LOCAL POLICY

Khởi động Local Policy Cách 1 : Khởi động Windows Server 2003, Logon bằng user Administrator, Start, Run, gõ lệnh mmcxuất hiện màn hình Console 1, File, Add/Remove Snap-in, Add Trong màn hình Add Standalone Snap-in, Trượt thanh trượt tìm mục Group Policy Object Editor, Add, Finish
Nội dung trích xuất từ tài liệu:
LOCAL POLICY LOCAL POLICYI. Khởi động Local PolicyCách 1 : Khởi động Windows Server 2003  Logon bằng user Administrator Start  Run  gõ lệnh mmcxuất hiện màn hình Console 1  File  Add/Remove Snap-in  AddBS Hệ Thống Mạng Trang 1 Lê Xuân TùngTrong màn hình Add Standalone Snap-in  Trượt thanh trượt tìm mục GroupPolicy Object Editor  Add  FinishBS Hệ Thống Mạng Trang 2 Lê Xuân Tùng Close để đóng màn hình Add Standalone Snap-in  OK để đóng màn hìnhAdd/Remove Snap-in File  Save  Trong mục Save in chọn Desktop  Trong mục File name gõconsole1.msc  SaveTrong màn hình Desktop bây giờ xuất hiện biểu tượng Console1BS Hệ Thống Mạng Trang 3 Lê Xuân TùngCách 2 : Khởi động Windows Server 2003  Logon bằng user Administrator Start  Run  gõ lệnh gpedit.mscII. Thực thi một số Local Policy trên Computer và User1. Cho mờ các nút lệnh khi ta nhấn Ctrl + Alt + DelB1 : Ta nhấn Ctrl + Alt + Del để xem các nút lệnh hiện có như là : Lock Computer,Log Off, Shut Down, Change Password, Task Manager, CancelB2 : Vào cửa sổ Group Policy Editor  User Configuration AdministrativeTemplates  System  Ctrl + Alt + Del OptionB3 : Ở khung bên phải nếu muốn tắt nút lệnh nào thì ta nhấp đúp chuột vào dòngtương ứng và chọn trạng thái cho nó là enableVí dụ ta tắt 2 nút lệnh Task Manager và Change Password như hình bên dướiBS Hệ Thống Mạng Trang 4 Lê Xuân Tùng2. Cho ẩn tác dụng của biểu tượng Display trong Control PanelB1 : Phải chuột lên màn hình Desktop  chọn PropertiesBS Hệ Thống Mạng Trang 5 Lê Xuân Tùng thì ta vào được cửa sổ Display PropertiesB2: Ta làm mất tác dụng của cửa sổ trên bằng cách User Configuration Administrative Templates  Control Panel  Display  Chọn dòng RemoveDisplay in Control Panel  chọn trạng thái là EnableBS Hệ Thống Mạng Trang 6 Lê Xuân TùngB3 : Phải chuột lên màn hình Desktop  chọn Properties  Ta sẽ nhận được thôngbáo như sau :Lưu ý : Nếu sau khi thực hiện bất kỳ một policy nào mà ta không thấy tác dụng củapolicy đó thì ta vào Start  Run  gõ lệnh gpupdate /force3. Làm biến mất Control PanelB1 : Vào Menu Start  Chọn Settings  Ta sẽ thấy ứng dụng Control PanelB2 : Vào User Configuration  Administrative Templates  Control Panel Prohibit access to the Control Panel  Chọn trạng thái là EnabledB3 : Vào Menu Start  Chọn Settings  không thấy ứng dụng Control Panel4. Ẩn ổ đĩa C, D hoặc không cho phép truy cậpB1 : Nhấp đúp chuột vào biểu tượng My Computer trên màn hình Desktop để xemcác ổ đĩa hiện có, giả sử ở đây ta cho ẩn ổ đĩa DBS Hệ Thống Mạng Trang 7 Lê Xuân TùngB2 : Ta vào User Configuration  Administrative Templates  WindowsComponents  Windows Explorer  Hide these specified drives in MyComputerBS Hệ Thống Mạng Trang 8 Lê Xuân Tùng Đánh dấu chọn mục Enable  Trong mục Pick one of the followingcombinations  chọn dòng Restrict D drive onlyBS Hệ Thống Mạng Trang 9 Lê Xuân TùngB3 : Vào lại của sổ My Computer ta thấy ổ đĩa D đã được ẩnB4 : Giả sử bây giờ ta cấm truy xuất ổ đĩa C ta chọn  Prevent access to drivesfrom My Computer  Đánh dấu chọn mục Enable  Trong mục Pick one of thefollowing combinations  chọn dòng Restrict C drive onlyBây giờ vào My Computer nếu nhấp chuột vào ổ đĩa C ta sẽ thấy nó báo lỗi như sau :BS Hệ Thống Mạng Trang 10 Lê Xuân Tùng5. Cho ẩn Recycle Bin và My Network PlacesB1 : Ta vào User Configuration  Administrative Templates  DesktopB2 : Để ẩn Recycle Bin thì ta chọn dòng  Remove Recycle Bin icon fromdesktop  EnabedB3 : Để ẩn My Network Places thì ta chọn dòng  Hide My Network Places iconfrom desktop  EnabedBS Hệ Thống Mạng Trang 11 Lê Xuân Tùng6. Ẩn mục điều chỉnh Home page trong trình duyệt Internet ExplorerB1 : Để điều chỉnh Home page ta mở trình duyệt IE ra  vào menu Tools Internet Option  Home pageB2 : Để ẩn không cho phép thay đổi Home Page ta thực hiện như sau  vào UserConfiguration  Administrative Templates  Windows Components Internet Explorer  Disable changing home page settings  EnabedBS Hệ Thống Mạng Trang 12 Lê Xuân Tùng7. Gỡ bỏ lệnh Run ở Start MenuB1 : Vào menu Start  ta thấy có lệnh RunB2 : Ta gỡ bỏ lệnh Run này bằng cách  Ta vào User Configuration Administrative Templates  Start menu and Taskbar  Remove Run menufrom Start Menu  EnabledB3 : Vào menu Start  không có lệnh RunLưu ý : Nếu menu Run đã bị mất để chạy lại gpedit.msc thì ta vào mục search vàtìm *.mscBS Hệ Thống Mạng Trang 13 Lê Xuân Tùng8. Tắt chế độ theo dõi bằng cách chọn các mục có sẵn mỗi khi ta shut downB1 : Vào menu Start  chọn Shut Down  Ta thấy màn hình shut down với nhiềuOption  Xem sau đó CancelB2 : Ta vào Computer Configuration  Administrative Templates  System Display shutdown Event Tracker  DisabledB3 : Vào menu Start  chọn Shut Down  Ta thấy màn hình shut down không cònnhiều Option như trên nữaBS Hệ Thống Mạng Trang 14 Lê Xuân Tùng9. Viết một thông báo hoặc một lời chào mỗi khi logon vào Windows Server 2003B1 : Ta vào Computer Configuration  Windows Settings  Security Settings Local policies  Security Options  Interactive Logon : Message for userattempting …B2 : Gõ vào nội dung của thông báo hoặc lời chàoBS Hệ Thống Mạng Trang 15 Lê Xuân TùngB3 : Chọn dòng  Interactive Logon : Message ti ...