Sử dụng Group Policy để quản lý mạng trong Windows Vista docx

Sử dụng Group Policy để quản lý mạng
trong Windows Vista


Group Policy đã được giới thiệu trong Windows 2000 Server và nó là một
thành phần mang lại lợi ích đáng kể cho quản trị viên. Group Policy được
nâng cấp và mở rộng trong Windows Server 2003, tuy nhiên không có nhiều
cải thiện đối với các thiết lập thực sự mà Group Policy lẽ ra nên có để quản lý
việc kết nối mạng.

Vấn đề này đã được thay đổi trong Windows Vista. Với Windows Vista, quản trị
viên có thể sử dụng các công cụ quen thuộc để quản lý mọi thứ từ các thiết lập
mạng LAN đến mô hình bảo mật mạng, khả năng kết nối không dây và chất lượng
của dịch vụ. Tất cả các điều này có thể được thực hiện thông qua công cụ quản trị
Group Policy quen thuộc như Group Policy Management Console. Bài viết này sẽ
xem xét một số khả năng mới của Group Policy trong Windows Vista – và một số
trường hợp liên kết với Longhorn Server – để quản lý các truyền thông và khả
năng mạng.

Các điểm truy cập

Một trong số những yếu tố mới được mong muốn nhất trong Group Policy là:

Các thiết lập mạng LAN chạy dây: Bạn có thể
thông qua Group Policy để cấu hình các kết nối
chạy dây theo chuẩn 802.1x.

Chế độ bảo mật: Các client không dây, với nhiều khả năng bảo mật và hoạt động
khác nhau trong các phương thức bảo mật khác, có thể kết nối tất cả đến một điểm
truy cập được cấu hình với một bộ nhận dạng dịch vụ đơn (SSID) – giảm bớt gánh
nặng quản trị và giữ cho kết nối đơn giản.

Khả năng mở rộng và phát triển: Group Policy mới hỗ trợ các thuộc tính cụ thể,
như các loại giao thức xác nhận có thể mở rộng (Extensible Authentication
Protocol) khác, nghĩa là các loại phần cứng không đồng nhất sẽ nhanh chóng được
cấu hình bảo mật hợp nhất.

Điều khiển trên các danh sách SSID đã cho phép: Thông qua Group Policy, bạn
với tư cách quản trị viên có thể thiết lập một danh sách các điểm truy cập không
dây (cụ thể hơn là các SSID ) để client Vista có thể truy cập hoặc liệt kê danh sách
các SSID các client bị từ chối kết nối.

Chất lượng dịch vụ (QoS)

Sự hỗ trợ QoS trong Windows Vista và Longhorn Server đã được cải thiện và hai
hệ điều hành này được dự định từ trước là có thể làm việc cùng nhau tốt hơn vào
bất cứ khi nào để bảo đảm băng tần luôn ổn định cho các ứng dụng hợp pháp, trong
khi vẫn tối thiểu hóa ảnh hưởng của các ứng dụng và lưu lượng không mấy liên
quan – nhưng cần đến nhiều băng tần.

QoS đã từng được hỗ trợ bởi một số các thiết bị phần cứng mạng như switch và
router. Khi Longhorn Server và Windows Vista được sử dụng cùng nhau, chúng sẽ
cho phép các quản trị viên sử dụng Group Policy để thiết lập ngưỡng hiện thực và
chính sách tăng tốc, ưu tiên hay quản lý mức lưu lượng dựa trên ứng dụng đang
gửi, các địa chỉ IP nguồn hay đích, giao thức được sử dụng hoặc cổng UDP hay
TCP/IP nguồn, đích.

Bảo vệ truy cập mạng

Bảo vệ truy cập mạng (NAP) là gì? Virus và malware đôi khi bị chặn đứng bởi sự
bảo vệ được triển khai mức máy trạm, nhưng để đề phòng xa hơn cách tin tưởng
nhất và dễ dàng nhất để ngăn chặn sự bùng nổ các thành phần độc hại này là ngăn
chặn malware ngay từ khi chúng mới truy cập vào mạng – như vậy hiểm họa
không thể lây lan rộng.

Trong Longhorn Server (và Windows Vista) Microsoft đã tạo một nền tảng nhờ đó
các máy tính được kiểm tra dựa vào một tập hợp cơ sở cho các quản trị viên thông
qua Group Policy. Nếu máy tính của bạn không thể có các chuẩn và thỏa mãn cơ
sở đó thì máy tính đó có thể bị cách ly, được bảo vệ khi truy cập vào mạng cho tới
khi người dùng sửa máy tính bị lỗi này.

NAP có thể hoạt động không tốt trong một số chức năng chính như: sự hợp lệ
chính sách an toàn, nguyên tắc và việc giới hạn truy cập. Sự hợp lệ là quá trình
máy tính cố gắng kết nối vào mạng được kiểm tra và dựa vào tiêu chuẩn an toàn
nào đó do một quản trị viên đã thiết lập.

Các chính sách bắt buộc có thể được thiết lập để quản lý các máy tính lỗi, quá trình
hợp lệ có thể tự động được nâng cấp hoặc sửa thông qua Systems Management
Server hay một số phần mềm quản lý khác.

Giới hạn truy cập có thể là một kỹ thuật được ép buộc cho NAP, kỹ thuật này cũng
có thể được thiết lập thông qua Group Policy. Trong chế độ hoạt động, các máy
tính lỗi xác nhận tính hợp lệ được đặt vào một vùng truy cập đã hạn chế trong
mạng, điển hình là nó khóa tất cả các lưu lượng hạn chế và truy cập mạng cho máy
chủ an toàn có các công cụ cần thiết để khắc phục máy đã bị lỗi.

Firewall Windows với bảo mật nâng cao

Firewall Windows với bảo mật nâng cao cho phép bạn có thể quản lý bất cứ lúc
nào với Group Policy. Bên cạnh đó, những tính năng hữu ích của nó vẫn được giữ
lại, chính vì vậy bạn có nhiều quy tắc thiết thực hơn và có thể quản lý, định nghĩa
các nhu cầu bảo mật rõ ràng như thẩm định quyền và mã hóa một cách dễ dàng.

Các thiết lập có thể được cấu hình trên mỗi máy tính AD hay nhóm người dùng cơ
bản. Sự hỗ trợ hồ sơ cũng được cải thiện trên mỗi máy tính. Hiện tại có một hồ sơ
khi một máy tính kết nối đến miền, một hồ sơ cho sự kết nối mạng riêng và một hồ
sơ cho một kết nối mạng công cộng như một điểm truy cập không dây. Các chính
sách có thể được nhập và xuất một cách dễ dàng, thực hiện quản lý cấu hình tường
lửa của nhiều máy tính chắc chắn và đơn giản.