13 group policy cấu hình, sao lưu và phục hồi

Group Policy - Cấu hình, sao lưu và phục hồi
- Group policy (GPO) được hiểu nôm na là chính sách nhóm. Nó bao gồm các thiết lập cấu hình cho máy tính và
người sử dụng. Tiện ích cho phép đưa ra cách thức mà các chương trình, tài nguyên, hệ điều hành làm việc với
máy tính và người dùng trong một hoặc nhiều tổ chức.
- Trên thực tế, Group Policy được sử dụng khá nhiều trên môi trường server-client. GPO chủ yếu được áp dụng cho
Site, Domain và OU. Trên máy Client cũng có GPO và được áp dụng khi máy không đăng nhập vào tài khoản miền.
Group Policy - Cấu hình, sao lưu và phục hồi
1. Đặt hình nền cho máy Client:
Tại máy BKNP-DC08-01 thực hiện tạo thư mục chia sẻ ảnh nền
Truy cập Group Policy Management > nhấn phải chuột phòng ban IT chọn Create a GPO in this domain
Đặt tên cho policy mới
Nhấn phải chuột lên Policy vừa tạo, chọn Edit
Tại User Configuration > Policies > Administrative Template > Desktop > Desktop > nhấn phải chuột
trênDesktop Wallpaper chọn Properties
Chọn Enabled và trỏ đường dẫn tới tập tin ảnh vừa chia sẻ rồi nhấn OK để kết thúc
Sau kết thúc sử dụng lệnh: gpupdate/force để áp dụng chính sách.
2. Chặn truy cập Registry:
Truy cập Group Policy Management > nhấn phải chuột phòng ban IT tạo mới Policy “block registry”. Nhấn
chuột phải lên Policy vừa tạo chọn Edit
Nhấn chuột phải vào Prevent access to registry editing tools rồi chọn Properties
Chọn Enabled và nhấn OK để kết thúc
Sau kết thúc sử dụng lệnh: gpupdate/force để áp dụng chính sách.
3. Khóa Task Manager:
Tương tự ta tạo mới Policy “block task mgmt”. Chuột phải lên Policy vừa tạo chọn Edit
Nhấn chuột phải vào Remove Task Manager chọn Properties
Tick chọn Enabled rồi nhấn OK để kết thúc
Sau kết thúc sử dụng lệnh: gpupdate/force để áp dụng chính sách.
4. Chặn sử dụng command:
Tương tự ta tạo mới Policy “block CMD”. Chuột phải lên Policy vừa tạo chọn Edit
Nhấn chuột phải lên Prevent access to the command prompt chọn Properties
Chọn Enabled và nhấn OK để kết thúc

Sau kết thúc sử dụng lệnh: gpupdate/force để áp dụng chính sách.
5. Cấm sử dụng Run:
Tương tự ta tạo mới Policy “block run”. Chuột phải lên Policy vừa tạo chọn Edit
Nhấn phải chuột lên Remove Run from Start Menu chọn Properties
Chọn Enabled rồi nhấn OK để kết thúc
Sau kết thúc sử dụng lệnh: gpupdate/force để áp dụng chính sách.
6. Backup và Restore Policy:
Để Backup nhấn chuột phải lên Group Policy Objects chọn Back Up All
Chọn nơi lưu tập tin Backup, nhập tên mô tả rồi nhấn Back Up để bắt đầu sao lưu
Để Restore lại các Policy nhấn chuột phải trên Group Policy Objects chọn Manage Backups
Lựa chọn các Policy đã sao lưu và nhấn OK để kết thúc
Kiểm tra các chính sách khi áp dụng cho phòng ban IT bằng cách đăng nhập bằng tài khoản Tuannv trên máy
BKNP-WRK-01.
BÀI VIẾT CÙNG CHUYÊN MỤC