Xem mẫu
- CHUYÊN ĐỀ MẠNG MÁY
TÍNH
Đề tài : Tìm hiểu và Cài đặt Group Policy
trên windowns sever 2008
GVHD: Th.s Dương Bảo Ninh
Danh sách nhóm :03
Hồ Thị Phương
Trần Thị Thu Nga
Nguyễn Thị Thư
- I.GROUP POLICY
Group Policy : là tập các thiết lập cấu hình cho
computer và user.Xác định cách thức để các
chương trình tài nguyên mạng và hệ điều hành
làm việc với người dùng và máy tính trong 1 tổ
chức.Group policy có thể thiết lập trên máy tính,
site, domain, và OU
- GROUP POLICY
Không giống như các system policy, các
group policy tự động mất tác dụng đối với máy
trạm khi chúng được xóa bỏ khỏi miền AD.
Group policy được dùng để triển khải phần
mềm cho một hoặc nhiều máy trạm nào đó một
cách tự động;Để ấn định quyền hạn cho một số
người dùng mạng, để giới hạn những ứng dụng mà
người dùng được phép chạy; để kiểm soát hạn
ngạch sử dụng đĩa trên các máy trạm; để thiết lập
các kịch bản (script) đăng nhập (logon), đăng xuất
(logoff), khởi động (start up), và tắt máy (shut
down);
- II.CAC KHAI NIỆM TRONG GROUP
́ ́
POLICY
Thời gian và cách thức áp dụng Policy
1.
Đặc điểm của các Policy.
2.
Điểm trọng tâm trong Group Policy
3.
- 1.THỜI GIAN VÀ CÁCH THỨC ÁP DỤNG
POLICY
Policy liên quan tới người dùng sẽ được áp
Các
dụng tới khi người dùng đăng nhập.
Các Policy liên quan tới máy tính sẽ được áp
dụng khi máy khởi động hệ điều hành.
Chỉ có người dùng, máy tính là có Policy áp
dụng tới Security Group không có Policy.
Người ta chỉ dùng Security Group để thanh lọc
bớt các Policy áp dụng tới người dùng, máy
tính.
- 2.ĐẶC ĐIỂM CỦA CÁC POLICY
- Nếu 1 policy setting được cấu hình (enable
hoặc disable) cho 1 OU cha, và policy này
không được cấu hình trên OUs con, thì OUs
con thừa kế các thiết lập policy của OU cha.
- Nếu 1 policy setting được cấu hình (enable
hoặc disable) cho 1 OU cha, và policy cũng
được cấu hình cho OU con, thì thiết lập
Group Policy OUs con sẽ ghi đè lên các thiết
lập được thừa kế từ OU cha.
- ĐẶC ĐIỂM CỦA CÁC POLICY(TT)
- Nếu bất kỳ policy setting nào của OU cha
được thiết lập là Not Configured, OU con sẽ
không thừa kế chúng.
- Nếu 1 policy setting được cấu hình cho 1 OU
cha và 1 policy setting được cấu hình cho 1 OU
con là tương thích, OU con thừa kế các policy
setting từ OU cha, và các policy setting con
cũng được áp đặt.
- 3.Điểm trọng tâm trong
Group Policy
Có hai điểm chính (Node) trong Group Policy
•User Configuration.
•Computer Configuration.
Trong từng điểm đều có ba điểm phụ giống nhau
•Software Setting.
•Windows Setting.
•Administrative Template
- III.CẤU HÌNH POLICY
- Hướng dẫn cài đặt windown sever 2008
Hướng dẫn nâng cấp domain control.
Hướng dẫn tạo users – group – ou
Hướng dẫn phân quyền sử dụng trên thư mục
- MỘT VÀI LỆNH GROUP POCILY MANGEMEN
ẩn ổ đĩa.
Cài đặt trang chủ
Cấm truy cập internet
Không hiện thị run trong stast
Ẩn tên người truy cập trên start
- Ẩn help trong start
Ẩn my computer tren man hinh dektop
Ẩn appearance and themes tab
Ẩn my document trên màn hình dektop
ẩn netwrok trên start
ẩn properties trên my documents
ẩn sreach trong start.
ẩn tab setting
ẩn shut down
ẩn tab screen saver
- Ẩn recycle bin tren man hinh dektop
ẩn thuộc tính properties tren my computer
ẩn thuộc tính properties tren recycle
Cấm truy cập control panel
Cấm users đăng nhập mấy tính cục bộ
ẩn mouse.exe trong control panel.
Không dua file bị xóa vào recycle.
Không chạy chương trình ứng dụng chỉ định
- ̣́
-Thiêt lâp
́ ́ ̣ ̉ ́
chinh sach mât khâu trên may(password policy
-Thiêt lâp user được quyên backup dữ liêu.
̣́ ̀ ̣
-
Thiêt lâp user được thay đôi thời gian hệ thông
̣́ ̉ ́
-Thiêt lâp user được phep tao bộ nhớ ao.
̣́ ́ ̣ ̉
-
Thiêt lâp user được tao ra đôi tượng dung chun
̣́ ̣ ́ ̀
̣́ ̀ ̣
-Thiêt lâp user logon toan cuc
̀
-Câm user remove desktop
́ ̀
-Không cho phep cai printer.
-Câm truy câp từ xa tới CD-Rom
́ ̣
- Câm truy cập từ xa tới FDD
́
Shutdown không cân logon.
̀
Xoa bộ nhớ ao khi shutdown.
́ ̉
Ân context khi phai chuột
̉ ̉
Ân Logoff.
̉
Khoa Taskbar
́
Ân Tollbars
̉
Không cho thay đôi desktop (Active Desktop
̉
Ân tab desktop.
̉
- Câm thay đổi hinh nền desktop
́ ̀
Ân tab desktop.
̉
ẩn các icon trên màn hình user
ẩn thuộc tính proties trên recycle
đăng nhập không cần pass
chính sách pass trên một máy đơn
Hủy lien kết GPO ra khỏi đối tượng
Phục hồi một GPO đã bị xóa
- Sao lưu tất cả các GPO
Tạo và hiểu chỉnh Starter
import GPO
Quản lý GPO bằng chức năng Manage backup
Tạo một GPO liên kết
Liên kết GPO vào OU
Sao chép GPO
Tạo User –Group trong OU
Phục hồi cấu hình ban đầu của GPO
Sao lưu một GPO
Tạo User –GroupOU
- Xin cảm ơn Thầy
và các bạn đã lắng nghe !!!!
Chúng em đã cố
gắng hết sức
nguon tai.lieu . vn
