Tài liệu Group Policy trong Windows Server 2008 - Phần 2: GPMC Version 2 pptx

Group Policy Windows Server 2008 - Phần 2: GPMC Version Trong phần loạt này, giới thiệu cho bạn “Starter GPO” Phần hai giới thiệu đến bạn Group Policy Management Console (GPMC) version tùy chọn việc tìm kiếm, lọc ghi Bài loạt giới thiệu tất khả với thiết lập sách cho Windows Server 2008, Group Policy Preferences Extensions nhiều nữa… Lưu ý: Bạn cần lưu ý số thông tin viết dựa hồn tồn thơng tin thu từ phiên Beta Windows Server 2008 (Beta 3, RC0 RC1) Vì vậy, số tính hộp thoại thay đổi trước phiên cuối phát hành Một số ghi cá nhân Bạn biết vấn đề tên Group Policy Object (GPO) khơng thực nói lên GPO làm gì, thiết lập để thực hoạt động cần phải thiết lập Phần “nó thực gì” thấy tab Settings Group Policy Management Console (GPMC) GPMC version 2.0 có hai kiểu thành phần ghi khác Các ghi sử dụng trường hợp nêu – tất nhiên phụ thuộc nhiều vào nhu cầu bạn Kiểu loại đánh giá bình luận mà chúng tơi quan sát GPO comment - bạn có comment tổng quát GPO Có cách (thơng thường) để soạn thảo kiểu ghi này, cách kích chuột phải vào đối tượng sách bên Group Policy Management Editor (GPME) chọn “Properties” (xem hình 1) Hình 1: Chọn Properties GPO Trong thuộc tính GPO chọn, bạn thấy tab có tên gọi “Comment”, xem hình Hình 2: Tab Comment GPO Trong trường văn bạn đánh vào ghi cần thiết Bạn tạo theo cú pháp cơng ty sử dụng, để bảo đảm tất thông tin có liên quan khơng bị rị rỉ (Ví dụ, “Ai yêu cầu cho GPO này”, “Ai tạo GPO này”, “Thơng tin liên hệ”…) GPO comment xem từ GPMC tab Details – với thông tin GUID, liệu tạo ngày thay đổi cuối , tất có phiên GPMC (xem hình 3) Hình 3: GPO comment quan sát từ tab Detail GPMC Kiểu thứ hai comment cung cấp thiết lập Group Policy riêng lẻ - không cho thân GPO mà cho thiết lập bên nó! Đó dấu hiệu tốt - vấn đề điều cho thiết lập sách Administrative Template (cả User Configuration Computer Configuration) Hình hiển thị ví dụ Security Setting/Password Policy – bạn nhìn thấy khơng có tab Comment Hình 4: Khơng tab Comment, có tab cũ Tab Comment lên thiết lập sách bên thiết lập Administrative Template (xem hình 5) Hình 5: Tab Comment diện Với GPO comment, ghi thiết lập sách (giống hình 5) đặt theo dạng cú pháp cơng Trong ví dụ này, tác giả đưa số tham chiếu cho Request-for-Change bên hệ thống Support, thời điểm để thiết lập thiết lập lần đầu, yêu cầu thay đổi, chứng thực thay đổi thực thi Các ghi thiết lập sách xem báo cáo có GPMC tab “Settings”, cột bổ sung vào tab cho mục đích (cả in ấn lưu báo cáo) Trong phần loạt này, đề cập đến số file đặt SYSVOL ghi Starter GPO Cũng tương tự cho GPO thơng thường, trường hợp có đường dẫn \\domain.com\SYSVOL\domain.com\Policies\{GUID} – GUID ID GPO (xem hình 3) Tồn vấn đề file soạn thảo tạo cách thủ công kịch bạn mong muốn Các file đề cập bảng lý việc ghi GPO thiết lập sách riêng biệt hồn tồn Các file không xuất comment tạo ra, xem bảng để có thêm thơng tin chi tiết Tên file Nội dung Gồm comment tạo thiết lập bên phần CC Starter GPO (định dạng XML) \Machine\Comment.cmtx \User\Comment.cmtx File xuất số lượng tối thiểu thiết lập CC có comment liên kết đến Gồm comment tạo thiết lập bên phần UC Starter GPO (định dạng XML) File xuất số tối thiểu thiết lập UC có comment liên kết đến Gồm GPO comment (file văn bản) GPO.cmt File xuất GPO có comment