Group Policy trong Windows Server 2008 - Phần 1: Starter GPOs là gì

Trong bài này, chúng tôi sẽ giới thiệu cho các bạn về các vấn đề liên quan đến GPO có trong Windows Server 2008 - Starter GPO. Với Starter GPO bạn có thể có khả năng lưu các mẫu cơ bản để sử dụng khi tạo mới các đối tượng Group Policy (GPO).
Nội dung trích xuất từ tài liệu:
Group Policy trong Windows Server 2008 - Phần 1: Starter GPOs là gì Group Policy trong Windows Server 2008 - Phần 1: StarterGPOs là gì Trong bài này, chúng tôi sẽ giới thiệu cho các bạn về các vấn đề liên quan đến GPO có trong Windows Server 2008 - Starter GPO. Với Starter GPO bạn có thể có khả năng lưu các mẫu cơ bản để sử dụng khi tạo mới các đối tượng Group Policy (GPO). Các mẫu này có thể được export sang các môi trường miền khác, cho phépbạn có được khả năng linh hoạt cao.Các phần tiếp theo của bài này, chúng tôi sẽ giới thiệu cho các bạn đếncác tính năng mới của Group Policy Management Console (GPMC)version 2.0, Các thiết lập chính sách mới cho Windows Server 2008,Group Policy Preferences Extensions và nhiều kiến thức khác.Một vấn đề lưu ý ở đây đó là các thông tin được sử dụng trong bài nàyđều được dựa trên thông tin thu lượm được từ các phiên bản thửnghiệm của Windows Server 2008 (Beta 3, RC0 và RC1). Vì vậy mộtsố tính năng và một số hộp thoại có thể thay đổi chút ít so với bảnphát hành cuối cùng.GPMC – trong và ngoài?Được xây dựng trong Windows Server 2008 với một giao diện mới -Group Policy Management Console (GPMC) version 2.0, trông và cảmnhận có vẻ khá giống với các phiên bản cũ nhưng nó có một số đặctính mới được bổ sung trong phiên bản này.Có thể các bạn đã biết, Service Pack 1 cho Windows Vista có thể sẽuninstall phiên bản GPMC với tư cách một phần trong hệ điều hành -khiến cho bạn không hề có một công cụ để quản lý các GPO miềnnào… Tuy nhiên không nên thất vọng như vậy: xung quanh phát hànhSP1 cho Windows Vista, GPMC version 2.0 sẽ được cung cấp như mộtdownload riêng từ website của Microsoft.Để sử dụng GPMC version 2 bạn cần phải có một trong hai thành phầndưới đây:1. Microsoft Windows Vista Service Pack 1 với download GPMC 2.0hoặc2. Microsoft Windows Server 2008 có tính năng Group PolicyManagementSource Starter GPOKhi mở GPMC 2.0 bạn có thể sẽ thấy một mục chứa mới (trống rỗng)có tên Starter GPOs. Mục này có thể giữ những gì mà tôi gọi là các“mẫu” nhằm mục đích tạo các GPO mới - với hạn chế rằng chỉ có cácthiết lập “Administrative Templates” được cung cấp - từ ‘ComputerConfiguration’ và ‘User Configuration’. Các thiết lập như “SoftwareSettings” (cài đặt phần mềm) và “Windows Settings” (các kịch bản,chính sách tài khoản, quyền người dùng, các chính sách hạn chế phầnmềm,...). không có trong Starter GPOs, xem trong hình 1.Hình 1: Các thiết lập từ “Administrative Templates”Khi tạo các GPO mới, bạn có thể chọn để sử dụng Starter GPO như mộtSource Starter GPO (hay còn gọi là mẫu) – để dễ dàng cho việc tạo đaGPO với cùng một cấu hình cơ sở, xem hình 2.Hình 2: Source Starter GPOMột GPO mới sẽ gồm có tất cả các thiết lập chính sách “AdministrativeTemplates” từ Starter GPO, chúng sẽ được sử dụng như một mẫutrong suốt quá trình tạo và các tính năng bổ sung mà thông thườngchúng ta có bên trong các GPO (như các thiết lập bảo mật “SecuritySettings”,… ). Mọi thứ ngoài các thiết lập chính sách “AdministrativeTemplates” sau đó phải được tạo từ nhiều bước phức hợp khác nhưphiên bản hiện nay vẫn đang phải làm. Đây điểm giá trị của các mẫuAdvanced Group Policy Management (AGPM). Mặc dù vậy, sản phẩmđó không nằm trong phạm vi của bài này nên chúng tôi sẽ giới thiệucho các bạn vào một dịp khác trong các bài khác.Thư mục mới trong SYSVOLNếu đây là lần đầu tiên bạn muốn kiểm tra hoặc sử dụng StarterGPOs, bạn sẽ phải kích hoạt tính năng trong các miền có liên quan đếnnó. Vấn đề này được thực hiện bằng cách kích chuột vào nút “CreateStarter GPOs Folder” hoặc chỉ cần kích chuột phải vào mục “StarterGPOs” và chọn “New…”, xem hình 3. Tùy chọn sau đó sẽ tạo cho bạnmột thư mục Starter GPOs.Hình 3: Sử dụng lần đầu tiênHộp thoại “New Starter GPO” sẽ xuất hiện, yêu cầu bạn nhập vào tênvà chú thích, xem hình 4.Hình 4: Tạo một Starter GPO mớiLưu ý rằng, bất cứ thứ gì bạn đánh vào trong trường “Comment” sẽđược kế thừa đến bất cứ GPO nào được tạo với Starter GPO này nhưmột tài nguyên gốc. Văn bản sẽ được ghi lại với tư cách là commentcủa GPO. Khi bạn kích hoạt lần đầu tiên Starter GPOs trong miền, sẽcó một thư mục có tên StarterGPOs được tạo ra bên trong thư mụcSYSVOL với đường dẫn dưới đây:“\domain.comSYSVOLdomain.comStarterGPOs” – đây là nơi tất cảtrò “ảo thuật” được thực hiện (xem hình 5)Hình 5: Thư mục StarterGPOs trong SYSVOLVới mỗi Starter GPO mới tạo, bạn sẽ thấy một thư mục mới bên trongthư mục này - mỗi thư mục này sẽ có một GUID duy nhất (giống nhưcác GPO thông thường). Vì vậy khi bạn tạo một GPO mới với StarterGPO đóng vai trò nguồn thì quá trình COPY đơn giản sẽ được thực hiệnbên dưới kịch bản. Các thư mục con và các file bên dưới thư mụcStarter GPOs GUID được copy vào thư mục\domain.comSYSVOLdomain.comPolicies[SomeNewGUID] (mộtGUID duy nhất đã tạo trong quá trình), đến lúc ...