group policy trong windows server 2008

Group Policy trong Windows Server 2008 - Phần 1: Starter
GPOs là gì

Trong bài này, chúng tôi sẽ giới thiệu cho các bạn về
các vấn đề liên quan đến GPO có trong Windows Server

2008 - Starter GPO. Với Starter GPO bạn có thể có khả
năng lưu các mẫu cơ bản để sử dụng khi tạo mới các
đối tượng Group Policy (GPO). Các mẫu này có thể
được export sang các môi trường miền khác, cho phép
bạn có được khả năng linh hoạt cao.
Các phần tiếp theo của bài này, chúng tôi sẽ giới thiệu cho các bạn đến

các tính năng mới của Group Policy Management Console (GPMC)
version 2.0, Các thiết lập chính sách mới cho Windows Server 2008,
Group Policy Preferences Extensions và nhiều kiến thức khác.

Một vấn đề lưu ý ở đây đó là các thông tin được sử dụng trong bài này
đều được dựa trên thông tin thu lượm được từ các phiên bản thử
nghiệm của Windows Server 2008 (Beta 3, RC0 và RC1). Vì vậy một
số tính năng và một số hộp thoại có thể thay đổi chút ít so với bản
p
hát hành cuối cùng.

GPMC – trong và ngoài?

Được xây dựng trong Windows Server 2008 với một giao diện mới -
Group Policy Management Console (GPMC) version 2.0, trông và cảm
nhận có vẻ khá giống với các phiên bản cũ nhưng nó có một số đặc
tính mới được bổ sung trong phiên bản này.

Có thể các bạn đã biết, Service Pack 1 cho Windows Vista có thể sẽ
uninstall phiên bản GPMC với tư cách một phần trong hệ điều hành -
khiến cho bạn không hề có một công cụ để quản lý các GPO miề
n
nào… Tuy nhiên không nên thất vọng như vậy: xung quanh phát hành
SP1 cho Windows Vista, GPMC version 2.0 sẽ được cung cấp như một
download riêng từ website của Microsoft.

Để sử dụng GPMC version 2 bạn cần phải có một trong hai thành phần
dưới đây:

1. Microsoft Windows Vista Service Pack 1 với download GPMC 2.0
hoặc

Simpo PDF Merge and Split Unregistered Version -
2. Microsoft Windows Server 2008 có tính năng Group Policy
Management

Source Starter GPO

Khi mở GPMC 2.0 bạn có thể sẽ thấy một mục chứa mới (trống rỗng)
có tên "Starter GPOs". Mục này có thể giữ những gì mà tôi gọi là các
“
mẫu” nhằm mục đích tạo các GPO mới - với hạn chế rằng chỉ có các
thiết lập “Administrative Templates” được cung cấp - từ ‘Computer
Configuration’ và ‘User Configuration’. Các thiết lập như “Software
Settings” (cài đặt phần mềm) và “Windows Settings” (các kịch bản,
chính sách tài khoản, quyền người dùng, các chính sách hạn chế phần
mềm, ). không có trong Starter GPOs, xem trong hình 1.

Hình 1: Các thiết lập từ “Administrative Templates”
Khi tạo các GPO mới, bạn có thể chọn để sử dụng Starter GPO như một

Source Starter GPO (hay còn gọi là mẫu) – để dễ dàng cho việc tạo đa
GPO với cùng một cấu hình cơ sở, xem hình 2.
Simpo PDF Merge and Split Unregistered Version -


Hình 2: Source Starter GPO
Một GPO mới sẽ gồm có tất cả các thiết lập chính sách “Administrative
Templates” từ Starter GPO, chúng sẽ được sử dụng như một mẫu
trong suốt quá trình tạo và các tính năng bổ sung mà thông thường
chúng ta có bên trong các GPO (như các thiết lập bảo mật “Security
Settings”,… ). Mọi thứ ngoài các thiết lập chính sách “Administrative
Templates” sau đó phải được tạo từ nhiều bước phức hợp khác như
phiên bản hiện nay vẫn đang phải làm. Đ
ây điểm giá trị của các mẫu
Advanced Group Policy Management (AGPM). Mặc dù vậy, sản phẩm
đó không nằm trong phạm vi của bài này nên chúng tôi sẽ giới thiệu
cho các bạn vào một dịp khác trong các bài khác.