liên kết với Bảng 1: Các file comment Kết thúc phần comment cải thiện có Windows Server 2008 - GPMC version 2.0 Tiếp theo phải xem xét số tin tức có liên quan đến chức tìm kiếm Group Policy - xác Filtering Từ việc lọc tới tìm kiếm Nếu bạn quản trị Group Policy thời gian ngắn khơng lần bạn tự hỏi thân “Tại khơng thể tìm kiếm thiết lập sách cụ thể?”, “Ai nhớ 2400 thiết lập sách hay khơng?” Nó chức “nên có thời điểm nào” mà bạn khơng thể sống khơng có nó, nhiên phải đợi… Search không đưa vào nghĩa “tìm kiếm” bên Group Policy Management Editor (GPME), gọi “filtering” (lọc) giống chức bị hạn chế mà có phiên trước – nhiên có nhiều cải thiện Bạn thấy sau chọn “Filter Options” từ menu View, thực hình Hình 6: Chọn Filter Options Quan trọng Việc lọc cung cấp bên Administrative Templates… Điều có nghĩa bạn phải chọn “Administrative Templates” (cả bên phần Computer Configuration User Configuration sách chọn) cho “Filter Options” để lên Việc mở rộng chức tìm kiếm để có khả tìm kiếm phần khác GPO, đặc biệt “Security Settings”, thực điều thú vị, hy vọng phần nhiệm vụ có nhóm Group Policy… Nhưng bạn phải sống với trang liệu Excel “Group Policy Settings Reference for Windows Vista“ (xem phần liên kết mở rộng) để tìm kiếm thêm thiết lập khác Hộp thoại Filter Options, xem hình 7, chia thành mục Từ đỉnh có hộp danh sách để chọn, sau có “Keyword Filters” phía “Requirements Filters” Hình 7: Hộp thoại Filter Options Hãy - mục là… Hộp danh sách (xem hình 8) cho bạn chọn để hiển thị sách Managed – cách thực chọn ‘Yes’ Bạn chọn ‘No’, nghĩa khơng muốn xem sách Managed Hoặc chọn ‘Any’ để có hai sách Managed un-Managed Hình 8: Lọc “Managed” Hộp danh sách thứ hai (xem hình 9) cho bạn quyền chọn để hiển thị thiết lập sách cấu hình – Configured, thực cách chọn ‘Yes’ Bằng việc chọn ‘No’ có sách bị bỏ lại khơng động chạm đến – cuối ‘Any’ cho thiết lập sách Configured un-Configured Hình 9: Lọc “Configured” Hộp danh sách chọn thứ ba (xem hình 10) cho phép chọn để hiển thị thiết lập sách ghi – Commented – sách chọn cách chọn ‘Yes’ Chọn ‘No’ có thiết lập sách khơng có ghi – cuối ‘Any’ cho phép có thiết lập sách Commented unCommented Hình 10: Lọc “Commented” Các lựa chọn thực ba hộp chọn kết hợp vào tìm kiếm hẹp Mục thứ hai cho Keyword Filers, xem hình 11 – bạn gọi nghĩa chữ “Search” Đầu tiên, kích vào “Enable Keyword Filters”, sau đánh số từ vào trường tìm kiếm (ví dụ “Wait network” hình 11) Sau chọn bạn muốn tìm kiếm bên cách check hủy check hộp kiểm bên trường tìm kiếm Bạn tìm kiếm cho tương ứng bên trường “Policy Setting Title”, “Explain Text” “Comment” Hình 11: Keyword Filters Hộp danh sách chọn bên phải hình 11 có thiết lập có thể: • • • ‘All’ – tất từ bạn đánh vào trường tìm kiếm phải hiển thị tiêu đề thiết lập sách, văn giải thích ghi - phụ thuộc vào bạn chọn hộp kiểm (xem trên) ‘Any’ – Nếu từ hiển thị xem xét tìm kiếm thoả đáng ‘Exact’ – Những từ hiển thị theo thứ tự xác mà bạn đánh vào Mục cuối cho Requirements Filters (xem hình 12), kích “Enable Requirements Filters” để thiết lập lọc Một số thiết lập sách áp dụng tảng “Windows Vista”, “Windows Vista Service Pack 1”, việc sử dụng lọc xem xác bạn có phiên hệ điều hành/Internet Explorer/Media Player, … Bạn chọn từ hai tiêu chuẩn sau: • • Include settings that match any of the selected platforms – Gồm thiết lập tương ứng với tảng