Giới thiệu sơ nét về Group Policy Đây là một thành phần của Windows giúp người quản trị thiết lập các chính sách cho hệ thống của mình trong việc quản lí người dùng, quản lí máy tính và các chính sách liên quan đến bảo mật.
Môn Hệ Điều Hành Group Policy GROUP POLICY I Mục đích sử dụng - Hướng dẫn quản lý sách người dùng HĐH Windows II Công cụ sử dụng - Local Group Policy III Các bước cấu hình Giới thiệu sơ nét Group Policy Đây thành phần Windows giúp người quản trị thiết lập sách cho hệ thống việc quản lí người dùng, quản lí máy tính sách liên quan đến bảo mật Sử dụng Group Policy Khởi động Group Policy Vào Start – Run – Gõ: gpedit.msc Khoa CNTT – Bộ môn MMT&VT -1- Group Policy Môn Hệ Điều Hành Group Policy chia làm thành phần: Những thiết lập dành cho máy tính (Computer Configuration), bao gồm: Khoa CNTT – Bộ môn MMT&VT -2- Group Policy Môn Hệ Điều Hành Software Setting: Các cấu hình liên quan đến phần mềm cài đặt hệ thống Windows Settings: Các cấu hình liên quan đến việc sử dụng tài khoản, sách khóa cơng khai, quản lý việc khởi động đăng nhập hệ thống Administrative Templates: o Windows Components: Thiết lập cấu hình cho thành phần có sẵn Windows như: Internet Explorer, NetMeeting o System: Thiết lập cấu hình cho hệ thống thiết lập cấu hình Disk Quotas, thiết lập System Restore… o Network: Các cấu hình liên quan đến Network vấn đề liên kết mạng, chất lượng dịch vụ… o Printer: Các cấu hình liên quan đến việc in ấn Khoa CNTT – Bộ môn MMT&VT -3- Group Policy Môn Hệ Điều Hành Những thiết lập dành cho người dùng login (User Configuration), bao gồm: Software Setting: Các cấu hình liên quan đến phần mềm cài đặt hệ thống Windows Settings: Các cấu hình liên quan đến sách khóa cơng khai, thiết lập để sử dụng Internet Explore, thiết lập quản lý việc khởi động đăng nhập hệ thống Administrative Templates: Các thiết lập cho thành phần Windows va thiết lập liên quan trình sử dụng Windows : Chia sẻ tập tinh, hiệu chinh Control Panel Khoa CNTT – Bộ môn MMT&VT -4- Group Policy Môn Hệ Điều Hành Một số thiết lập Group Policy Các sách bảo mật mật khẩu: Enforce password history: Sau lần lặp lại mật cũ, mặc định (không kiểm tra) Maximum password age: Thời gian tối đa password phép trì, sau thời gian phải thay đổi password khác Minimum password age: Sau tiếp tục thay đổi mật Minimum password length: Password dài tối thiểu ký tự Password must meet complexity … : Khởi động tính password mạnh (strong password: phải bao gồm thành phần chữ hoa, thường số) Store password using reversible encryption…: Bật tính lưu trữ password có mã hóa tự động cho tất user domain Các sách khóa tài khoản: Khoa CNTT – Bộ môn MMT&VT -5- Group Policy Môn Hệ Điều Hành Account lockout duration: Thời gian khóa tài khoản Account lockout threshold: Số lần nhập sai bắt đầu khóa tài khoản Reset account lockout counter after: Sau reset lại số lần nhập sai Các thiết lập quyền hạn người dùng: Chúng ta vào mục chọn User Rights Assignment, có chứa quyền hạn cấp cho users Khoa CNTT – Bộ môn MMT&VT -6- Group Policy Môn Hệ Điều Hành Ví dụ quyền phép shutdown máy tính “Shutdown the system”: Mặc định có users thuộc group Administrators, Users, Power Users, Backup Operators phép tắt máy Giả sử muốn cấm nhóm Users tắt máy, ta double click remove nhóm Users Cịn nhiều quyền hạn mục này, bạn tìm hiểu thêm Khoa CNTT – Bộ môn MMT&VT -7- .. .Group Policy Môn Hệ Điều Hành Group Policy chia làm thành phần: Những thiết lập dành cho máy tính (Computer Configuration), bao gồm: Khoa CNTT – Bộ mơn MMT&VT -2 - Group Policy Môn Hệ Điều Hành. .. – Bộ môn MMT&VT -3 - Group Policy Môn Hệ Điều Hành Những thiết lập dành cho người dùng login (User Configuration), bao gồm: Software Setting: Các cấu hình liên quan đến phần mềm cài đặt hệ thống... Chia sẻ tập tinh, hiệu chinh Control Panel Khoa CNTT – Bộ môn MMT&VT -4 - Group Policy Môn Hệ Điều Hành Một số thiết lập Group Policy Các sách bảo mật mật khẩu: Enforce password history: Sau lần