Giới thiệu Domain Policy

Một phần của tài liệu Giáo trình Quản trị mạng máy tính (Nghề Kỹ thuật sửa chữa, lắp ráp máy tính): Phần 2 - CĐ nghề Vĩnh Long (Trang 30 - 32)

- Khắc phục lỗi Print spooler service not runing của máy in Mô tả lỗ

1. Giới thiệu GroupPolicy Giới thiệu Local Policy

1.2. Giới thiệu Domain Policy

Quản lý một chính sách miền

Xem chủ đề này để tìm hiểu về các nhiệm vụ ta có thể thực hiện với một chính sách miền trong Control Center. Ngoài ra, ta sẽ tìm hiểu làm thế nào để sử dụng một chính sách tên miền để theo dõi tên miền EWLM của ta.

Trong Trung tâm Kiểm sốt EWLM, ta có thể có nhiều chính sách miền. Ta có thể làm việc với các chính sách tên miền được triển khai hoặc bất kỳ chính sách tên miền hiện có sẵn để quản lý tên miền. Các chính sách tên miền được bao gồm trong Set các chính sách miền xem của Trung tâm kiểm soát bao gồm tất cả các chính sách miền đã được nhập khẩu hoặc được tạo ra bằng cách sử dụng Trung tâm Kiểm soát EWLM thuật sĩ.

Để tạo ra một chính sách tên miền mới hoặc nhập khẩu một chính sách tên miền, chọn Thiết lập chính sách miền> trong khung bên trái của Trung tâm Kiểm sốt EWLM. Sau đó, nhấp vào Nhập khẩu hoặc mới.

Chỉ có một chính sách tên miền có thể được triển khai cho mỗi EWLM miền. Quản lý tên miền của miền EWLM được quy định tại các URL mà ta sử dụng để truy cập vào Trung tâm Kiểm soát EWLM. Để làm việc với nhiều lĩnh vực

133

EWLM, ta cần riêng biệt EWLM Trung tâm Kiểm sốt các phiên trình duyệt Web cho từng lĩnh vực quản lý mà ta muốn làm việc.

Trong Trung tâm Kiểm sốt EWLM, ta có thể thực hiện các nhiệm vụ sau đây từ Thiết lập các chính sách miền>:

 New: Ta có thể tạo ra một chính sách tên miền mới hoặc tạo ra một chính sách tên miền mới dựa trên một chính sách tên miền hiện có.

 Nhập khẩu: Ta có thể nhập khẩu một chính sách tên miền được lưu vào hệ thống tập tin địa phương của ta. Khi chính sách này được nhập khẩu, EWLM sẽ xác minh rằng cú pháp là chính xác. Nếu khơng, chính sách sẽ khơng mở trong Control Center EWLM. Sử dụng điều này với chức năng xuất khẩu để sao chép các chính sách tên miền từ một tên miền EWLM khác. Điều này làm cho nó dễ dàng hơn để chia sẻ chính sách tên miền từ một miền khác.

 Xuất khẩu: Ta có thể xuất khẩu một chính sách tên miền hệ thống tập tin địa phương của ta. Sử dụng điều này với chức năng nhập khẩu để sao chép các chính sách tên miền từ một tên miền EWLM khác. Điều này đặc biệt hữu ích nếu ta có hai lĩnh vực EWLM với các mục tiêu hiệu suất tương tự. Sau đó, ta có thể sử dụng cùng một chính sách tên miền, nhưng sửa đổi nó một chút về miền EWLM thứ hai. Ngồi ra, nó là hữu ích để xuất khẩu một bản sao của chính sách miền cho một hệ thống sao lưu dự phịng cho mục đích khắc phục thảm họa. Đảm bảo rằng các thư mục mà ta xuất khẩu các chính sách để có các thiết lập bảo mật thích hợp để bảo vệ các dữ liệu được chứa trong các chính sách miền.

