Group policy trong windows server 2008 phần 3 group policy preference

Group Policy Windows Server 2008 - Phần 3: Group Policy Preference Trong phần loạt thảo luận “Starter GPOs” Trong phần giải vấn đề với Group Policy Management Console (GPMC) version với tìm kiếm, lọc tùy chọn comment Trong phần này, tiếp tục giới thiệu cho bạn tính có tên gọi Group Policy Preference Trong phần loạt xem xét kỹ Group Policy Preferences cách chúng làm việc sử dụng Lưu ý: Một số thông tin dựa thông tin thu từ phiên Beta Windows Server 2008 (Beta 3, RC0 and RC1) Chính vậy, số tính hộp thoại có thay đổi có phiên phát hành cuối Group Policy Preferences phần phát hành Release Candidate (RC1) beta Windows Server 2008 Group Policy Preferences Quay lại vào tháng 10 năm 2006, Microsoft thu nhận công ty DesktopStandard Một sản phẩm tiếng họ, PolicyMaker, đưa vào dòng sản phẩm Microsoft với tư cách thành phần Windows Server 2008 Remote Server Administration Toolkit (RSAT), thành phần mà muốn giới thiệu đến bạn phần sau Phần mềm PolicyMaker có khả điều khiển cấu hình cách dễ dàng hơn, từ điểm trung tâm, Group Policies thông thường Một số thiết lập ưu tiên (Preference) thực chồng lấp với thiết lập sách “thực”, nhiên trường hợp bạn lại có lựa chọn sách ưu tiên (Preference) Vì bạn đặt câu hỏi: Sự khác gì? Một sách mà bạn ép buộc bị thay đổi người dùng – ưu tiên (Preference) việc thiết lập mà bạn thích người dùng đảm nhận người dùng lúc thay đổi Preference thiết lập để áp dụng lần áp dụng lần Group Policy refresh (mặc định 90 đến 120 phút lần máy khách) Chúng ta quay lại vấn đề sâu hoạt động phần loạt Trong hình bạn thấy nhìn hoàn toàn từ công cụ Group Policy Management Editor, lưu ý sách có tên gọi “GP Preferences” phân thành Computer Configuration User Configuration thường lệ, nút lại phân thành hai nút cấp thấp: “Policies” (màu đỏ), thành phần có Group Policy trước mà biết, “Preferences” (màu xanh), thành phần cho thiết lập Group Policy Preference (Windows Control Panel) Hình 1: Policies Preferences Lý Group Policy preferences làm việc cung cấp nhiều tính thiết lập Group Policy tồn có phần mềm nhỏ mở rộng cho client, Client Side Extension (CSE) Phần mềm nhỏ phải diện máy khách quản lý Group Policy Preferences để làm việc Những CSE cần phần xây dựng kèm theo Windows Server 2008 – phải tải cài đặt Windows XP SP2, Windows Server 2003 SP1 Windows Vista (Windows 2000 hệ điều hành trước không hỗ trợ) Gói CSE cung cấp cho hai hệ điều hành 32 64 bit Chúng ta thực với Group Policy Preferences? Group Policy Preferences cung cấp nhiều tính ưu điểm cho quản trị viên Đó thứ mà lẽ nên có từ ngày đầu có Active Directory, nhưng: muộn không! Nhiều tính Group Policy Preferences mang đến thiết lập làm cho người tạo nhiều kịch phức tạp - mẫu quản trị tùy thích (các file ADM/ADMX/ADML) - vấn đề đó, drive ánh xạ hóa máy in, nhiệm vụ copy file, desktop shortcuts, sáng tạo nguồn liệu ODBC có lẽ quan trọng điều chỉnh registry có khả tùy chỉnh cho ứng dụng phần mềm non-Group Policy! Tuy nhiên, Group Policy Preferences cung cấp nhiều vừa liệt kê – bảng cho bạn thấy công nghệ mang đến Bảng cho có ý tưởng Group Policy Preferences cung cấp liên quan đến Windows Settings mức Computer Configuration Bảng 1: Computer Configuration - Windows Settings Environment Cho phép bạn thiết lập biến môi trường (Environment) cho User System Bạn tạo/thay thế/nâng cấp xóa biến - chí biến quan trọng PATH Files