế thừa của GPO GPO của OU cha kế thừa xuống GPO của OU con nếu chính sách tại OU con chưa được cấu hình. Nếu tại OU con đã cấu hình -> có tính ưu tiên cao hơn. Chính sách được tích hợp nếu tương thích. CHƯƠNG 6: GPO (GROUP POLICY OBJECT) . chính sách cho máy tính, không quan tâm tới user đăng nhập. Được áp đặt khi hệ điều hành khởi động. User Configuration: cấu hình các chính sách cho user không quan tâm tới máy tính mà user. con chưa được cấu hình. Nếu tại OU con đã cấu hình -& gt; có tính ưu tiên cao hơn. Chính sách được tích hợp nếu tương thích. CHƯƠNG 6: GPO (GROUP POLICY OBJECT) . CHƯƠNG 6: GPO (GROUP POLICY OBJECT) GPO Đối tượng nhóm chính sách (GPO) là 1 tập các chính sách, cấu