Chuong 05 Chinh sach nhompps

 Chính sách nhóm chỉ xuất hiện trên miền AD  Có nhiều chức năng hơn chính sách hệ thống  Chính sách nhóm tự động huỷ bỏ tác dụng khi. được gở bỏ[r]

TRƯỜNG ĐẠI HỌC KHOA HỌC TỰ NHIÊN

TRUNG TÂM TIN HỌC

Chương 5

Nội dung học

Giới thiệu sách nhóm (Group

Policy)

Triển khai sách nhóm miền Một số minh hoạ GPO người dùng

Giới thiệu

So sánh System Policy Group

Policy:

 Chính sách nhóm xuất miền AD  Có nhiều chức sách hệ thống  Chính sách nhóm tự động huỷ bỏ tác dụng

được gở bỏ.

 Có thể áp dụng sách nhóm nhiều cấp

độ.

 Chỉ áp dụng sách nhóm cho

Giới thiệu

Chức Group Policy

 Triển khai phần mềm ứng dụng

 Gán quyền hệ thống cho người dùng  Giới hạn ứng dụng mà người dùng

được phép thi hành

 Kiểm soát thiết lập hệ thống

 Kiểm soát kịch đăng nhập, đăng xuất,

khởi động, tắt máy.

Triền khai sách nhóm trên miền

Group Policy Object (GPO)

Để tạo GPO ta dùng Group Policy Object

Triền khai sách nhóm trên miền (t.t)

Xem sách cục máy xa

 GPEDIT.MSC /gpcomputer: machinename

Tạo sách miền

 Có cách truy xuất đến công cụ Group Policy

Object Editor:

• Start  Run  GPEDIT.MSC

• Active Directory Users and Computers Right

Triền khai sách nhóm trên miền (t.t)

Một số ví dụ

Khai báo Logon Script dùng

sách nhóm

Chuyển hướng thư mục

Hạn chế chức Internet Explorer Chỉ cho phép thi hành số ứng dụng