Chuyên đề mạng máy tính: Tìm hiểu và Cài đặt Group Policy trên windows sever 2008

Group Policy : là tập các thiết lập cấu hình cho computer và user.Xác định cách thức để các chương trình tài nguyên mạng và hệ điều hành làm việc với người dùng và máy tính trong 1 tổ chức.Group policy có thể thiết lập trên máy tính, site, domain, và OU. Không giống như các system policy, các group policy tự động mất tác dụng đối với máy trạm khi chúng được xóa bỏ khỏi miền AD. Group policy đ c dùng đ tri n kh i ượ ể ể ả phần mềm cho một hoặc nhiều máy trạm nào đó một cách tự động;Để ấn định quyền hạn...
Nội dung trích xuất từ tài liệu:
Chuyên đề mạng máy tính: Tìm hiểu và Cài đặt Group Policy trên windows sever 2008 CHUYÊN ĐỀ MẠNG MÁY  TÍNH Đề tài : Tìm hiểu và Cài đặt Group Policy   trên windowns sever 2008 GVHD: Th.s Dương Bảo Ninh Danh sách nhóm :03 Hồ Thị Phương  Trần Thị Thu Nga Nguyễn Thị Thư I.GROUP POLICY Group Policy : là tập các thiết lập cấu hình cho  computer và user.Xác định cách thức để các  chương trình tài nguyên mạng và hệ điều hành  làm việc với người dùng và máy tính trong 1 tổ  chức.Group policy có thể thiết lập trên máy tính,  site, domain, và OU GROUP POLICY Không giống như các system policy, các  group policy tự động mất tác dụng đối với máy  trạm khi chúng được xóa bỏ khỏi miền AD. Group policy được dùng để triển khải phần mềm cho một hoặc nhiều máy trạm nào đó một cách tự động;Để ấn định quyền hạn cho một số người dùng mạng, để giới hạn những ứng dụng mà người dùng được phép chạy; để kiểm soát hạn ngạch sử dụng đĩa trên các máy trạm; để thiết lập các kịch bản (script) đăng nhập (logon), đăng xuất (logoff), khởi động (start up), và tắt máy (shut down); II.CAC KHAI NIỆM TRONG GROUP  ́ ́ POLICY Thời gian và cách thức áp dụng Policy 1. Đặc điểm của các Policy. 2. Điểm trọng tâm trong Group Policy  3. 1.THỜI GIAN VÀ CÁCH THỨC ÁP DỤNG POLICY Policy liên quan tới người dùng sẽ được áp  Các dụng tới khi người dùng đăng nhập.  Các Policy liên quan tới máy tính sẽ được áp dụng khi máy khởi động hệ điều hành.  Chỉ có người dùng, máy tính là có Policy áp dụng tới Security Group không có Policy. Người ta chỉ dùng Security Group để thanh lọc bớt các Policy áp dụng tới người dùng, máy tính. 2.ĐẶC ĐIỂM CỦA CÁC POLICY - Nếu 1 policy setting được cấu hình (enable hoặc disable) cho 1 OU cha, và policy này không được cấu hình trên OUs con, thì OUs con thừa kế các thiết lập policy của OU cha. - Nếu 1 policy setting được cấu hình (enable hoặc disable) cho 1 OU cha, và policy cũng được cấu hình cho OU con, thì thiết lập Group Policy OUs con sẽ ghi đè lên các thiết lập được thừa kế từ OU cha. ĐẶC ĐIỂM CỦA CÁC POLICY(TT) - Nếu bất kỳ policy setting nào của OU cha được thiết lập là Not Configured, OU con sẽ không thừa kế chúng. - Nếu 1 policy setting được cấu hình cho 1 OU cha và 1 policy setting được cấu hình cho 1 OU con là tương thích, OU con thừa kế các policy setting từ OU cha, và các policy setting con cũng được áp đặt. 3.Điểm trọng tâm trong Group Policy Có hai điểm chính (Node) trong Group Policy •User Configuration. •Computer Configuration. Trong từng điểm đều có ba điểm phụ giống nhau •Software Setting. •Windows Setting. •Administrative Template III.CẤU HÌNH POLICY Hướng dẫn cài đặt windown sever 2008   Hướng dẫn nâng cấp domain control. Hướng dẫn tạo users – group – ou  Hướng dẫn phân quyền sử dụng trên thư mục  MỘT VÀI LỆNH GROUP POCILY MANGEMEN ẩn ổ đĩa. Cài đặt trang chủ Cấm truy cập internet  Không hiện thị run trong stast  Ẩn tên người truy cập trên start  Ẩn help trong start  Ẩn my computer tren man hinh dektop  Ẩn appearance and themes tab  Ẩn my document trên màn hình dektop  ẩn netwrok trên start  ẩn properties trên my documents  ẩn sreach trong start.  ẩn tab setting  ẩn shut down  ẩn tab screen saver  Ẩn recycle bin tren man hinh dektop  ẩn thuộc tính properties tren my computer  ẩn thuộc tính properties tren recycle  Cấm truy cập control panel  Cấm users đăng nhập mấy tính cục bộ  ẩn mouse.exe trong control panel.  Không dua file bị xóa vào recycle.  Không chạy chương trình ứng dụng chỉ định ̣́ -Thiêt lâp ́ ́ ̣ ̉ ́ chinh sach mât khâu trên may(password policy -Thiêt lâp user được quyên backup dữ liêu. ̣́ ̀ ̣ - Thiêt lâp user được thay đôi thời gian hệ thông ̣́ ̉ ́ -Thiêt lâp user được phep tao bộ nhớ ao. ̣́ ́ ̣ ̉ - Thiêt lâp user được tao ra đôi tượng dung chun ̣́ ̣ ́ ̀ ̣́ ̀ ̣ -Thiêt lâp user logon toan cuc ̀ -Câm user remove desktop ́ ̀ -Không cho phep cai printer. -Câm truy câp từ xa tới CD-Rom ́ ̣ Câm truy cập từ xa tới FDD ́ Shutdown không cân logon. ̀ Xoa bộ nhớ ao khi shutdown. ́ ̉ Ân context khi phai chuột ̉ ̉ Ân Logoff. ̉ Khoa Taskbar ́ Ân Tollbars  ̉ Không cho thay đôi desktop (Active Desktop ̉ Ân tab desktop. ̉ Câm thay đổi hinh nền desktop ́ ̀ Ân tab desktop. ̉ ẩn các icon trên màn hình user ẩn thuộc tính proties trên recycle  đăng nhập không cần pass chính sách pass trên một máy đơn  Hủy lien kết GPO ra khỏi đối tượng Phục hồi một GPO đã bị xóa  Sao lưu tất cả các GPO  Tạo và hiểu chỉnh Starter  import  GPO  Quản lý GPO bằng chức năng Manage backup  Tạo một GPO liên kết  Liên kết GPO vào OU  Sao chép GPO  Tạo User –Group trong OU  Phục hồi cấu hình ban đầu của GPO  Sao lưu một GPO  Tạo User –Group­OU Xin cảm ơn Thầy và các bạn đã lắng nghe !!!! Chúng em đã cố  gắng hết sức  ...