Thư mục mới trong SYSVOL

Nếu đây là lần đầu tiên bạn muốn kiểm tra hoặc sử dụng Starter
GPOs, bạn sẽ phải kích hoạt tính năng trong các miền có liên quan đến

nó. Vấn đề này được thực hiện bằng cách kích chuột vào nút “Create
Starter GPOs Folder” hoặc chỉ cần kích chuột phải vào mục “Starter
GPOs” và chọn “New…”, xem hình 3. Tùy chọn sau đó sẽ tạo cho bạn
một thư mục Starter GPOs.

Simpo PDF Merge and Split Unregistered Version -

Hình 3: Sử dụng lần đầu tiên
Hộp thoại “New Starter GPO” sẽ xuất hiện, yêu cầu bạn nhập vào tên
và chú thích, xem hình 4.


Hình 4: Tạo một Starter GPO mới
Lưu ý rằng, bất cứ thứ gì bạn đánh vào trong trường “Comment” sẽ
được kế thừa đến bất cứ GPO nào được tạo với Starter GPO này như
một tài nguyên gốc. Văn bản sẽ được ghi lại với tư cách là comment
của GPO. Khi bạn kích hoạ
t lần đầu tiên Starter GPOs trong miền, sẽ
có một thư mục có tên "StarterGPOs" được tạo ra bên trong thư mục
Simpo PDF Merge and Split Unregistered Version -
SYSVOL với đường dẫn dưới đây:
“
\\domain.com\SYSVOL\domain.com\StarterGPOs” – đây là nơi tất cả
trò “ảo thuật” được thực hiện (xem hình 5)

Hình 5: Thư mục StarterGPOs trong SYSVOL
Với mỗi Starter GPO mới tạo, bạn sẽ thấy một thư mục mới bên trong
thư mục này - mỗi thư mục này sẽ có một GUID duy nhất (giống như
các GPO thông thường). Vì vậy khi bạn tạo một GPO mới với Starter
GPO đóng vai trò nguồn thì quá trình COPY đơn giản sẽ được thực hi
ện
bên dưới kịch bản. Các thư mục con và các file bên dưới thư mục
Starter GPOs GUID được copy vào thư mục
\\domain.com\SYSVOL\domain.com\Policies\[SomeNewGUID] (một
GUID duy nhất đã tạo trong quá trình), đến lúc này bạn hãy chuẩn bị

triển khai một GPO mới.
Simpo PDF Merge and Split Unregistered Version -

Hình 6: Chuẩn bị tạo một GPO mới, nhưng không tạo từ bất kỳ “đống
hỗn độn” nào
Khi kích chuột phải vào Starter GPO, xem hình 6, bạn có thể chọn để
tạo “New GPO From Starter GPO…”. Khi đó sẽ xuất hiện hầu hết các
hộp thoại giống nhau khi bạn chọn tạo một GPO mới từ mục “Group
Policy Objects” (xem hình 4) - hoặc khi kích chuột phải vào một đơn vị
tổ chức - Organizational Unit (OU), hoặc bản thân mi
ền và chọn tùy
chọn: ”Create a GPO in this domain, and Link it here ” – chỉ lúc này
hộp chọn “Source Starter GPO” mới bị vô hiệu.


Simpo PDF Merge and Split Unregistered Version -
Hình 7: Source Starter GPO chuyển sang màu xám
Cabinet và những thứ bên trong

Có những thứ rất thú vị mà bạn có thể export các mẫu GPO (Starter
GPOs) sang file Cabinet (.CAB) và sau đó import cabinet này vào một
môi trường khác – hoàn toàn độc lập với domain/forest nguồn!

Chính vì vậy lúc này bạn có thể tạo một Starter GPO hoàn hảo, export
nó (xem nút “Save as Cabinet…” trong hình 8) và sau đó mang nó ra
bên ngoài, chia sẻ nó với các bạn của bạn, trên Website của bạn, triển
khai nó trên tất cả các hệ thống mà bạn có thể giữ quyền kiểm soát,….

Sau quá trình import được thực hiện rất dễ dàng (xem nút “Load
Cabinet…” trong hình 8), bạn hãy chuẩn bị tạo các GPO mới với Starter

GPO đóng vai trò cơ sở.

