tailieunhanh - Bài giảng Quản trị mạng: Bài 6 - ĐH Quy Nhơn

Bài giảng Quản trị mạng: Bài 6 giúp người học hiểu về "Chính sách nhóm". Nội dung trình bày cụ thể gồm có: Giới thiệu về chính sách nhóm; Phạm vi hoạt động của chính sách nhóm; Các công cụ triển khai chính sách nhóm; Triển khai một chính sách nhóm trên miền; Các ví dụ minh họa. | Bài giảng Quản trị mạng: Bài 6 - ĐH Quy Nhơn TRƯỜNG ĐẠI HỌC QUY NHƠN KHOA TIN HỌC Bài 6 CHÍNH SÁCH NHÓM Slides – QUẢN TRỊ MẠNG Nội dung Giới thiệu về chính sách nhóm Phạm vi hoạt động của chính sách nhóm Các công cụ triển khai chính sách nhóm Triển khai một chính sách nhóm trên miền Các ví dụ minh họa 2 Giới thiệu So sánh giữa System Policy và Group Policy Chính sách nhóm (GPO) chỉ xuất hiện trên miền AD GPO có nhiều chức năng hơn chính sách hệ thống Có thể áp dụng GPO ở nhiều cấp độ 3 Giới thiệu Chức năng GPO Triển khai phần mềm ứng dụng Gán các quyền hệ thống cho người dùng Giới hạn những ứng dụng mà người dùng được phép thực hiện Kiểm soát các thiết lập hệ thống: như sử dụng đĩa và dung lượng đĩa Kiểm soát các kịch bản đăng nhập, đăng xuất, khởi động và tắt máy Hạn chế tổng quát màn hình Desktop của người dùng 4 Phạm vi hoạt động của chính sách nhóm 5 Phạm vi hoạt động của chính sách nhóm 6 Triển khai Group Policy trên miền Sử dụng công cụ Group Policy Editor () 7 Triển khai Group Policy trên miền Xem chính sách cục bộ của một máy tính ở xa /gpcomputer: machinename Thí dụ: /gpcomputer: nndungxp 8 Triển khai Group Policy trên miền Tạo chính sách trên miền Khởi động Group Policy Object Editor: Tạo một chính Start \Run \ sách mới Active Directory and Computer \ Right Click \Properties \tab Group Policy \Edit Click 9 Block Policy inheritance 10 Sự mâu thuẫn của các GPO Các GPO trên các cấp mâu thuẫn nhau thì sử dụng GPO cấp thấp hơn Các chính sách trên cùng cấp được áp dụng từ dưới lên 11 Triển khai Group Policy trên miền Tạo chính sách trên miền 12 Một số minh họa Khai báo một logon script Hạn chế chức năng của Internet Explorer Chỉ cho phép một số ứng dụng được thi hành 13 Khai báo một logon script Khai báo một logon