Tạo/thay thế/nâng cấp xóa file client Bằng cách định nghĩa file nguồn đích bạn có copy giống chức Thêm vào bạn thiết lập thuộc tính (Read-Only, Hidden & Archive) file Folders Cho phép bạn tạo/thay thế/nâng cấp xóa thư mục client Khi thay xóa thư mục bạn có nhiều tùy chọn để bảo đảm thứ xảy theo cách bạn muốn Thêm vào bạn thiết lập thuộc tính (Read-Only, Hidden & Archive) thư mục INI Files Tạo/thay thế/nâng cấp xóa file INI Bạn định tên thuộc tính vùng file giá trị thuộc tính Registry Cấu hình cho phép bạn thay đổi thiết lập registry máy khách - bạn chọn từ Registry Items, Collection Items, Registry Wizard để hướng dẫn thông qua toàn trình Wizard cho phép bạn duyệt registry máy tính từ xa để chọn đường dẫn mà bạn muốn tạo/thay thế/nâng cấp xóa Bạn chọn kiểu giá trị đây: REG_SZ, REG_DWORD, REG_BINARY, REG_MULTI_SZ, REG_EXPAND_SZ – cải thiện lớn so sánh với trình tạo file ADM tùy chỉnh (thường không hỗ trợ tất kiểu giá trị registry) Network Shares Cho phép bạn tạo/thay thế/nâng cấp xóa chia sẻ client Bạn chọn tên Share, đường dẫn Folder, Comment, hạn chế người dùng chí trạng thái bảng liệt kê truy cập Bạn chọn nâng cấp tất chia sẻ thông thường, tất chia sẻ không quản lý ẩn tất chia sẻ ký tự ổ đĩa Shortcuts Tạo/thay thế/nâng cấp xóa shortcut client Bạn định nghĩa Target Type (File System Object, URL Shell Object), Location, Path, Arguments, “Start in”, Shortcut Keys, Icon,… Bảng cho bạn thấy ý tưởng Group Policy Preferences cung cấp liên quan đến Control Panel Settings mức Computer Configuration Bảng 2: Computer Configuration - Control Panel Settings Data Sources Tạo/thay thế/nâng cấp xóa nguồn liệu hệ thống người dùng (User or System Data Sources) Chọn từ DNS (Data Source Names) có sẵn, chọn Data Source Driver (ví dụ Excel, Access, SQL Server), đặt Username/Password, thuộc tính,… Vì vậy, cách đơn giản để tạo kết nối sở liệu (ODBC) client Devices Điều khiển thiết bị client cách kích hoạt vô hiệu hóa việc sử dụng Device Class (GUID) Device Type (GUID) có Thiết lập gần giống chức mà có Windows Vista Folder Options Định nghĩa kiểu file lớp có liên quan (ví dụ Text Document, VBScript Script File, Windows Installer Package,…) Thêm vào bạn cấu hình thiết lập Class Icon, Actions… Local Quản lý Local Users Groups việc tạo/thay Users and thế/nâng cấp xóa Users Groups Groups Bạn thay đổi mật khẩu, vô hiệu hóa người dùng cục kiểm soát thành viên nhóm nội bộ, thiết lập tùy chọn mật khẩu, thiết lập ngày hết hạn, xóa tất thành viên nhóm (người dùng hay nhóm), bổ sung/xóa người dùng hành vào/ra nhóm, đổi tên người dùng nhóm,… Network Tạo/thay thế/nâng cấp xóa mạng riêng Options ảo - Virtual Private Network (VPN) kết nối mạng quay số - Dial-Up Network (DUN) – kết nối “user” “all users” Bạn định nghĩa tùy chọn quay số hay chức bảo mật (mã hóa, chứng thực,…), tùy chọn cho việc kết nối mạng,… Power Options Cấu hình Power Options and Schemes cho Windows XP Power Options có thiết lập như: “Prompt for password when computer resumes from standby” (Nhắc nhở mật máy tính thức bật sau chế độ standby), “Enable hibernation” (Cho phép chức ngủ đông) thiết lập nút Power Power Schemes tạo, thay thế, nâng cấp xóa Vì bạn tạo kế hoạch hoàn hảo cho bạn, triển khai đến máy khách làm cho hoạt động hiệu Printers Tạo/thay thế/nâng cấp xóa máy in chí máy in TCP/IP Bạn định nghĩa thứ Name, Port (LPT/COM/USB), IP address, Port Settings (RAW/LPR/SNMP), Printer Path, Location, Comment