- Nếu 1 policy setting được cấu hình (enable hoặc disable) cho 1 OU cha, và policy này không được cấu hình trên OUs con, thì OUs con thừa kế các thiết lập policy của OU cha.. - Nếu 1 [r]
(1)CHUYÊN ĐỀ MẠNG MÁY TÍNH
Đề tài : Tìm hiểu Cài đặt Group Policy
windowns sever 2008
GVHD: Th.s Dương Bảo Ninh
Danh sách nhóm :03 Hồ Thị Phương
(2)I.GROUP POLICY
Group Policy : tập thiết lập cấu hình cho computer user.Xác định cách thức để chương trình tài nguyên mạng hệ điều hành làm việc với người dùng máy tính
(3)GROUP POLICY
Không giống system policy, group policy tự động tác dụng máy trạm chúng xóa bỏ khỏi miền AD
Group policy dùng để triển khải phần mềm cho nhiều máy trạm cách tự
(4)II.CÁC KHÁI NIỆM TRONG GROUP POLICY
1. Thời gian cách thức áp dụng Policy 2. Đặc điểm Policy.
(5)1.THỜI GIAN VÀ CÁCH THỨC ÁP DỤNG POLICY
Các Policy liên quan tới người dùng áp
dụng tới người dùng đăng nhập
Các Policy liên quan tới máy tính áp
dụng máy khởi động hệ điều hành
Chỉ có người dùng, máy tính có Policy áp
(6)2.ĐẶC ĐIỂM CỦA CÁC POLICY
- Nếu policy setting cấu hình (enable hoặc disable) cho OU cha, policy không cấu hình OUs con, OUs con thừa kế thiết lập policy OU cha - Nếu policy setting cấu hình (enable hoặc disable) cho OU cha, policy
(7)ĐẶC ĐIỂM CỦA CÁC POLICY(TT)
- Nếu policy setting OU cha thiết lập Not Configured, OU không
thừa kế chúng.
- Nếu policy setting cấu hình cho OU cha policy setting cấu hình cho OU con tương thích, OU thừa kế policy
(8)3.Điểm trọng tâm Group Policy
Có hai điểm (Node) Group Policy •User Configuration
•Computer Configuration
Trong điểm có ba điểm phụ giống nhau
•Software Setting •Windows Setting
(9)(10) Hướng dẫn cài đặt windown sever 2008 Hướng dẫn nâng cấp domain control Hướng dẫn tạo users – group – ou
(11)MỘT VÀI LỆNH GROUP POCILY MANGE MENT EDITOR
ẩn ổ đĩa.
Cài đặt trang chủ
Cấm truy cập internet
(12)Ẩn help start
Ẩn my computer tren man hinh dektop Ẩn appearance and themes tab
Ẩn my document hình dektop ẩn netwrok start
ẩn properties my documents ẩn sreach start
ẩn tab setting ẩn shut down
ẩn tab screen saver
(13)Ẩn recycle bin tren man hinh dektop ẩn thuộc tính properties tren my com
puter
ẩn thuộc tính properties tren recycle Cấm truy cập control panel
Cấm users đăng nhập tính cục b
ộ
ẩn mouse.exe control panel. Khơng dua file bị xóa vào recycle.
Khơng chạy chương trình ứng dụng ch
(14)-Thiết lập
chính sách mật khẩu máy(password polic y).
-Thiết lập user được quyền backup dữ liệu.
-Thiết lập user được thay đổi thời gian hệ thốn g.
-Thiết lập user được phép tạo bộ nhớ ảo.
-Thiết lập user được tạo đối tượng dùng ch ung.
-Thiết lập user logon toàn cục
-Cầm user remove desktop
-Không cho phép cài printer.
(15)Cấm truy cập từ xa tới FDD
Shutdown khơng cần logon.
Xóa nhớ ảo shutdown. Ẩn context phải chuột
Ẩn Logoff.
Khóa Taskbar
Ẩn Tollbars
Không cho thay đổi desktop (Active
Desktop)
(16)Cấm thay đổi hình desktop Ẩn tab desktop.
ẩn icon hình user
ẩn thuộc tính proties recycle
đăng nhập khơng cần pass
chính sách pass máy đơn
Hủy lien kết GPO khỏi đối tượng
(17)Sao lưu tất cả GPO Tạo hiểu chỉnh Starter import GPO
Quản lý GPO chức Manage
backup
Tạo GPO liên kết Liên kết GPO vào OU Sao chép GPO
Tạo User –Group OU
Phục hồi cấu hình ban đầu GPO Sao lưu GPO
(18)Xin cảm ơn Thầy
bạn lắng nghe !!!!
MỘT VÀI LỆNH GROUP POCILY MANGEMENT EDITOR