Hình 8: Tải và Lưu file Cabinet
Nếu bạn cũng tò mò như tôi, thì có thể rất mệt với tất cả những g
ì
bên
trong file .CAB…. Hãy cho phép tôi giải đáp mối bận tâm đó của bạn:
mỗi file sẽ gồm có tối thiểu 2 (nếu không được cấu hình) đến 6 file
nén, phụ thuộc vào những thiết lập gì bạn đã cấu hình trong Starter
Simpo PDF Merge and Split Unregistered Version -
GPO riêng:
Tên file Nội dung
StarterGPO.tmplx
Gồm có GUID, thông tin
phiên bản, tên, mô tả…(định
dạng XML)

File này luôn luôn nằm trong
file CAB
Report.html
Báo cáo các thiết lập được
tạo ra và bao gồm như một
dưới dang file HTML cho mọi
“export”. Được thực hiện
nhằm tạo tham chiếu dễ
dàng và tài liệu xem xét.

File này luôn luôn nằm trong
file CAB

Machine_Registry.pol
Một phần ‘Computer
Configuration’ (CC) của GPO

File này chỉ được hiện diện
nếu có bất kỳ thiết lập nào
của CC được hiện diện trong
Starter GPO.
User_Registry.pol
Một phần ‘User Configuration’
(UC) của GPO

File này chủ được hiện diện
nếu bất kỳ thiết lập nào của
UC được hiện diện trong
Starter GPO.
Machine_Comment.cmtx

Gồm có các comment (chú
thích) được tạo trên các thiết
lập bên trong phần CC của
Starter GPO (định dạng XML).


File này chỉ được hiện diện
Simpo PDF Merge and Split Unregistered Version -
nếu có tổi thiểu một thiết lập
CC có chú thích được liên kết
với nó.
User_Comment.cmtx

Gồm có các comment (chú
thích) được tạo trên các thiết
lập bên trong phần UC của
Starter GPO (định dạng XML).


File này chỉ được hiện diện
nếu có tổi thiểu một thiết lập
UC có chú thích được liên kết
với nó.
Bảng 1
Một hạn chế đối với việc export Cabinet là bạn chỉ có thể export một
Starter GPO trên một file Cabinet. Vì vậy thủ tục này không được tiếp
quản từ một thủ tục backup thông thường, vấn đề này sẽ được giới
thiệu trong phần tiếp theo.

Các Backup Starter GPO tách biệt

Bạn phải tạo một quá trình backup tách biệt cho các Starter GPO. Điều

này là bởi vì chúng không được backup thông qua phương pháp GPMC
"Backup All" mà bạn có thể thực hiện với các GPO thông thường –
nhưng chúng có một thủ tục backup riêng. Nếu bạn kích chuột phải
vào mục “Starter GPOs” bạn sẽ thấy một tùy chọn “Back Up All…”. Tùy
chọn này sẽ backup tất cả các Starter GPO (xem hình 9).
Simpo PDF Merge and Split Unregistered Version -

Hình 9: Backup tất cả Starter GPO cùng một lúc
Nếu bạn chỉ kích chuột phải vào Starter GPO trong panel bên phải của
GPMC thì sẽ thấy tùy chọn “Back Up…”. Tùy chọn này sẽ tạo một

backup chỉ cho riêng Starter GPO này.


Hình 10: Chọn một backup cục bộ
Ủy nhiệm quyền hạn
Simpo PDF Merge and Split Unregistered Version -

Cũng như nhiều tính năng khác của Windows, bạn có thể ủy nhiệm các

điều khoản cho phép đối với một người dùng hay nhóm nào đó . Trong
trường hợp này, bạn có thể ủy nhiệm các cho phép để tạo Starter GPO
trong miền. Vấn đề này được thực hiện từ tab “Delegation”, đây là một

tab chỉ thấy khi mục “Starter GPOs” được chọn trong cây menu bên
trái, bên trong GPMC (xem hình 11).

Hình 11: Tab Delegation cho Starter GPOs
Tab này phản ánh các điều khoản bảo mật NTFS tên các
“
StarterGPOs”- thư mục bên dưới SYSVOL (xem phần trên); chỉ có
người dùng hay các nhóm được ủy quyền mới hiện trong đây.

