Bài giảng Quản trị môi trường mạng - Bài 6: Quản trị môi trường mạng Group Policy

Nội dung text: Bài giảng Quản trị môi trường mạng - Bài 6: Quản trị môi trường mạng Group Policy

1. TRƯỜNG TRUNG CẤP VIỆT KHOA Website: MH/MĐ: QUẢN TRỊ MÔI TRƯỜNG MẠNG Bài 1: CÀI ĐẶT VÀ NÂNG CẤP MS WINDOWS 7 Bài 2: CẤU HÌNH VÀ TỐI ƯU HỆ THỐNG MS WINDOWS 7 Bài 3: XÂY DỰNG VÀ QUẢN TRỊ DOMAIN Bài 4: QUẢN TRỊ TÀI KHOẢN USER, COMPUTER VÀ GROUP Bài 5: QUẢN TRỊ TRUY XUẤT TÀI NGUYÊN FILE, PRINTER Bài 6: QUẢN TRỊ MÔI TRƯỜNG MẠNG GROUP POLICY Bài 7: GIÁM SÁT HOẠT ĐỘNG SERVER Bài 8: QUẢN TRỊ LƯU TRỮ VÀ BẢO MẬT DỮ LIỆU Bài 9: QUẢN TRỊ SỰ CỐ MS WINDOWS SERVER Bài 10: GIỚI THIỆU MS WINDOWS SERVER 2008 ÔN TẬP BÁO CÁO ĐỒ ÁN THI CUỐI MÔN
2. TRƯỜNG TRUNG CẤP VIỆT KHOA Website: Bài 6: QUẢN TRỊ MÔI TRƯỜNG MẠNG GROUP POLICY Group Policy là chính sách mạng. Nó giúp người quản trị quản trị hệ thống mạng tối ưu nhất và mọi chính sách được đảm bảo thực thi Giới thiệu Group Policy Object(GPO) Triển khai Domain GPO Quản lý và triển khai GPO Quản lý User và Group với GPO Chẩn đoán và xử lý lỗi Câu hỏi ôn tập
3. TRƯỜNG TRUNG CẤP VIỆT KHOA Website: Mục tiêu bài học Hiểu rõ được ý nghĩa của Group Policy Triển khai Group Policy trên Domain và OU Dùng Group Policy tự động hóa các công tác quản trị User và Computer Xử lý lỗi thông dụng khi triển khai Group Policy
4. TRƯỜNG TRUNG CẤP VIỆT KHOA Website: Giới thiệu Group Policy Object(GPO) Group Policy là một thành phần quan trọng, nó giúp người quản trị có thể đưa ra những chính sách bảo vệ, giới hạn tầm hoạt động của người sử dụng theo một khuôn phép nhất định. GPO Site Domain OU
5. TRƯỜNG TRUNG CẤP VIỆT KHOA Website: Giới thiệu Group Policy Object(GPO) Chức năng của GPO Triển khai phần mềm ứng dụng Gán quyền hệ thống cho người dùng Giới hạn những ứng dụng cho người dùng được phép thi hành Kiểm soát các thiết lập hệ thống Thiết lập các kịch bản đăng nhập, đăng xuất, khởi động và tắt máy Đơn giản hóa và hạn chế các chương trình Hạn chế tổng quát màn hình Desktop của người dùng
6. TRƯỜNG TRUNG CẤP VIỆT KHOA Website: Giới thiệu Group Policy Object(GPO) Các thành phần của GPO
7. TRƯỜNG TRUNG CẤP VIỆT KHOA Website: Giới thiệu Group Policy Object(GPO) Group Policy settings for users : Desktop settings. Software settings. Windows settings. Security settings Group Policy settings for computers : Desktop behavior. Software settings Windows settings. Security settings
8. TRƯỜNG TRUNG CẤP VIỆT KHOA Website: Triển khai Domain GPO Để triển khai Domain GPO người quản trị phải đăng nhập vào hệ thống với thàn viên Domain Admins group, Enterprise Admins group hay Group Policy Creator Owners group. Active Directory Users and Computers Active Directory Sites and Services Local Security Policy Group Policy Management
9. TRƯỜNG TRUNG CẤP VIỆT KHOA Website: Triển khai Domain GPO Active Directory Users and Computers Slide 9
10. TRƯỜNG TRUNG CẤP VIỆT KHOA Website: Triển khai Domain GPO Group Policy Management Slide 10
11. TRƯỜNG TRUNG CẤP VIỆT KHOA Website: Triển khai Domain GPO Group Policy Management Slide 11
12. TRƯỜNG TRUNG CẤP VIỆT KHOA Website: Triển khai Domain GPO GPO Links Domain OU Domain GPO Site OU OU Site GPO Organizational Organizational Unit GPO Unit GPO
13. TRƯỜNG TRUNG CẤP VIỆT KHOA Website: Triển khai Domain GPO Tính thừa kế trong GPO Domain Group Policy được áp dụng từ dưới lên trên, nên các GPO trên cùng được áp dụng cuối cùng. GPOs được áp dụng theo thứ tự: site, domain, OU OU GPO 1 OU GPO 2 OU OU OU OU GPO 3 OU User or Computer OU Accounts
14. TRƯỜNG TRUNG CẤP VIỆT KHOA Website: Quản lý và triển khai GPO Nội dung chính: Giải thích sự xung đột giữa các GPO Giải thích ý nghĩa của việc ngăn chặn triển khai một GPO Chặn đứng việc triển khai một GPO Mô tả các thuộc tính của một GPO link Cấu hình Group Policy ép buộc Giải thích ý nghĩa để lọc việc triển khai một GPO Cấu hình bộ lọc Group Policy