chọn - trả cho thiết lập sách tảng chọn khả quản lý (không phải tất tảng chiếu theo đây) Include settings that match all of the selected platforms – Gồm thiết lập tương ứng với tất tảng chọn – Vì bạn chọn “Microsoft Windows 2000” “Windows Vista” trả thiết lập sách mà hai tảng chiếu theo Hình 12: Các u cầu Filter Lưu ý: Tính có số lỗi biết Windows Server 2008 RC0 vá phiên BETA, bạn khơng cần phải lo lắng Khi thực xong việc cấu hình điều chỉnh Filter Options, kích OK bạn thấy mong muốn Kích nút “All Settings” hình Hình 13: Nút “All Settings Nút “All Settings” nút quan trọng – có nút cho phần Computer Configuration nút cho phần User Configuration sách Lưu ý Filter Options cho phép việc lọc thực cho Computer Configuration User Configuration Bạn duyệt thơng qua kiến trúc mục sách giống sử dụng Lưu ý biểu tượng bị thay đổi nơi lọc gây ảnh hưởng lên chúng Hình 14: Duyệt lọc kiểu cũ Nếu bạn thay đổi bên sách lọc trạng thái kích hoạt mà bạn cấu hình thiết lập sách khơng cấu hình (un-configured) từ trước phải “refresh” lại quan sát cách thủ công, biết đến “Re-Apply Filter” (xem hình 15) Đây quản thực giống việc tắt lọc sau lập lại Hình 15: Chọn Re-Apply Filter Khi khơng muốn sử dụng lọc bạn tắt việc xóa dấu chọn “Filter On”, xem hình 16 Cần lưu ý phần Filter Options bạn nhớ Group Policy Management Editor (GPME), lần khởi động bạn bật lọc sử dụng lần cuối Hình 16: Filter On/Off Cuối tơi muốn giới thiệu cho bạn nút “All Settings” Nút cho phép bạn quan sát theo thứ tự bảng chữ thứ bên phần Computer Configuration (hình 17) User Configuration (hình 18) sách Hình 17: Computer Configuration với “All Setting” Kích “Setting”, “State”, “Comment” cột “Path” để xắp xếp thiết lập sách hiển thị bạn muốn tìm nhanh chóng, ví dụ, xem tất thiết lập có comment định nghĩa - tất trạng thái ‘Enabled’ Lưu ý thời điểm (Windows Server 2008 RC0) có 1375 thiết lập Computer Configuration bên Administrative Templates 1307 thiết lập User Configuration, xem hình 18 - thật cần phải nhớ nhiều! Hình 18: User Configuration với nút “All Setting” Chức Search - filtering tơi nói - thuận lợi lớn Chúng ta không cách xa phát hành GPMC version 2.0 cho Windows Vista – nhóm Group Policy hứa phát hành với tư cách download riêng Windows Vista Service Pack phát hành (vì biết, bạn đọc phần GPMC xây dựng kèm xóa suốt q trình cài đặt gói dịch vụ SP1) Kết luận Windows Server 2008 GPMC version mang đến một tính tuyệt vời có liên quan đến Group Policy Một số cải thiện nhỏ có số cải thiện lớn Phần lớn hữu dụng cho quản trị viên hầu hết mơi trường Chức tìm kiếm đáp ứng, vài năm mong muốn Tin liên quan: Group Policy Windows Server 2008 - Phần 1: Starter GPOs Group Policy Windows Server 2008 - Phần 3: Group Policy Preference   ... lớn Phần lớn hữu dụng cho quản trị viên hầu hết môi trường Chức tìm kiếm đáp ứng, vài năm mong muốn Tin liên quan: Group Policy Windows Server 20 08 - Phần 1: Starter GPOs Group Policy Windows Server. .. Các file comment Kết thúc phần comment cải thiện có Windows Server 20 08 - GPMC version 2. 0 Tiếp theo phải xem xét số tin tức có liên quan đến chức tìm kiếm Group Policy - xác Filtering Từ việc... (vì biết, bạn đọc phần GPMC xây dựng kèm xóa suốt q trình cài đặt gói dịch vụ SP1) Kết luận Windows Server 20 08 GPMC version mang đến một tính tuyệt vời có liên quan đến Group Policy Một số cải