Tài liệu hạn chế xem trước, để xem đầy đủ mời bạn chọn Tải xuống
1
/ 11 trang
THÔNG TIN TÀI LIỆU
Thông tin cơ bản
Định dạng
Số trang
11
Dung lượng
1,4 MB
Nội dung
GroupPolicy - Cấuhình, sao lưuvàphục hồi
- Grouppolicy (GPO) được hiểu nôm na là chính sách nhóm. Nó bao gồm các thiết lập cấu hình cho máy tính và
người sử dụng. Tiện ích cho phép đưa ra cách thức mà các chương trình, tài nguyên, hệ điều hành làm việc với
máy tính và người dùng trong một hoặc nhiều tổ chức.
- Trên thực tế, GroupPolicy được sử dụng khá nhiều trên môi trường server-client. GPO chủ yếu được áp dụng cho
Site, Domain và OU. Trên máy Client cũng có GPO và được áp dụng khi máy không đăng nhập vào tài khoản miền.
Group Policy - Cấuhình, sao lưuvàphục hồi
1. Đặt hình nền cho máy Client:
Tại máy BKNP-DC08-01 thực hiện tạo thư mục chia sẻ ảnh nền
Truy cập GroupPolicy Management > nhấn phải chuột phòng ban IT chọn Create a GPO in this domain
Đặt tên cho policy mới
Nhấn phải chuột lên Policy vừa tạo, chọn Edit
Tại User Configuration > Policies > Administrative Template > Desktop > Desktop > nhấn phải chuột
trênDesktop Wallpaper chọn Properties
Chọn Enabled và trỏ đường dẫn tới tập tin ảnh vừa chia sẻ rồi nhấn OK để kết thúc
Sau kết thúc sử dụng lệnh: gpupdate/force để áp dụng chính sách.
2. Chặn truy cập Registry:
Truy cập GroupPolicy Management > nhấn phải chuột phòng ban IT tạo mới Policy “block registry”. Nhấn
chuột phải lên Policy vừa tạo chọn Edit
Nhấn chuột phải vào Prevent access to registry editing tools rồi chọn Properties
Chọn Enabled và nhấn OK để kết thúc
Sau kết thúc sử dụng lệnh: gpupdate/force để áp dụng chính sách.
3. Khóa Task Manager:
Tương tự ta tạo mới Policy “block task mgmt”. Chuột phải lên Policy vừa tạo chọn Edit
Nhấn chuột phải vào Remove Task Manager chọn Properties
Tick chọn Enabled rồi nhấn OK để kết thúc
Sau kết thúc sử dụng lệnh: gpupdate/force để áp dụng chính sách.
4. Chặn sử dụng command:
Tương tự ta tạo mới Policy “block CMD”. Chuột phải lên Policy vừa tạo chọn Edit
Nhấn chuột phải lên Prevent access to the command prompt chọn Properties
Chọn Enabled và nhấn OK để kết thúc
Sau kết thúc sử dụng lệnh: gpupdate/force để áp dụng chính sách.
5. Cấm sử dụng Run:
Tương tự ta tạo mới Policy “block run”. Chuột phải lên Policy vừa tạo chọn Edit
Nhấn phải chuột lên Remove Run from Start Menu chọn Properties
Chọn Enabled rồi nhấn OK để kết thúc
Sau kết thúc sử dụng lệnh: gpupdate/force để áp dụng chính sách.
6. Backup và Restore Policy:
Để Backup nhấn chuột phải lên GroupPolicy Objects chọn Back Up All
Chọn nơi lưu tập tin Backup, nhập tên mô tả rồi nhấn Back Up để bắt đầu sao lưu
[...]...Để Restore lại các Policy nhấn chuột phải trên GroupPolicy Objects chọn Manage Backups Lựa chọn các Policy đã sao lưuvà nhấn OK để kết thúc Kiểm tra các chính sách khi áp dụng cho phòng ban IT bằng cách đăng nhập bằng tài khoản Tuannv trên máy BKNP-WRK-01 BÀI VIẾT CÙNG . Group Policy - Cấu hình, sao lưu và phục hồi
- Group policy (GPO) được hiểu nôm na là chính sách nhóm. Nó bao gồm các thiết lập cấu hình cho máy tính và. Domain và OU. Trên máy Client cũng có GPO và được áp dụng khi máy không đăng nhập vào tài khoản miền.
Group Policy - Cấu hình, sao lưu và phục hồi
1. Đặt