- Khắc phục lỗi Print spooler service not runing của máy in Mô tả lỗ
1.1. Giới thiệu Local Policy
Group Policy là tập các thiết lập cấu hình cho computer và user. Xác định cách thức để các chương trình, tài nguyên mạng và hệ điều hành làm việc với người dùng và máy tính trong 1 tổ chức.
Group Policy chỉ áp dụng được với các máy Win2k/XP/WinS2k3/2k8. Các Group Policy chỉ có thể hiện hữu trên miền Active Directory (AD).
Các Group Policy thì được áp dụng lúc máy khách được khởi động, lúc máy khách đăng nhập, và vào những thời điểm ngẫu nhiên khác.
113
Các Group Policy tự động mất tác dụng đối với máy trạm khi chúng được xóa bỏ khỏi miền AD.
Người quản trị mạng có được nhiều mức độ kiểm sốt tinh vi hơn đối với vấn đề ai được hoặc không được nhận một Group Policy nào đó.
Group Policy chủ yếu chỉ được áp dụng cho các site, domain, và OU
(Organizational Unit). Gọi tắt là SDOU.
Trên mỗi máy Win2k/XP Pro/WinS2k3 cũng có một bộ chính sách nhóm tại chỗ (Local Group Policy), sẽ được áp dụng khi máy đó khơng tham gia vào miền AD nào cả. Các máy Windows XP Home thì khơng có Local Group Policy.
Các Group Policy dành cho SDOU được tạo ra dưới dạng các đối tượng chính sách nhóm (Group Policy Object - GPO)
Các GPO được lưu trữ một phần trong cơ sở dữ liệu Active Directory và một phần trong share SYSVOL.
GPO tại chỗ của mỗi máy Win2k/XP Pro/WinS2k3 nằm trong thư mục:
%Windir%\System32\GroupPolicy.
Chương trình để tạo ra và/hoặc chỉnh sửa các GPO tên là Group Policy Object Editor, có dạng một console MMC tên là GPEDIT.MSC. Hoặc ta cũng có thể dùng nó dưới dạng một cơng cụ snap-in trong một console MMC khác, ví dụ:
console Active Directory Users and Computers, tức DSA.MSC, cũng được trang bị sẵn snap-in Group Policy.
Group Policy trong Windows XP
Group Policy là một trong các thành phần của Microsoft Management Console và phải là thành viên của nhóm Adminstrators mới được quyền sử dụng chương trình này.
Khởi động chương trình: Start -> Run(Windows + R) -> nhập gpedit.msc ->
OK.
114
Cách sử dụng chung: tìm tới các nhánh, chọn thiết lập phù hợp.
o Not configured: khơng định cấu hình cho tính năng.
o Enable: kích hoạt tính năng.
o Disable: vơ hiệu hóa tính năng. Gồm 2 mục chính:
o Computer Configuration
o User Configuration.
o Computer Configuration: Các thay đổi trong phần này sẽ áp dụng cho toàn bộ
người dùng trên máy.
+ Windows Settings: cấu hình về việc sử dụng tài khoản, password tài khoản, quản lý việc khởi động và đăng nhập hệ thống …
+ Administrative Templates: - System: cấu hình về hệ thống
- Windows Components: bạn sẽ cấu hình các thành phần cài đặt trong Windows như:
Internet Explorer, NetMeeting...
o User Configuration: cấu hình cho tài khoản đang sử dụng. Các thành phần có
khác đơi chút nhưng việc sử dụng và cấu hình cũng tương tự như mục Computer Configuration