GROUP POLICY OBJECT

Chuẩn bị - Khởi động máy Windows Server 2003 đã nâng cấp lên Domain Controller - Bỏ yêu cầu về Password (Domain Security Policy, Account Policies, Password Policy ) - Tạo OU tên THUCHANH - Trong OU THUCHANH tạo 2 OU Nhansu và Ketoan - Trong OU Ketoan tạo 2 user kt1 và kt2 - Trong OU Nhansu tạo 2 user ns1 và ns2 - Cho Group Users được phép Allow Logon Locally (Domain Controller Security Policy, Local Policies, User Right Assignment) - gpupdate /force II. Tạo Group Policy 1. Làm mất control panel đối với các user nằm...
Nội dung trích xuất từ tài liệu:
GROUP POLICY OBJECT GROUP POLICY OBJECTI. Chuẩn bị- Khởi động máy Windows Server 2003 đã nâng cấp lên Domain Controller- Bỏ yêu cầu về Password (Domain Security Policy  Account Policies Password Policy )- Tạo OU tên THUCHANH- Trong OU THUCHANH tạo 2 OU Nhansu và Ketoan- Trong OU Ketoan tạo 2 user kt1 và kt2- Trong OU Nhansu tạo 2 user ns1 và ns2- Cho Group Users được phép Allow Logon Locally (Domain Controller SecurityPolicy  Local Policies  User Right Assignment)- gpupdate /forceII. Tạo Group Policy1. Làm mất control panel đối với các user nằm trong OU KetoanB1 : Logon Administrator  vào Active Directory User and Computer  clickphải chuột lên OU Ketoan  PropertiesBS Hệ Thống Mạng Trang 1 Lê Xuân Tùng chọn tab Group Policy New  đổi tên New Group Policy Objects thành mat Control Panel  EditBS Hệ Thống Mạng Trang 2 Lê Xuân TùngB2 : Cửa sổ Group Policy Object Editor  chọn User Configuration Administrative Templates  Control Panel  click phải chuột vào Prohibitaccess to the Control Panel  Properties cửa sổ Prohibit access to the Control Panel Properties  chọn  Enable Apply  OK  đóng cửa sổ Group Policy  CloseBS Hệ Thống Mạng Trang 3 Lê Xuân TùngB3 : Đóng tất cả các cửa sổ  cập nhật Policy (gpupdate /force)B4 : Logoff Administrator  Logon kt1B5 : Vào Start  Settings  ta thấy Control Panel đã bị ẩn2. Làm mất biểu tượng Recycle Bin trên Desktop đối với các user nằm trong OUNhansuB1 : Logoff kt1  Logon Administrator  vào Active Directory User andComputer  click phải chuột lên OU Nhansu  PropertiesBS Hệ Thống Mạng Trang 4 Lê Xuân Tùng chọn tab Group Policy  New  đổi tên New Group Policy Objects thành matRecycle Bin  EditB2 : Cửa sổ Group Policy Object Editor  chọn User Configuration Administrative Templates  Desktop  click phải chuột lên Remove RecycleBin icon from desktop  PropertiesBS Hệ Thống Mạng Trang 5 Lê Xuân Tùng cửa sổ Remove Recycle Bin icon from desktop Properties  chọn  Enable Apply  OK  đóng cửa sổ Group Policy  CloseB3 : Đóng tất cả các cửa sổ  cập nhật Policy (gpupdate /force)B4 : Logoff Administrator  Logon ns1 ta thấy biểu tượng Recycle Bin trênDesktop đã mấtBS Hệ Thống Mạng Trang 6 Lê Xuân Tùng3. Làm ẩn biểu tượng My Network Place cho các user nằm trong OUTHUCHANHB1 : Logoff ns1  Logon Administrator  vào Active Directory User andComputer  click phải chuột lên OU THUCHANH  Properties chọn tab Group Policy  New  đổi tên New Group Policy Objects thành matMy Network Places  EditBS Hệ Thống Mạng Trang 7 Lê Xuân TùngB2 : Cửa sổ Group Policy Object Editor  chọn User Configuration Administrative Templates  Desktop  click phải chuột lên Hide My NetworkPlaces icon on desktop  Properties cửa sổ Hide My Network Places icon on desktop Properties  chọn  Enable Apply  OK  đóng cửa sổ Group Policy  CloseBS Hệ Thống Mạng Trang 8 Lê Xuân TùngB3 : Đóng tất cả các cửa sổ  cập nhật Policy (gpupdate /force)B4 : Logoff Administrator  Logon kt1 biểu tượng My Network Places trên mànhình desktop của kt1 đã mất đồng thời Control Panel của kt1 cũng mấtB5 : Logoff kt1  Logon ns1 biểu tượng My Network Places và Recycle Bin trênmàn hình desktop của ns1 đã mấtBS Hệ Thống Mạng Trang 9 Lê Xuân Tùng4. Bỏ chức năng thừa kế cho OU KetoanB1 : Logon Administrator  vào Active Directory User and Computer  clickphải chuột lên OU Ketoan  Properties  chọn tab Group Policy  đánh dấuchọn vào ô  Block Policy inheritance  Apply  OKB2 : logoff Administrator  Logon kt1 biểu tượng My Network Places có trêndesktop nhưng Control Panel thì khôngBS Hệ Thống Mạng Trang 10 Lê Xuân TùngB3 : Logoff kt1  Logon ns1 biểu tượng My Network Places và Recycle Bin trênmàn hình desktop của ns1 đã mất5. Bắt buộc các OU con phải thừa hưởng Policy của OU chaB1 : Logon Administrator  vào Active Directory User and Computer  clickphải chuột lên OU THUCHANH  Properties  chọn tab Group Policy OptionBS Hệ Thống Mạng Trang 11 Lê Xuân Tùng Cửa sổ mat My Network Places Option  đánh dấu vào ô  No Override :prevents other Group Policy Objects from overriding policy set in this one OK  OKB2 : Đóng tất cả các cửa sổ  cập nhật Policy (gpupdate /force)B3 : Logoff Administrator  Logon kt1 ta thấy biểu tượng My Network Places đãmất trên desktopBS Hệ Thống Mạng Trang 12 Lê Xuân Tùng ...