I. GIỚI THIỆU
2. Chức năng của GroupPolicy
- Triển khai phần mềm ứng dụng: bạn có thể gom tất cả các tập tin cần thiết để cài đặt một phần mềm nào đó vào trong một gói (package), đặt nó lên Server, rồi dùng chính sách nhóm hƣớng một hoặc nhiều máy trạm đến gói phần mềm đó. Hệ thống sẽ tự động cài đặt phần mềm này đến tất cả các máy trạm mà không cần sự can thiệp nào của ngƣời dùng.
- Gán các quyền hệ thống cho ngƣời dùng: chức năng này tƣơng tự với chức năng của chính sách hệ thống. Nó có thể cấp cho một hoặc một nhóm ngƣời nào đó có quyền tắt máy server,đổi giờ hệ thống hay backup dữ liệu… - Giới hạn những ứng dụng mà ngƣời dùng đƣợc phép thi hành:chúng ta có thể kiểm soát máy trạm của một ngƣời dùng nào đó và cho phép ngƣời dùng này chỉ chạy đƣợc một vài ứng dụng nào đó thôi nhƣ: OutlookExpress, Word hay Internet Explorer.
- Kiểm soát các thiết lập hệ thống: bạn có thể dùng chính sách nhóm để qui định hạn ngạch đĩa cho một ngƣời dùng nào đó. Ngƣời dùng này chỉ đƣợc phép lƣu trữ tối đa bao nhiêu MB trên đĩa cứng theo qui định.
- Thiết lập các kịch bản đăng nhập, đăng xuất, khởi động và tắt máy:
trong hệ thống NT4 thì chỉ hỗ trợ kịch bản đăng nhập (logon script), nhƣng Windows 2000 và Windows Server 2003 thì hỗ trợ cả bốn sự kiện này đƣợc kích hoạt (trigger) một kịch bản (script). Bạn có thể dùng các GPO để kiểm soát những kịch bản nào đang chạy.
- Đơn giản hóa và hạn chế các chƣơng trình: bạn có thể dùng GPO để gỡ bỏ nhiều tính năng khỏi Internet Explorer, Windows Explorer và những chƣơng trình khác.
- Hạn chế tổng quát màn hình Desktop của ngƣời dùng: bạn có thể gỡ bỏ hầu hết các đề mục trên menu Start của một ngƣời dùng nào đó, ngăn chặn không cho ngƣời dùng cài thêm máy in, sửa đổi thông số cấu hình của máy trạm…