Kết luận

Starter GPO là các mẫu có thể được sử dụng như những cơ sở cho GPO

mới – giúp bạn nhanh chóng và dễ dàng trong việc tạo, export, cũng
như import các thiết lập chính sách “Administrative Templates”. Chúng
có thể không có các tính năng giống nhau như các mẫu GPO mà chúng

ta có với AGPM – nhưng cho dù bạn không có một đăng ký DOP/SA
theo yêu cầu thì vẫn có thể có một vài điểm miễn phí với Starter
GPOs

Tin liên quan:

Simpo PDF Merge and Split Unregistered Version -
Group Policy trong Windows Server 2008 - Phần 2: GPMC Version 2
Group Policy trong Windows Server 2008 - Phần 3: Group Policy
Preference

Simpo PDF Merge and Split Unregistered Version -
Group Policy trong Windows Server 2008 - Phần 2: GPMC
Version 2

Trong phần 1 của loạt bài này, chúng tôi đã giới thiệu
cho các bạn về “Starter GPO”. Phần hai này sẽ giới
thiệu đến các bạn Group Policy Management Console
(GPMC) version 2 và các tùy chọn trong việc tìm kiếm,
lọc và ghi chú.
Bài tiếp theo trong loạt bài này sẽ giới thiệu tất cả những khả năng
mới với các thiết lập chính sách mới cho Windows Server 2008, Group
Policy Preferences Extensions và nhiều hơn thế nữa…

Lưu ý
:
Bạn cần lưu ý rằng một số thông tin trong bài viết này dựa hoàn toàn
trên thông tin thu được từ các phiên bản Beta của Windows Server
2008 (Beta 3, RC0 và RC1). Vì vậy, một số tính năng và hộp thoại có
thể thay đổi trước khi phiên bản cuối cùng được phát hành.

Một số ghi chú cá nhân

Bạn có thể biết một vấn đề là tên của Group Policy Object (GPO)
không thực sự nói lên GPO sẽ làm gì, ai đã thiết lập nó để thực hiện
hoạt động như
hiện tại và tại sao nó cần phải được thiết lập như vậy.
Phần “nó thực hiện những gì” có thể được thấy tại tab Settings trong
Group Policy Management Console (GPMC).

GPMC version 2.0 có hai kiểu thành phần ghi chú khác nhau. Các ghi
chú này có thể được sử dụng trong các trường hợp như nêu trên – và
tất nhiên còn phụ thuộc nhiều hơn vào nhu cầu của bạn.

Kiểu đầu tiên của loại đánh giá bình luận này mà chúng tôi sẽ quan
sát là GPO comment chính - bạn có thể
có một trong những comment
tổng quát trên mỗi GPO.

Có một cách (thông thường) để soạn thảo kiểu ghi chú này, đó là bằng

cách kích chuột phải vào đối tượng chính sách bên trong Group Policy
Management Editor (GPME) và chọn “Properties” (xem hình 1).
Simpo PDF Merge and Split Unregistered Version -

Hình 1: Chọn Properties của GPO
Trong các thuộc tính của GPO đã được chọn, bạn sẽ thấy một tab mới
có tên gọi là “Comment”, xem hình 2.

Hình 2: Tab Comment mới trên GPO
Trong trường văn bản bạn có thể đánh vào bất cứ ghi chú gì cần thiết.
Simpo PDF Merge and Split Unregistered Version -
Bạn có thể tạo theo một cú pháp công ty sử dụng, để bảo đảm rằng
tất cả các thông tin có liên quan không bị rò rỉ. (Ví dụ, “Ai đã yêu cầu
cho GPO này”, “Ai đã tạo GPO này”, “Thông tin liên hệ”…). GPO
comment có thể được xem từ GPMC trên tab Details – cùng với thông
tin GUID, dữ liệu tạo và ngày thay đổi cuối cùng , tất cả đều có ngay
trong phiên bản đầu tiên của GPMC (xem hình 3).