Scheduled Tạo/thay thế/nâng cấp xóa Scheduled or Tasks Immediate Tasks Với Scheduled Tasks bạn chọn Name, File (điển hình kịch khả thực thi) để khởi chạy, thuộc tính Arguments, “Start in”, Comments, “Run as” (chỉ định tài khoản mật người dùng miền cục bộ) cho dù nhiệm vụ có kích hoạt hay không, bên cạnh lịch trình (thậm chí đa lịch trình) có số thiêt lập nâng cao Immediate Task cung cấp hầu hết chức thiết lập đề cập trên, ngoại trừ Schedule – Immediate Tasks chạy chúng nạp với sách Services Thiết lập thuộc tính Services tùy chọn Startup (No change, Automatic, Manual Disabled), chọn Action (No change, Start/Stop/Restart service), thiết lập thời gian timeout trường hợp dịch vụ bị khóa, thiết lập thuộc tính đăng nhập khôi phục,… Bảng thể mà Group Policy Preferences cung cấp liên quan đến thiết lập Windows mức User Configuration Bảng 3: User Configuration - Windows Settings Applications Chúng quay lại phần báo sau Drive Maps Tạo/thay thế/nâng cấp xóa ổ đĩa mạng ánh xạ (giống NET USE) Bạn chọn để ánh xạ ký tự ổ đĩa ký tự ổ đĩa có sẵn Một tùy chọn cung cấp “Connect As” – cung cấp thông tin cần thiết tên người dùng mật Ngoài bạn chọn để ẩn ổ đĩa ánh xạ tất ổ Environment Cho phép bạn thiết lập biến môi trường cho User hệ thống Bạn tạo/thay thế/nâng cấp xóa biến chí biến quan trọng PATH Files Tạo/thay thế/nâng cấp xóa file client Bằng cách định nghĩa file nguồn đích bạn có copy chức Thêm vào bạn thiết lập thuộc tính (Read-Only, Hidden & Archive) file Folders Cho phép bạn tạo/thay thế/nâng cấp xóa thư mục client Khi thay xóa thư mục bạn có nhiều tùy chọn để bảo đảm thứ xảy theo mong muốn Thêm vào bạn thiết lập thuộc tính (Read-Only, Hidden & Archive) thư mục INI Files Tạo/thay thế/nâng cấp xóa file INI Bạn định tên thuộc tính vùng file giá trị thuộc tính Registry Cấu hình cho phép bạn thay đổi thiết lập registry máy khách - bạn chọn từ Registry Items, Collection Items, Registry Wizard để hướng dẫn bạn thông qua toàn trình Wizard cho phép bạn duyệt registry máy tính từ xa để chọn đường dẫn mà bạn muốn tạo/thay thế/nâng cấp xóa Bạn chọn kiểu giá trị đây: REG_SZ, REG_DWORD, REG_BINARY, REG_MULTI_SZ, REG_EXPAND_SZ – cải thiện lớn so sánh với trình tạo file ADM tùy chỉnh (thường không hỗ trợ tất kiểu giá trị registry) Shortcuts Tạo/thay thế/nâng cấp xóa shortcut client Bạn định nghĩa Target Type (File System Object, URL Shell Object), Location, Path, Arguments, “Start in”, Shortcut Keys, Icon,… Bảng Group Policy Preferences cung cấp liên quan đến Control Panel Settings mức User Configuration Bảng 4: User Configuration - Control Panel Settings Data Sources Tạo/thay thế/nâng cấp xóa nguồn liệu hệ thống hay người dùng Chọn từ DNS (Data Source Names) có sẵn, chọn Data Source Driver (ví dụ Excel, Access, SQL Server), đặt Username/Password, thuộc tính,… Vì vậy, cách đơn giản để tạo kết nối sở liệu (ODBC) client Devices Điều khiển thiết bị client cách kích hoạt vô hiệu hóa việc sử dụng Device Class (GUID) Device Type (GUID) có Thiết lập gần giống chức mà có Windows Vista Folder Options Cho phép bạn thiết lập Folder Options cho Windows XP Windows Vista - thiết lập liên kết “Open With” với mở rộng file cho (ví dụ Notepad cho file txt,…) Thiết lập Folder Options cho Windows XP/Vista có khả kích hoạt vô hiệu hóa thiết lập như: “Show hidden files and folders” (Hiện file thư mục ẩn), “Hide extensions for known file types” (Ẩn phần mở rộng cho kiểu file biết), “Hide