Tài liệu Chính sách nhóm doc

1
TRƯỜNG ĐẠI HỌC KHOA HỌC TỰ NHIÊN
KHOA ĐiỆN TỬ - ViỄN THÔNG
Chương 05
CHÍNH SÁCH NHÓM
Sriram Srinivasan
2/47
Nội dung bài học
Nội dung bài học

Giới thiệu về chính sách nhóm (Group Policy)

Triển khai một chính sách nhóm trên miền

Một số minh hoạ GPO trên người dùng và cấu
hình máy
Sriram Srinivasan
3/47
Giới thiệu
Giới thiệu

So sánh giữa System Policy và Group Policy:

Chính sách nhóm chỉ xuất hiện trên miền AD

Có nhiều chức năng hơn chính sách hệ thống

Chính sách nhóm tự ñộng huỷ bỏ tác dụng khi ñược gở
bỏ.

Có thể áp dụng chính sách nhóm ở nhiều cấp ñộ.


Chỉ có thể áp dụng chính sách nhóm cho các máy sử dụng
HðH Windows 2K, Windows XP, và Windows 2003.
Sriram Srinivasan
4/47
Giới thiệu
Giới thiệu

Chức năng của Group Policy

Triển khai phần mềm ứng dụng

Gán các quyền hệ thống cho người dùng

Giới hạn những ứng dụng mà người dùng ñược phép thi
hành

Kiểm soát các thiết lập hệ thống

Kiểm soát các kịch bản ñăng nhập, ñăng xuất, khởi ñộng,
và tắt máy.

ðơn giản hoá và hạn chế các chương trình

Hạn chế tổng quát màn hình Desktop của người dùng
2
Sriram Srinivasan
5/47
Triển khai một chính sách nhóm trên miền
Triển khai một chính sách nhóm trên miền


Group Policy Object (GPO)

ðể tạo GPO ta dùng Group Policy Object Editor
 Computer Configuration: cấu hình các chính sách cho máy tinh
 User Configuration: Cấu hình các chính sách cho người dùng
Sriram Srinivasan
6/47
Triển khai một chính sách nhóm trên miền
Triển khai một chính sách nhóm trên miền

Xem chính sách cục bộ của một máy ở xa

GPEDIT.MSC /gpcomputer: machinename

Tạo chính sách trên miền

Có 2 cách truy xuất ñến công cụ Group Policy
Object Editor:

Start  Run  GPEDIT.MSC

Active Directory Users and Computers  Right Click
 Properties  tab Group Policy  Edit (
Xem
Demo
)
Sriram Srinivasan
7/47
Triển khai một chính sách nhóm trên miền

Triển khai một chính sách nhóm trên miền

Group Policy Object Editor
Sriram Srinivasan
8/47
Một số ví dụ
Một số ví dụ

Khai báo một Logon Script dùng chính sách
nhóm

Chuyển hướng các thư mục

Hạn chế chức năng của Internet Explorer

Chỉ cho phép thi hành một số ứng dụng
(Xem Demo)
3
Sriram Srinivasan
9/47
Câu hỏi và giải ñáp
Câu hỏi và giải ñáp