Hình 3: GPO comment được quan sát từ tab Detail GPMC
Kiểu thứ hai của comment cũng được cung cấp trên các thi
ết lập
Group Policy riêng lẻ - không cho bản thân GPO mà cho mỗi thiết lập
bên trong nó! Đó là một dấu hiệu tốt - mặc dù vậy vấn đề ở đây là
điều đó chỉ đúng cho các thiết lập chính sách Administrative Template
(cả User Configuration và Computer Configuration). Hình 4 hiển thị
một ví dụ về Security Setting/Password Policy – và như những gì bạn
có thể nhìn thấy ở đây không có tab Comment.
Simpo PDF Merge and Split Unregistered Version -


Hình 4: Không tab Comment, chỉ có các tab cũ
Tab Comment hiện lên các thiết lập chính sách bên trong thiết lập
Administrative Template (xem hình 5).

Hình 5: Tab Comment được hiện diện
Simpo PDF Merge and Split Unregistered Version -
Với GPO comment, các ghi chú thiết lập chính sách (giống như trên
hình 5) có thể đặt theo một dạng cú pháp công. Trong ví dụ này, tác

giả đã đưa một số tham chiếu cho Request-for-Change bên trong hoặc
hệ thống Support, thời điểm để khi nào thiết lập này được thiết lập lần
đầu, ai đã yêu cầu sự thay đổi, ai chứng thực thay đổi và ai thực thi
nó.

Các ghi chú thiết lập chính sách cũng có thể được xem trong báo cáo
có được trong GPMC dưới tab “Settings”, một cột m
ới đã được bổ sung
vào tab cho mục đích này (cả khi in ấn và lưu báo cáo).

Trong phần 1 của loạt bài này, tôi đã đề cập đến một số file được đặt
trong SYSVOL khi ghi chú một Starter GPO. Cũng tương tự cho các
GPO thông thường, trong trường hợp này nó có tại đường dẫn
\\domain.com\SYSVOL\domain.com\Policies\{GUID} – trong đó GUID
là một ID duy nhất của GPO (xem hình 3). Toàn bộ vấn đề này là các
file đó có thể được soạn thảo hoặc được tạo mộ
t cách thủ công hoặc
bằng một kịch bản nếu bạn mong muốn.

Các file đã đề cập trong bảng 1 là lý do tại sao việc ghi chú trên một
GPO và các thiết lập chính sách riêng biệt là hoàn toàn có thể. Các file
không xuất hiện cho tới khi một comment được tạo ra, xem bảng để có

thêm thông tin chi tiết hơn nữa.
Tên file Nội dung
\Machine\Comment.cmtx

Gồm các comment đã tạo
trên các thiết lập bên
trong phần CC của

Starter GPO (định dạng
XML).

File này chỉ xuất hiện nếu
số lượng tối thiểu của
một thiết lập CC có một
comment được liên kết
đến nó.
\User\Comment.cmtx
Gồm các comment đã tạo
trên các thiết lập bên
trong phần UC của
Simpo PDF Merge and Split Unregistered Version -
Starter GPO (định dạng
XML).

File này chỉ xuất hiện nếu
một số tối thiểu của thiết
lập UC có một comment
được liên kết đến.
GPO.cmt
Gồm GPO comment (file
văn bản).

File này chỉ xuất hiện nếu
GPO có một comment
liên kết với nó.
Bảng 1: Các file comment
Kết thúc phần comment của những cải thiện chúng ta sẽ có trong
Windows Server 2008 - và GPMC version 2.0. Tiếp theo chúng ta sẽ

phải xem xét một số tin tức có liên quan đến chức năng tìm kiếm của
Group Policy - hoặc chính xác hơn nữa đó là Filtering.

Từ việc lọc tới tìm kiếm

Nếu bạn quản trị các Group Policy trong một thời gian ngắn thì có thể
đã không dưới một lần bạn tự hỏi chính bản thân rằng “Tạ
i sao không
thể tìm kiếm các thiết lập chính sách cụ thể?”, hoặc “Ai đó có thể nhớ
2400 thiết lập chính sách hay không?”. Nó chỉ là một trong những chức

năng “nên có bất cứ thời điểm nào” mà bạn không thể sống nếu không

có nó, tuy nhiên vẫn cứ phải đợi…

Search không được đưa vào như một nghĩa đúng “tìm kiếm” của nó
bên trong Group Policy Management Editor (GPME), nó vẫn được gọi là