protected operating system files” (Ẩn file hệ thống bảo vệ), “Show encrypted or compressed NTFS files in color” (Hiện file NTFS nén mã hóa theo màu), “Use simple file sharing” (Sử dụng việc chia sẻ file đơn giản), nhiều chủng loại tương tự Internet Settings Cho phép bạn thiết lập Internet Settings cho Internet Explorer 5, Internet Explorer Một số thiết lập có chồng lấp với thiết lập Group Policy thông thường Internet Settings bao gồm việc thiết lập Home Page(s), History trình duyệt, việc duyệt tab, Accessibility, mức độ Security theo vùng, ngăn chặn Pop-up, chương trình, thiết lập Dial-up/LAN… Local Quản lý Local Users Groups việc tạo/thay Users and thế/nâng cấp xóa Users Groups Groups Bạn thay đổi mật khẩu, vô hiệu hóa người dùng cục kiểm soát thành viên nhóm nội bộ, thiết lập tùy chọn mật khẩu, thiết lập ngày hết hạn, xóa tất thành viên nhóm (người dùng hay nhóm), bổ sung/xóa người dùng hành vào/ra nhóm, đổi tên người dùng nhóm,… Network Options Tạo/thay thế/nâng cấp xóa mạng riêng ảo - Virtual Private Network (VPN) kết nối mạng quay số - Dial-Up Network (DUN) – kết nối “user” “all users” Bạn định nghĩa tùy chọn quay số hay chức bảo mật (mã hóa, chứng thực,…), tùy chọn cho việc kết nối mạng,… Power Options Cấu hình Power Options Schemes cho Windows XP Power Schemes có thiết lập như: “Prompt for password when computer resumes from standby”, “Enable hibernation” thiết lập nút Power Power Schemes tạo, thay thế, nâng cấp xóa Vì bạn tạo kế hoạch hoàn hảo cho bạn, triển khai đến máy khách làm cho trở hoạt động hiệu Printers Tạo/thay thế/nâng cấp xóa máy in chí máy in TCP/IP Bạn định nghĩa thứ Name, Port (LPT/COM/USB), IP address, Port Settings (RAW/LPR/SNMP), Printer Path, Location, Comment Bạn chí chọn máy in mặc định cho người dùng Regional Options Cho phép bạn thiết lập thuộc tính Regional Option Properties - xác định vị trí người dùng, định dạng số, tiền tệ, thời gian ngày Scheduled Tạo/thay thế/nâng cấp xóa Scheduled or Tasks Immediate Tasks Với Scheduled Tasks bạn chọn Name, File (điển hình kịch khả thực thi) để khởi chạy, thuộc tính Arguments, “Start in”, Comments, “Run as” (chỉ định tài khoản mật người dùng miền cục bộ) cho dù nhiệm vụ có kích hoạt hay không, bên cạnh lịch trình (thậm chí đa lịch trình) có số thiêt lập nâng cao Immediate Task cung cấp hầu hết chức thiết lập đề cập trên, ngoại trừ Schedule – Immediate Tasks chạy chúng nạp với sách Start Menu Điều chỉnh Start Menu Windows XP Windows Vista Tính có tất thiết lập biết biểu tượng to/nhỏ, số chương trình menu Start, Display Run, Display Log off,… Như bạn thấy bảng trên, có nhiều khả Group Policy Preferences Dành cho ai? Phần có lẽ quan trọng –vì bạn nên xem kỹ … Bạn có lẽ mong có thứ StarterGPOs, Comments, Search/Advanced Filtering Group Policy Preferences, đáng giá bao nhiêu? Nó thực không đắt, bạn cài Windows Server 2008 tất Domain Controllers hay bất thành phần tương tự - tất bạn cần phải có Windows Vista SP1 tới download cách miễn phí, “Remote Server Administration Tools” (RSAT) toolkit cài đặt RSAT có GPMC version phiên nâng cấp công cụ quản trị mà có gói công cụ quản trị (Administration Tools Pack) cho hệ thống Windows Server trước Các gói CSE download hoàn toàn miễn phí từ website Microsoft, cần triển khai phần mềm máy khách cho máy tính Windows XP SP2 bạn, Windows 2003 SP1 Windows Vista (ví dụ cách sử dụng Group Policy Software Installation) Lưu ý: Phiên cuối RSAT