Quan tri mang - lecture 6

CHƯƠNG 6: GPO
(GROUP POLICY
OBJECT)
GPO

Đối tượng nhóm chính sách (GPO) là 1
tập các chính sách, cấu hình được thiết
lập sẵn, áp đặt cho người dùng, máy tính
trong 1 site, domain, OU.

2 loại: local và non local GPO, non local
GPO có độ ưu tiên cao hơn

2 non local GPO mặc định là:

Default domain policy: phạm vi domain

Default domain controllers policy: phạm vi
của Domain controllers containner.
GPO

Computer Configuration: cấu hình các
chính sách cho máy tính, không quan
tâm tới user đăng nhập. Được áp đặt khi
hệ điều hành khởi động.

User Configuration: cấu hình các chính
sách cho user không quan tâm tới máy
tính mà user đăng nhập. Được áp đặt khi
user đăng nhập vào máy tính.
GPO


Software settings: cấu hình các chính
sách cho các phần mềm dùng chung, có
2 loại assign và publish.

Windows settings: chứa các script mở
rộng và các cấu hình bảo mật.

Administrative Templates: cấu hình môi
trường người dùng trên cơ sở Registry.

Computer = machine

User = user
Tính kế thừa của GPO

GPO của OU cha kế thừa xuống GPO của
OU con nếu chính sách tại OU con chưa
được cấu hình.

Nếu tại OU con đã cấu hình -> có tính ưu
tiên cao hơn.

Chính sách được tích hợp nếu tương
thích.
CHƯƠNG 6: GPO
(GROUP POLICY
OBJECT)