MCSA 2012: Local group policy

tài liệu trình bày về Local Group policy trong Windows Server 2012. Group Policy có thể dùng để triển khai phần mềm cho một hoặc hoặc nhiều máy trạm nào đó một cách tự động; để ấn định quyền hạn cho một số người dùng mạng, để giới hạn những ứng dụng mà người dùng được phép chạy; để kiểm soát hạn ngạch sử dụng đĩa trên các máy trạm; để thiết lập các kịch bản (script) đăng nhập (logon), đăng xuất (logout), khởi động (start up) và tắt máy (shutdown).
Nội dung trích xuất từ tài liệu:
MCSA 2012: Local group policy23/4/2019 MCSA 2012: Local Group Policy - Technology Diver MCSA 2012: Local Group Policy By Quách Chí Cường - 17/09/2018 MCSA 2012: Local Group Policy – Cuongquach.com | Bài này mình xin trình bày về Local Group policy trong Windows Server 2012 . Group Policy có thể dùng để triển khai phần mềm cho một hoặc hoặc nhiều máy trạm nào đó một cách tự động; để ấn định quyền hạn cho một số người dùng mạng, để giới hạn những ứng dụng mà người dùng được phép chạy; để kiểm soát hạn ngạch sử dụng đĩa trên các máy trạm; để thiết lập các kịch bản (script) đăng nhập (logon), đăng xuất (logout), khởi động (start up) và tắt máy (shutdown). Có thể bạn quan tâm chủ đề khác – Xử lý lỗi RDP “This could be due to CredSSP encryption oracle..” – MCSA 2012: Tìm hiểu File Server Resource Manager – MCSA 2012: Distributed File System (DFS) – Video Quản trị Windows Server 2016 – Itechhttps://cuongquach.com/mcsa-2012-local-group-policy.html#Account_Policies_chinh_sach_tai_khoan 1/1723/4/2019 MCSA 2012: Local Group Policy - Technology Diver Contents Local Group Policy là gì ? Công cụ quản lý local group policy Mở trình quản lý Local Group Policy Đặc điểm trình quản lý Local Group Policy Một số Local Policy thường dùng 1. Display shutdown event tracker 2. Các policy liên quan đến Control Panel 3. Các policy liên quan đến Desktop 4. Các policy liên quan đến Start Menu và Taskbar 5. Các policy liên quan đến System Local Security Policy (chính sách bảo mật) Các security policy thường gặp Account Policies (chính sách tài khoản) Local Policies (các chính sách cục bộ) Các policy liên quan đến vấn đề truy cập tài nguyên mạng. Local Group Policy là gì ? Khi user đăng nhập thì họ chịu những áp đặt của Hệ Điều Hành, trong quá trình quản lý ta có nhu cầu hạn chế hay thêm vào các quyền hạn của họ khi truy cập ứng dụng hay truy cập tài nguyên. Các thời HĐH windows cũ thì ta phải mở các file system.ini để cấu hình. Từ windows 98 trở lên, Microsoft cho phép ta thực hiện cấu hình bằng Registry, bằng công cụ này thì admin có thể thiết lập các quy định áp đặt lên hệ thống, user . Vì việc chỉnh sửa registry rất phức tạp, Microsoft lấy 1 số key trong registry để tạo thành Group Policy (chính sách nhóm) giúp các admin có thể chỉnh sữa dễ dàng. Group Policy có thể áp dụng lên local computer hay môi trường domain. Group Policy trên local computer được gọi là Local Group Policy (local policy).https://cuongquach.com/mcsa-2012-local-group-policy.html#Account_Policies_chinh_sach_tai_khoan 2/1723/4/2019 MCSA 2012: Local Group Policy - Technology Diver Công cụ quản lý local group policy Mở trình quản lý Local Group Policy Mở trình panel ‘Local Group Policy Editor‘ bằng 2 cách sau : + Cách 1: 1 Run > gpedit.msc + Cách 2: Run -> mmc (giao diện console root). Menu File chọn Add/Remove Snap-in. Chọn Group Policy Object Editor, để mặc định Local computer -> add rồi save lại.https://cuongquach.com/mcsa-2012-local-group-policy.html#Account_Policies_chinh_sach_tai_khoan 3/1723/4/2019 MCSA 2012: Local Group Policy - Technology Diverhttps://cuongquach.com/mcsa-2012-local-group-policy.html#Account_Policies_chinh_sach_tai_khoan 4/1723/4/2019 MCSA 2012: Local Group Policy - Technology Diver Đặc điểm trình quản lý Local Group Policy Policy gồm 2 phần: Computer Configuration: nếu thiết lập các policy trong phần này thì đối tượng bị tác động là computer và user account User Configuration: đối tượng bị tác động là user account. Các giá trị có trên Policy của Windows: Not configured/Defined: không can thiệp vào policy, để mặc định theo Microsoft ( giá trị mặc định có lúc sẽ là disable policy, có lúc sẽ là enable policy). Enabled: bật policy. Disable: tắt policy. Cách áp đặt policy đã hiệu chỉnh cho hệ thống: Một số đặc điểm khác như sau: Một số Policy sẽ tự động có hiệu lực. Ta vào run -> cmd, dùng lệnh: gpupdate /force để bắt buộc hệ thống cập nhật policy. Nếu gpupdate /force mà vẫn chưa thấy có hiệu lực thì log off sau đó log on lại. 3 bước trên không dùng được thì Restart server (lưu ý: chỉ dùng khi 3 cách trên không có hiệu lực). Một số Local Policy thường dùng 1. Display shutdown event tracker Bật/Tắt chức năng “Display shutdown event tracker“: đây là chức năng bắt ta khai báo lý do nếu tắt server. ...