 Chỉnh sửa: Ta có thể chỉnh sửa các chính sách tên miền được lưu trữ trên quản lý tên miền EWLM Control Center là giao tiếp với. Ngồi ra, ta có thể chỉnh sửa các chính sách tên miền được triển khai vào miền EWLM. Sau đó, sau khi ta hồn thành việc chỉnh sửa chính sách tên miền được triển khai, các chính sách tên miền sẽ tự động triển khai một lần nữa. Tuy nhiên, các chính sách dịch vụ sẽ khơng được kích hoạt lại.

 Triển khai: Khi ta muốn thực hiện một chính sách miền hiện có tên miền EWLM, ta cần phải triển khai nó. Khi ta triển khai một chính sách tên miền, ta có thể chọn để kích hoạt một chính sách dịch vụ ngay lập tức hay khơng. Nếu một chính sách dịch vụ được kích hoạt, EWLM sẽ bắt đầu thu thập dữ liệu hiệu suất đó là cụ thể các chính sách dịch vụ được kích hoạt. Để triển khai một chính sách tên miền, EWLM phải được bắt đầu vào quản lý tên miền. Để làm việc cụ thể với

134

chính sách dịch vụ chính sách miền, ta có thể thực hiện các nhiệm vụ Quản lý> chính sách dịch vụ sau đây:

 Kích hoạt: Ta có thể kích hoạt một chính sách dịch vụ. Các chính sách dịch vụ được liệt kê cụ thể các chính sách tên miền được triển khai. Để kích hoạt một chính sách dịch vụ, EWLM phải được bắt đầu vào quản lý tên miền. Để tìm hiểu thêm về cách triển khai một chính sách miền hoặc làm thế nào để tạo ra hoặc chỉnh sửa một chính sách tên miền, kiểm sốt EWLM Trung tâm trợ giúp trực tuyến. Để xem sự giúp đỡ nhiệm vụ chính sách miền, nhấp vào Làm thế nào > Làm việc với> chính sách miền từ Trung tâm Kiểm sốt EWLM giúp.

Tạo một chính sách miền

Q trình để tạo ra một chính sách tên miền là giống nhau cho mỗi người sử dụng có một tập hợp cốt lõi của các thành phần của một chính sách miền. Tuy nhiên, làm thế nào ta xác định mỗi thành phần phụ thuộc vào môi trường kinh doanh cụ thể của ta.

Các bảng sau đây phác thảo giúp ta đánh giá nhu cầu của môi trường kinh doanh của ta theo dõi khối lượng công việc. Sử dụng câu trả lời của ta để tạo ra một chính sách tên miền đó là dựa trên mơi trường CNTT của ta và đó là mục tiêu hiệu suất. Những bảng này được dự định để giúp ta tạo ra một chính sách tên miền.

1.3. Các cấp độ áp dụng Group Policy (Site, Domain, OU, Local) 1.3.1. Khái niệm 1.3.1. Khái niệm

Thí dụ: Người quản trị mạng muốn quản lý người dùng một số thơng tin sau:  Các chương trình giành cho người sử dụng dùng.

 Các chương trình xuất hiện trên màn hình nền của người dùng.  Hay đưa ra một số hạn chế buộc người dùng phải tuân theo.

Việc cài đặt các thành phần để kiểm soát các việc trên gọi là cài đặt các Policy. Group Policy là một nhóm các Policy chứ khơng phải là nhóm Policy. Các Group

Policy được chứa trong GPO (Group Policy Object) Thí dụ: GPO Default Domain Policy liên kết với Domain.

Các GPO này liên kết với Site, Domain, OU để áp dụng tới các người dùng trên Site, Domain, OU đó.

Một phần của tài liệu Giáo trình Quản trị mạng máy tính (Nghề Kỹ thuật sửa chữa, lắp ráp máy tính): Phần 2 - CĐ nghề Vĩnh Long (Trang 30 - 32)