“
filtering” (lọc) giống như một chức năng bị hạn chế mà chúng ta đã có

trong các phiên bản trước – tuy nhiên hiện nó có nhiều cải thiện hơn.
Bạn có thể thấy nó ngay sau khi chọn “Filter Options” từ menu View,

hoặc như đã thực hiện trong hình 6.
Simpo PDF Merge and Split Unregistered Version -

Hình 6: Chọn Filter Options
Quan trọng

Việc lọc chỉ được cung cấp bên trong Administrative Templates… Điều
này có nghĩa là bạn phải chọn “Administrative Templates” (cả bên dưới

phần Computer Configuration hoặc User Configuration của chính sách
đã chọn) cho “Filter Options” để hiện lên.

Việc mở rộng chức năng tìm kiếm để có khả năng tìm kiếm các phần
khác nhau của GPO, đặc biệt “Security Settings”, sẽ thực sự là một
điều thú vị, chúng ta hãy hy vọng nó sẽ là một phần của các nhiệm vụ
sắp có của nhóm Group Policy…. Nhưng cho tới bây giờ bạn vẫn phải
sống với trang dữ liệ
u Excel “Group Policy Settings Reference for
Windows Vista“ (xem phần các liên kết mở rộng) để tìm kiếm thêm các

thiết lập khác.

Hộp thoại Filter Options, xem hình 7, được chia thành 3 mục. Từ trên
đỉnh chúng ta có các hộp danh sách để chọn, sau đó có “Keyword
Filters” và phía dưới cùng là “Requirements Filters”.
Simpo PDF Merge and Split Unregistered Version -

Hình 7: Hộp thoại Filter Options
Hãy bắt đầu từ trên - hoặc mục đầu tiên là…

Hộp danh sách đầu tiên (xem trong hình 8) cho bạn có thể chọn để
hiển thị chỉ các chính sách Managed – cách thực hiện bằng chọn ‘Yes’.
Bạn cũng có thể chọn ‘No’, nghĩa là không muốn xem bất kỳ chính
sách Managed nào. Hoặc có thể chọn ‘Any’ để có cả hai chính sách
Managed và un-Managed.

Hình 8: Lọc bằng “Managed”
Hộp danh sách thứ hai (xem hình 9) cho bạn quyền chọ
n để hiển thị
Simpo PDF Merge and Split Unregistered Version -
chỉ các thiết lập chính sách đã được cấu hình – Configured, được thực
hiện bằng cách chọn ‘Yes’. Bằng việc chọn ‘No’ sẽ chỉ có được các
chính sách bị bỏ lại không động chạm đến – và cuối cùng là ‘Any’ cho
cả các thiết lập chính sách Configured và un-Configured.

Hình 9: Lọc bởi “Configured”
Hộp danh sách chọn thứ ba (xem hình 10) cho phép có thể chọn để
hiển thị chỉ các thiết lập chính sách đã được ghi chú – Commented
–
chính sách này được chọn bằng cách chọn ‘Yes’. Chọn ‘No’ sẽ chỉ có
các thiết lập chính sách không có ghi chú – và cuối cùng là ‘Any’ cho
phép có được cả các thiết lập chính sách Commented và un-
Commented.

Hình 10: Lọc bởi “Commented”
Các lựa chọn đã thực hiện trong cả ba hộp chọn được kết hợp vào một
bộ tìm kiếm hẹp.

Mục thứ hai là cho Keyword Filers, xem hình 11 – đây là những gì bạn
có thể gọi đúng nghĩa chữ “Search”.

Đầ
u tiên, kích vào “Enable Keyword Filters”, sau đó đánh một số từ
vào trường tìm kiếm (ví dụ “Wait network” như trong hình 11). Sau đó
chọn những gì bạn muốn tìm kiếm bên trong bằng cách check và hủy
check các hộp kiểm bên dưới trường tìm kiếm. Bạn có thể tìm kiếm

cho các tương ứng bên trong trường “Policy Setting Title”, “Explain
Text” hoặc “Comment”.
Simpo PDF Merge and Split Unregistered Version -

