Group Policy (GP) trên Windows Server 2008 cho phép bạn định nghĩa chính sách cấu hình trên các nhóm user và computer của hệ thống mạng. Chúng ta có thể sử dụng GP để tạo ra các chính sách và áp dụng cho các đối tượng trong Active Directory như site, domain và organizational unit (OU).
Những thiết lập trên GP được tổ chức lưu trữ trong các Group Policy Object (GPO). Để tương tác với một GPO, phải sử dụng công cụ Group Policy Management Console (GPMC). GPMC còn giúp bạn liên kết (linking) một GPO đến một trong các đối tượng site, domain hoặc OU, để áp dụng các chính sách lên các nhóm user và computer thuộc về đối tượng đó. Lưu ý rằng, một OU là đối tượng ở mức thấp nhất để bạn có thể gán GPO.
1. Đăng nhập vào Windows 2008 Server với tài khoản người quản trị. 2. Vào Start \ Administrative Tools \ Group Policy Management.
3. Trong cửa sổ GPMC, click chuột phải lên OU Sales \ Chọn Create a GPO in this domain, and Link it here… \ Nhập tên Sales Group Policy Object (Hình 38) \ OK. GPO này sẽ được tạo ra và lien kết đến OU Sales.
4. Click chuột phải lên Sales Group Policy Object \ Chọn Edit.
5. Trong cửa sổ Group Policy Management Editor \ Mở thư mục Sales Group Policy Object \ User Configuration \ Policies \ Administrative Template \ Start Menu and Taskbar \ Double Click vào Remove links and access to Windows Update \ Chọn Disable để vô hiệu hoá chức năng này ( Hình 39) \ OK.
Hình 38 Cửa sổ tạo mới GPO là link đến OU
Hình 39 Cửa sổ GPM Editor
6. Thực hiện tương tự cho các chính sách sau: - Remove Run menu from Start Menu: Enabled
- Desktop \ Desktop \ Enable Active Desktop: Enabled
- Desktop \ Desktop \ Desktop Wallpaper: Enabled (Wallpaper Name C:\Windows\Web\Wallpaper\server.jpg) (Hình 40)
Hình 40 GPO Desktop Wallpaper Properties
7. Đóng các cửa sổ.