Windows Server 2008 phát hành vào quý đầu năm 2008 Kết luận Windows Server 2008 GPMC version mang đến số tính hữu dụng có liên quan đến Group Policy Một số cải thiện nhỏ, số khác cải thiện lớn Nhưng phần lớn hữu dụng cho quản trị viên hầu hết môi trường… Group Policy Preferences mang đến cho tính hữu dụng mà có lẽ chưa có trước – điều đáng nói bạn chí không cần phải tốn nhiều tiền để có nó! Tin liên quan: Group Policy Windows Server 2008 - Phần 1: Starter GPOs Group Policy Windows Server 2008 - Phần 2: GPMC Version   [...]... cần triển khai phần mềm máy khách cho các máy tính Windows XP SP2 của bạn, Windows 20 03 SP1 và Windows Vista (ví dụ bằng cách sử dụng Group Policy Software Installation) Lưu ý: Phiên bản cuối cùng của cả RSAT và Windows Server 2008 sẽ được phát hành vào quý đầu của năm 2008 Kết luận Windows Server 2008 và GPMC version 2 mang đến một số tính năng mới rất hữu dụng có liên quan đến Group Policy Một số... Nhưng phần lớn nó đều rất hữu dụng cho các quản trị viên trong hầu hết các môi trường… Group Policy Preferences cũng mang đến cho chúng ta những tính năng mới và rất hữu dụng mà có lẽ chúng ta chưa bao giờ có nó trước đó – và một điều đáng nói ở đây là bạn thậm chí không cần phải tốn quá nhiều tiền để có được nó! Tin liên quan: Group Policy trong Windows Server 2008 - Phần 1: Starter GPOs là gì Group Policy. .. những gì bạn đã thấy trong 4 bảng ở trên, chúng ta có rất nhiều khả năng đối với Group Policy Preferences Dành cho những ai? Phần này có lẽ là quan trọng nhất –vì vậy bạn nên xem kỹ … Bạn có lẽ rất mong có những thứ như StarterGPOs, Comments, Search/Advanced Filtering và Group Policy Preferences, vậy nó đáng giá bao nhiêu? Nó quả thực không đắt, bạn sẽ không phải cài Windows Server 2008 trên tất cả các... bất thành phần nào tương tự - tất cả những gì bạn cần ở đây là phải có Windows Vista SP1 sắp tới và những gì có thể download một cách miễn phí, “Remote Server Administration Tools” (RSAT) toolkit đã được cài đặt RSAT sẽ có GPMC version 2 và các phiên bản đã được nâng cấp các công cụ quản trị mà chúng ta đã có trong gói các công cụ quản trị (Administration Tools Pack) cho các hệ thống Windows Server trước... và một điều đáng nói ở đây là bạn thậm chí không cần phải tốn quá nhiều tiền để có được nó! Tin liên quan: Group Policy trong Windows Server 2008 - Phần 1: Starter GPOs là gì Group Policy trong Windows Server 2008 - Phần 2: GPMC Version 2   ... người dùng trong miền hoặc cục bộ) cho dù nhiệm vụ có được kích hoạt hay không, bên cạnh lịch trình (thậm chí là đa lịch trình) còn có một số các thiêt lập nâng cao hơn Immediate Task cung cấp hầu hết các chức năng như các thiết lập khi đề cập ở trên, ngoại trừ Schedule – Immediate Tasks chạy ngay khi chúng được nạp với một chính sách Start Menu Điều chỉnh được Start Menu của Windows XP hoặc Windows Vista ... thành phần có Group Policy trước mà biết, “Preferences” (màu xanh), thành phần cho thiết lập Group Policy Preference (Windows Control Panel) Hình 1: Policies Preferences Lý Group Policy preferences... không cần phải tốn nhiều tiền để có nó! Tin liên quan: Group Policy Windows Server 2008 - Phần 1: Starter GPOs Group Policy Windows Server 2008 - Phần 2: GPMC Version   ... kèm theo Windows Server 2008 – phải tải cài đặt Windows XP SP2, Windows Server 20 03 SP1 Windows Vista (Windows 2000 hệ điều hành trước không hỗ trợ) Gói CSE cung cấp cho hai hệ điều hành 32 64 bit