CHƯƠNG 2: CHÍNH SÁCH NHÓM VÀ QUẢN LÝ TÀI NGUYÊN

Các thiết lập Administrative Templates Security Software Installation Scripts Folder redirection Ý nghĩa Thiết lập các chính sách đăng ký cơ bản Thiết lập các chính sách bảo mật mạng: cục bộ, domain Các sự thiết lập quản lý tập trung và cài đặt phần mềm Các script cho shutdown, logoff, restart, startup Chứa các thiết lập cho việc lưu trữ các thư mục trên một server mạng
Nội dung trích xuất từ tài liệu:
CHƯƠNG 2: CHÍNH SÁCH NHÓM VÀ QUẢN LÝ TÀI NGUYÊNCHƯƠNG 2: CHÍNH SÁCHNHÓM VÀ QUẢN LÝ TÀI NGUYÊN MÔN: QUẢN TRỊ MẠNGCHỨC NĂNG – Thiết lập tập trung và phân quyền các chính sách – Đảm bảo môi trường làm việc cho người dùng – Điều khiển người dùng và máy tính – Áp dụng các chính sách bắt buộcGroup Policy Thiết lập các chính sách trong Group PolicyCÁC LOẠI THIẾT LẬP TRONG GP Các thiết lập Ý nghĩaAdministrative Thiết lập các chính sách đăng ký cơ bản Templates Thiết lập các chính sách bảo mật mạng:Security cục bộ, domain Các sự thiết lập quản lý tập trung và càiSoftware Installation đặt phần mềm Các script cho shutdown, logoff, restart,Scripts startup Chứa các thiết lập cho việc lưu trữ cácFolder redirection thư mục trên một server mạng Group Policy Containner Được định vị trong Active Directory. Cung cấp thông tin về phiên bản đượcGroup Policy Object sử dụng trong Domain Controller. Group Policy Templates Được định vị trong thư mục chia sẻ Sysvol của Domain Controller.Chứa đựng các thiết lập cho Group Policy Cung cấp các thiết lập chính sáchNội dung được lưu trong hai vị trí nhóm cho máy tính chạy windows 2003. Các đối tượng trong chính sách nhóm Site GPODomain GPO OU OU OU Domain OU GPO OU GPO site Các Containner trong Active DirectoryVí dụ: win.vtt Phòng đào tạo• Yêu cầu: Để việc quản trị mạng và chia sẻ cũng như tìm kiếm dữ liệu trong công ty dễ dàng chúng ta tạo mô hình OU như trên hình minh họa Thiết kế một domain giả sử là win.vtt Giả sử công ty có hai phòng là : phòng kế toán và phòng đào tạo Tại hai mức này ta tạo Organization Units – Ous tương đương với phòng kế toán và đào tạo. Tại mỗi phòng sẽ có các bộ phận kế toán (Account) và bộ phận kinh doanh (Account) Chú ý: Nếu các cấp độ bộ phận còn nhiều nhân viên nữa thì ta cũng nên chia ra làm các OU bộ phận• Cách tạo OU Vào Start – Programs – Administrative Tool – Active Directory Users and Computers• Cách tạo OU Click phải chuột vào Domain win.vtt – New – Organization Unit (OU)• Tạo chính sách nhóm ở mức độ Domain Vào start – Programs – Administrative Tool – Active Directory Users and Computers Click phải chuột chọn Domain vtt chọn Properties Chọn tab Group Policy Chọn Edit xuất hiện màn hình sau Ta có thể ứng dụng để tạo một số chính sách nhóm sau:  Thiết lập lại một số chính sách cho mật khẩu  Ngoài ra còn có thể thiết lập một số quyền hệ thống khác• Tạo chính sách nhóm cho các tài khoản trong domain Vào start – Programs – Administrative Tool – Active Directory Users and Computers Click phải chuột chọn Domain Controler chọn Properties Đây là định danh chứa Nút Edit chứa các liên kết đến liên kết đến các đố i Group Policy tượng chính sách nhó m Domain vttDomain ControllerCác chính sáchnhómClick chọn Edit để để mở Group Policy Object EditorĐể thiết lập chính sách về password cho tất cả các users trong các Domain Controller phải đảm bảo tính phức tạp tức là password như: chữ hoa, chữ thường các ký tự đặc biệt và ký tự số ta làm như sau:Sau khi Click đôi vào mục Password must meet Complexity requirementsNhấp chọn vào mục Define this Policies Setting – Enable rồi nhấp OK để áp dụng Tìm hiểu về Assign Software Là quá trình gán ứng dụng đến người dùng trong domain. Người dùng sẽ nhận được ứng dụng trong lần đăng nhập kế tiếp vào domain. Khi người dùng muốn sử dụng phần mềm mà Server đã gán, họ chỉ việc kích hoạt phần mềm. Đây là tính năng chia sẻ thông tin rất tiện lợi mà hệ thống Client – Server cung cấp. Với một mạng máy tính lớn trong công ty, bạn không phải đi từng máy để cài đặt phần mềm mà chỉ cần gá ...