Hình 11: Keyword Filters
Hộp danh sách chọn ở bên phải hình 11 có 3 thiết lập có thể:
• ‘All’ – tất cả các từ bạn đã đánh vào trường tìm kiếm phải hiển
thị trong tiêu đề thiết lập chính sách, văn bản giải thích hoặc ghi
chú - phụ thuộc vào những gì bạn chọn trong các hộp kiểm (xem
ở trên)
• ‘Any’ – Nếu chỉ một trong các từ được hiển thị sẽ được xem xét
như một tìm kiếm thoả đáng.
• ‘Exact’ – Những từ được hiển thị theo một thứ tự chính xác mà
bạn đã đánh vào.
Mục cuối cùng là cho Requirements Filters (xem hình 12), kích
“
Enable Requirements Filters” để thiết lập các bộ lọc đó. Một số
thiết lập chính sách chỉ áp dụng nền tảng “Windows Vista”, “Windows
Vista Service Pack 1”, bằng việc sử dụng các bộ lọc này có thể xem
chính xác những gì khi bạn có đối với phiên bản của một hệ điều
hành/Internet Explorer/Media Player, …

Bạn có thể chọn từ hai tiêu chuẩn sau:
• Include settings that match any of the selected platforms – Gồm
các thiết lập tương ứng với bất kỳ nền tảng đã chọn nào - sẽ trả
về cho các thiết lập chính sách bất cứ nền tảng nào đã chọn khả
năng quản lý (không phải tất cả các nền tảng đều được chiếu
theo ở đây).
• Include settings that match all of the selected platforms – Gồm
các thiết lập tương ứng với tất cả các nền tảng đã chọn – Vì vậy

nếu bạn chọn “Microsoft Windows 2000” và “Windows Vista” nó
sẽ trả về chỉ các thiết lập chính sách mà cả hai nền tảng này
chiếu theo nó.
Simpo PDF Merge and Split Unregistered Version -

Hình 12: Các yêu cầu của Filter
Lưu ý
:
Tính năng này có một số lỗi đã được biết trong Windows Server 2008
RC0 và đã được vá trong các phiên bản BETA, vì vậy bạn không cần
phải lo lắng về nó.

Khi đã thực hiện xong việc cấu hình và điều chỉnh Filter Options, kích
OK và bây giờ những gì bạn thấy chính là những gì mong muốn. Kích
nút “All Settings” như trong hình 3.

Hình 13: Nút “All Settings
Nút “All Settings” là một nút khá quan trọng – có một nút cho phần
Computer Configuration và một nút cho phần User Configuration của
chính sách. Lưu ý rằng khi Filter Options được cho phép thì việ
c lọc
Simpo PDF Merge and Split Unregistered Version -
được thực hiện cho cả Computer Configuration và User Configuration.
Bạn cũng có thể duyệt thông qua kiến trúc các mục chính sách giống
như chúng tôi đã sử dụng. Lưu ý rằng các biểu tượng đã bị thay đổi nơi

các bộ lọc gây ảnh hưởng lên chúng.

Hình 14: Duyệt bộ lọc kiểu cũ
Nếu bạn thay đổi một cái gì đó bên trong một chính sách khi bộ lọc

đang ở trạng thái kích hoạt mà bạn đã cấu hình một thiết lập chính
sách không cấu hình (un-configured) từ trước thì sẽ phải “refresh” lại
quan sát một cách thủ công, được biết đến như “Re-Apply Filter”
(xem hình 15). Đây quản thực giống như việc tắt b
ộ lọc sau đó lập lại
nó.

Hình 15: Chọn Re-Apply Filter
Khi không muốn sử dụng bộ lọc nữa thì bạn có thể tắt bằng việc xóa
dấu chọn tại “Filter On”, xem hình 16. Cần lưu ý là phần Filter
Simpo PDF Merge and Split Unregistered Version -
Options của bạn sẽ được nhớ trong Group Policy Management Editor
(GPME), vì vậy cho đến lần kế tiếp khởi động thì bạn sẽ có thể bật bộ
lọc đã được sử dụng lần cuối cùng.


Hình 16: Filter On/Off
Cuối cùng tôi muốn giới thiệu cho các bạn là nút “All Settings”. Nút
này cho phép bạn quan sát theo thứ tự bảng chữ cái mọi thứ bên dưới
phần Computer Configuration (hình 17) hoặc User Configuration (hình
18) của chính sách.
Simpo PDF Merge and Split Unregistered Version -