15. TRƯỜNG TRUNG CẤP VIỆT KHOA Website: Quản lý và triển khai GPO Xung đột giữa các GPO Những kết hợp phức tạp của GPO sẽ tạo ra sự xung đột khi đó OU con sẽ giữ lại GPO mặc định của nó. Các tùy chọn thay đổi kế thừa mặc định No Override Block Policy inheritance
16. TRƯỜNG TRUNG CẤP VIỆT KHOA Website: Quản lý và triển khai GPO Block Policy inheritance Domain Production GPOs Sales No GPO settings apply
17. TRƯỜNG TRUNG CẤP VIỆT KHOA Website: Quản lý và triển khai GPO Block Policy inheritance
18. TRƯỜNG TRUNG CẤP VIỆT KHOA Website: Quản lý và triển khai GPO No Override
19. TRƯỜNG TRUNG CẤP VIỆT KHOA Website: Quản lý và triển khai GPO Enforced Conflicting Links
20. TRƯỜNG TRUNG CẤP VIỆT KHOA Website: Quản lý và triển khai GPO
21. TRƯỜNG TRUNG CẤP VIỆT KHOA Website: Quản lý và triển khai GPO Domain Production GPO Sale s Mengph Read and Apply Allow Kimyo Group Policy Group Deny Apply Group Policy
22. TRƯỜNG TRUNG CẤP VIỆT KHOA Website: Quản lý và triển khai GPO
23. TRƯỜNG TRUNG CẤP VIỆT KHOA Website: Quản lý User và Group với GPO Để quản lý môi trường làm việc user khi logon vào mạng. Bằng cách điều khiển môi trường làm việc của họ, kết nối mạng và giao diện người dùng thông qua Group Policy. Nội dung chính: Cấu hình các thiết lập GPO Gán Scripts với Group Policy Xác định Group Policy được áp dụng
24. TRƯỜNG TRUNG CẤP VIỆT KHOA Website: Quản lý User và Group với GPO Sử dụng Script GPO Ví dụ: Set objNetwork = Wscript.CreateObject("WScript.Network") objNetwork.MapNetworkDrive"G:", "\\ComputerName\ComputerName Data" msgbox “Welcome to iSPACE Center"
25. TRƯỜNG TRUNG CẤP VIỆT KHOA Website: Quản lý User và Group với GPO Xác định GPOs được áp dụng Giải thích gpupdate là gì? Giải thích gpresult là gì? Giải thích group policy reporting là gì? Sử dụng group policy reporting Giải thích group policy modeling là gì? Sử dụng group policy modeling Giải thích group policy results là gì? Sử dụng group policy results
26. TRƯỜNG TRUNG CẤP VIỆT KHOA Website: Quản lý User và Group với GPO Gpupdate: refresh những thiết lập Group Policy. Syntax gpupdate [/Target:{Computer | User}] [/Force] [/Wait:Value] [/Logoff] [/Boot] [/Sync] Value : 0, n, -1
27. TRƯỜNG TRUNG CẤP VIỆT KHOA Website: Quản lý User và Group với GPO Gpresult: xem thiết lập policy Syntax gpresult [/s Computer [/u Domain\User /p Password]] [/user TargetUserName] [/scope {user|computer}] [/v] [/z]
28. TRƯỜNG TRUNG CẤP VIỆT KHOA Website: Quản lý User và Group với GPO Group Policy Reporting:
29. TRƯỜNG TRUNG CẤP VIỆT KHOA Website: Quản lý User và Group với GPO Group Policy Modeling Để sử dụng Group Policy Modeling phải là Windows Server 2003 domain controller trong Forest. Để thực hiện một truy vấn Group Policy Modeling, user sử dụng Group Policy Modeling Wizard.
30. TRƯỜNG TRUNG CẤP VIỆT KHOA Website: Quản lý User và Group với GPO Cấu hình Group Policy Modeling như thế nào?
31. TRƯỜNG TRUNG CẤP VIỆT KHOA Website: Quản lý User và Group với GPO Sử dụng Group Policy Results
32. TRƯỜNG TRUNG CẤP VIỆT KHOA Website: Câu hỏi ôn tập Nêu ý nghĩa của Group Policy Nêu phạm vị ảnh hưởng của Group Policy Nêu các đối tượng có thể áp dụng Group Policy Nêu các nhóm tài khoản có khả năng triển khai Group Policy Nêu chức năng của Enforced và Block policy Các loại Group Policy thường được triển khai trong hệ thống Mô tả ý nghĩa và cách sữ dụng Group Policy Management
33. TRƯỜNG TRUNG CẤP VIỆT KHOA Website: TÓM LƯỢC BÀI HỌC Ý nghĩa chức năng của Group Policy Phạm vi áp dụng của Group Policy Các anh hưởng của Group Policy Ứng dụng Group Policy và triển khai software Kết luận Bài học giúp sinh viên nắm được các chính sách áp dụng trong hệ thống mạng Hiểu được các nhu cầu về triển khai GPO Trong hệ thống mạng công ty để quản lý người dùng, người quản trị cần phải có các chính sách cụ thể để thực thi các cấu hình. Giới hạn và quản lý người dùng.
34. TRƯỜNG TRUNG CẤP VIỆT KHOA Website: HỎI - ĐÁP