Tóm lược về Group Policy

Group Policy là tập các thiết lập cấu hình cho computer và user.Xác định cách thức đểcác chương trình, tài nguyên mạng và hệ điều hành làm việc với người dùng và máytính trong 1 tổ chức.Group policy có thể thiết lập trên máy tính, site, domain, và OU
Nội dung trích xuất từ tài liệu:
Tóm lược về Group PolicyTóm lược về Group Policy1.Giới thiệua. Group PolicyGroup Policy là tập các thiết lập cấu hình cho computer và user.Xác định cách thức đểcác chương trình, tài nguyên mạng và hệ điều hành làm việc với người dùng và máytính trong 1 tổ chức.Group policy có thể thiết lập trên máy tính, site, domain, và OUb. Group Policy ObjectGroup Policy Object là 1 nhóm các cấu hình Group PolicyPhân loại GPO:– Local GPO– Non-local GPO• Local GPOMột Local GPO được lưu trên mỗi máy cho dù máy tính đó là thành viên trong môitrường Active Directory hoặc môi trường mạng. %systemroot%system32GroupPolicy.Một local GPO chỉ ảnh hướng đến máy tính đang lưu trữ nó. Các thiết lập của localGP có thể bị ghi đè bởi non-local GP => local GP ít có ý nghĩa quan trọng trong môitrường AD• NonLocal GPONonlocal GPOs được tạo ra trong Active Directory %Systemroot%SysvolsysvolDomain NamePoliciesGPO GUIDAdm. Nonlocal GPOs được liênkết đến một site, domain, hoặc OU để áp dụng cho người dùng hoặc máy tính. Mặcđịnh khi dịch vụ danh bạ Active Directory được cài đặt thì 2 nonlocal GPO được tạora:– Default Domain Policy: GPO này liên kết tới domain, và nó ảnh hướng đến tất cảngười dùng và máy tính trong domain ( bao gồm cả các máy tính làm domaincontroller ) theo qui tắc kế thừa Group Policy– Default Domain Controllers Policy: GPO này liên kết tới OU Domain Controllers, vànó chỉ ảnh hướng đến các máy domain controllersc. Group Policy SettingCác thiết lập của GP thì được chứa trong một GPO để xác định môi trường và giaodiện của người dùng. Có 2 loại Group Policy Settings:– Computer configuration settings– User configuration settingsMục Computer Configuration: chứa các thiết lập mà group policy áp dụng cho cácmáy tính và không quan tâm đến ai đăng nhập vào máy tính đó.Mục User Configuration: chứa các thiết lập mà group policy áp dụng cho người dùngvà không quan tâm đến người dùng đó đăng nhập từ máy tính nàoCả 2 mục Computer và User Configuration chứa các thiết lập về :– Cài đặt phần mềm (Mục Software Settings)– Cài đặt và truy cập hệ điều hành Windows Server 2003(Mục Windows Settings)– Thiết lập registry (Mục Administrative Templates)Mục Software SettingsXác định cách thức ứng dụng được cài đặt và duy trì. Có 2 chế độ quản lý ứng dụnglà:– Assigned– PublishedKhông thể publish một ứng dụng cho các computerMục Windows SettingsMục Scripts– Cho phép bạn chỉ định 2 loại script: startup/shutdown và logon/logoff– Giá trị timeout cho việc xử lý các script là 10 phút– Ngôn ngữ script ActiveX để viết script: VBScript, Jscript, Perl, và MS-DOS stylebatch file (.bat và .cmd)Mục Security Settings:– Cho phép cấu hình các cấp độ bảo mật gán cho local và nonlocal GPO.Trong User Configuration:– Remote Installation Service: điều khiển cài đặt hệ điều hành từ xa.– Redirect Folder: cho phép chuyển các thư mục đặc biệt (Application Data, Desktop,My documents và Start menu) từ vị trí mặc định của default user profile đến một vị tríkhác trong mạng nơi mà bạn có thể quản lý tập trung– Internet Explorer Maintenance: cho phép quản lý và thiết lập các tùy chọn MicrosoftInternet ExplorerMục Administrative TemplatesChứa các thiết lập Group Policy trên cơ sở Registry (registry-based Group PolicySettings)Có hơn 550 mục thiết lập cấu hình cho Computer và userMỗi thiết lập trong Administrative Template có thể là:– Not Configured: Không thay đổi Registry– Enabled: Registry tương ứng với chích sách sẽ được chọn– Disabled: Registry tương ứng với chính sách sẽ không được chọnCác thiết lập trong mục Administrative Templates trong Computer Configurationđược lưu trong registry key ở mục HKEY_LOCAL_MACHINE (HKLM):– HKLMSoftwarePolicies– HKLMSoftwareMicrosoft WindowsCurrentVersionPoliciesCác thiết lập trong mục Administrative Templates trong User Configuration đượclưu trong registry key ở mục HKEY_CURRENT_USER(HKCU):– HKEY_CURRENT_USERSoftwarePolicies– HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesMục Windows Components cho phép thiết lập quản trị các thành phần trongWins2K3 như:– Microsoft NetMeeting, Internet Explorer, Application Compatibility, Task Scheduler…Mục Systems dùng để quản lý Wins2k3 được truy cập và sử dụng như thế nào:– user profiles, scripts logon ,logoff…Mục Network dùng để thiết lập điều khiển việc truy cập và sử dụng mạng:– Offline files, Network and dialup connections …Trong Computer Configuration– Chứa thêm các thiệt lập cho máy in trong mục PrintersTrong User Configuration– Chừa thêm các thiết lập cho Startup menu and Taskbar, Desktop, Control Pannel, vàShared folders2.GP tác động đến Startup và Logon như thế nào • Mạng được khởi động. Remote Procedure Call System Service và Multiple Universal Naming Convention Provider được khởi động • Lấy danh sách các GPO áp dụng cho máy tính. Danh sách này phụ thuộc vào các nhân tố sau: ...