Chuong 05 Chinh sach nhompps

<span class='text_page_counter'>(1)</span><div class='page_container' data-page=1>

<b>TRƯỜNG ĐẠI HỌC KHOA HỌC TỰ NHIÊN</b>

<b>TRUNG TÂM TIN HỌC</b>

<b>Chương 5</b>

</div>
<span class='text_page_counter'>(2)</span><div class='page_container' data-page=2>

<b>Nội dung bài học</b>



<b>_{Giới thiệu về chính sách nhóm (Group}</b>

<b>Policy)</b>



<b>Triển khai một chính sách nhóm trên miền</b>



<b>_{Một số minh hoạ GPO trên người dùng và}</b>

</div>
<span class='text_page_counter'>(3)</span><div class='page_container' data-page=3>

<b>Giới thiệu</b>



<b>_{So sánh giữa System Policy và Group}</b>

<b>Policy:</b>

 <b>_{Chính sách nhóm chỉ xuất hiện trên miền AD}</b>
 <b>_{Có nhiều chức năng hơn chính sách hệ thống}</b>
 <b>_{Chính sách nhóm tự động huỷ bỏ tác dụng khi}</b>

<b>được gở bỏ.</b>

 <b>_{Có thể áp dụng chính sách nhóm ở nhiều cấp}</b>

<b>độ.</b>

 <b>_{Chỉ có thể áp dụng chính sách nhóm cho các}</b>

</div>
<span class='text_page_counter'>(4)</span><div class='page_container' data-page=4>

<b>Giới thiệu</b>



<b>_{Chức năng của Group Policy}</b>

 <b>_{Triển khai phần mềm ứng dụng}</b>

 <b>_{Gán các quyền hệ thống cho người dùng}</b>
 <b>_{Giới hạn những ứng dụng mà người dùng}</b>

<b>được phép thi hành</b>

 <b>_{Kiểm soát các thiết lập hệ thống}</b>

 <b>_{Kiểm soát các kịch bản đăng nhập, đăng xuất,}</b>

<b>khởi động, và tắt máy.</b>

</div>
<span class='text_page_counter'>(5)</span><div class='page_container' data-page=5>

<b>Triền khai một chính sách nhóm </b>

<b>trên miền</b>



<b>_{Group Policy Object (GPO)}</b>



<b>_{Để tạo GPO ta dùng Group Policy Object}</b>

</div>
<span class='text_page_counter'>(6)</span><div class='page_container' data-page=6>

<b>Triền khai một chính sách nhóm </b>

<b>trên miền (t.t)</b>



<b>_{Xem chính sách cục bộ của một máy ở xa}</b>

 <b>_{GPEDIT.MSC /gpcomputer: machinename}</b>



<b>Tạo chính sách trên miền</b>

 <b>_{Có 2 cách truy xuất đến cơng cụ Group Policy}</b>

<b>Object Editor:</b>

<b>• Start  Run  GPEDIT.MSC</b>

<b>• Active Directory Users and Computers Right </b>

</div>
<span class='text_page_counter'>(7)</span><div class='page_container' data-page=7>

<b>Triền khai một chính sách nhóm </b>

<b>trên miền (t.t)</b>

</div>
<span class='text_page_counter'>(8)</span><div class='page_container' data-page=8>

<b>Một số ví dụ</b>



<b>_{Khai báo một Logon Script dùng chính}</b>

<b>sách nhóm</b>



<b>Chuyển hướng các thư mục</b>



<b>_{Hạn chế chức năng của Internet Explorer}</b>



<b>_{Chỉ cho phép thi hành một số ứng dụng}</b>

</div>
<span class='text_page_counter'>(9)</span><div class='page_container' data-page=9></div>
<span class='text_page_counter'>(10)</span><div class='page_container' data-page=10></div>

<!--links-->