MÔN: QUẢN TRỊ MẠNG CHƯƠNG 2: CHÍNH SÁCH NHÓM VÀ QUẢN LÝ TÀI NGUYÊN CHỨC NĂNG – Thiết lập tập trung và phân quyền các chính sách – Đảm bảo môi trường làm việc cho người dùng – Điều khiển người dùng và máy tính – Áp dụng các chính sách bắt buộc Thiết lập các chính sách trong Group Policy Group Policy CÁC LOẠI THIẾT LẬP TRONG GP Chứa các thiết lập cho việc lưu trữ các thư mục trên một server mạng Folder redirection Các script cho shutdown, logoff, restart, startup Scripts Các sự thiết lập quản lý tập trung và cài đặt phần mềm Software Installation Thiết lập các chính sách bảo mật mạng: cục bộ, domain Security Thiết lập các chính sách đăng ký cơ bản Administrative Templates Ý nghĩaCác thiết lập Chứa đựng các thiết lập cho Group Policy Nội dung được lưu trong hai vị trí Group Policy Object Group Policy Containner Được định vị trong Active Directory. Cung cấp thông tin về phiên bản được sử dụng trong Domain Controller. Group Policy Templates Được định vị trong thư mục chia sẻ Sysvol của Domain Controller. Cung cấp các thiết lập chính sách nhóm cho máy tính chạy windows 2003. Các đối tượng trong chính sách nhóm Domain OU OU OU Site GPO Domain GPO OU GPO OU GPO site Các Containner trong Active Directory Ví dụ: win.vtt Phòng đào tạo • Yêu cầu:  Để việc quản trị mạng và chia sẻ cũng như tìm kiếm dữ liệu trong công ty dễ dàng chúng ta tạo mô hình OU như trên hình minh họa  Thiết kế một domain giả sử là win.vtt  Giả sử công ty có hai phòng là : phòng kế toán và phòng đào tạo  Tại hai mức này ta tạo Organization Units – Ous tương đương với phòng kế toán và đào tạo.  Tại mỗi phòng sẽ có các bộ phận kế toán (Account) và bộ phận kinh doanh (Account)  Chú ý: Nếu các cấp độ bộ phận còn nhiều nhân viên nữa thì ta cũng nên chia ra làm các OU bộ phận • Cách tạo OU  Vào Start – Programs – Administrative Tool – Active Directory Users and Computers • Cách tạo OU  Click phải chuột vào Domain win.vtt – New – Organization Unit (OU) [...]... chính sách nhóm ở mức độ Domain  Vào start – Programs – Administrative Tool – Active Directory Users and Computers  Click phải chuột chọn Domain vtt chọn Properties  Chọn tab Group Policy  Chọn Edit xuất hiện màn hình sau  Ta có thể ứng dụng để tạo một số chính sách nhóm sau:  Thiết lập lại một số chính sách cho mật khẩu  Ngoài ra còn có thể thiết lập một số quyền hệ thống khác • Tạo chính sách. .. nhóm cho các tài khoản trong domain  Vào start – Programs – Administrative Tool – Active Directory Users and Computers  Click phải chuột chọn Domain Controler chọn Properties Đây là định danh chứa liên kết đến các đối tượng chính sách nhóm Domain vtt Domain Controller Các chính sách nhóm Nút Edit chứa các liên kết đến Group Policy Click chọn Edit để để mở Group Policy Object Editor Để thiết lập chính. .. double – clicks vào một loại tập tin chưa rõ Mô hình Publish Software  Sử dụng Group Policy để triển khai MS Office 2003  Triển khai phần mềm là quá trình Assign và Publish được ứng dụng trên Server  Khi muốn sử dụng phần mềm nào, người dùng chỉ việc đăng nhập vào Workstation và kích hoạt nó  Quá trình Assign MS Office 2003 trên OU Phòng đào tạo Tạo một thư mục mới trên ổ đĩa C và đặt tên là Office... của đĩa CD Office 2003  Quá trình Assign MS Office 2003 trên OU Phòng đào tạo  Tại Server, vào Start – Programs – Administrative Tool – Active Directory Users and Computers, nhấp phải chuột vào vtt – Properties  Quá trình Assign MS Office 2003 trên OU Phòng đào tạo  Tạo một chính sách mới tên Office 2003 và nhấn Edit  Quá trình Assign MS Office 2003 trên OU Phòng đào tạo  Tạo một Package để triển... trên OU Phòng đào tạo  Tiếp theo vào Start – Run – nhập Gpupdate /force – nhấp OK để cập nhật các thiết lập trong Group Policy  Quá trình Assign MS Office 2003 trên OU Phòng đào tạo  Đăng nhập Client vào Domain Tiếp theo vào Start – All Programs – Office 2003 – Microsoft Office Word 2003 và cài đặt như cài Office trên máy cục bộ Thư mục này được tự động thêm vào sau khi Assign trong Deploy Software... Click chọn Edit để để mở Group Policy Object Editor Để thiết lập chính sách về password cho tất cả các users trong các Domain Controller phải đảm bảo tính phức tạp tức là password như: chữ hoa, chữ thường các ký tự đặc biệt và ký tự số ta làm như sau: Sau khi Click đôi vào mục Password must meet Complexity requirements Nhấp chọn vào mục Define this Policies Setting – Enable rồi nhấp OK để áp dụng ... cho một người dùng trong lần đăng nhập kế tiếp  Gán cho một máy tính: Máy tính được người dùng khởi động, người dùng sẽ kích hoạt ứng dụng được gán  Tất cả các ứng dụng được gán cho người dùng (User) và máy tính (Computer) chỉ phải kích hoạt một lần trong lần đăng nhập kế tiếp  Tìm hiểu về Publish Software  Khi bạn sử dụng tính năng Publish Software, các ứng dụng không được xuất hiện trên Desktop,... this Policies Setting – Enable rồi nhấp OK để áp dụng  Tìm hiểu về Assign Software  Là quá trình gán ứng dụng đến người dùng trong domain Người dùng sẽ nhận được ứng dụng trong lần đăng nhập kế tiếp vào domain Khi người dùng muốn sử dụng phần mềm mà Server đã gán, họ chỉ việc kích hoạt phần mềm  Đây là tính năng chia sẻ thông tin rất tiện lợi mà hệ thống Client – Server cung cấp Với một mạng máy . MÔN: QUẢN TRỊ MẠNG CHƯƠNG 2: CHÍNH SÁCH NHÓM VÀ QUẢN LÝ TÀI NGUYÊN CHỨC NĂNG – Thiết lập tập trung và phân quyền các chính sách – Đảm bảo môi trường làm việc cho. một số chính sách nhóm sau:  Thiết lập lại một số chính sách cho mật khẩu  Ngoài ra còn có thể thiết lập một số quyền hệ thống khác • Tạo chính sách nhóm cho các tài khoản trong domain  Vào start. đến Group Policy Các chính sách nhóm Đây là định danh chứa liên kết đến các đối tượng chính sách nhóm Click chọn Edit để để mở Group Policy Object Editor Để thiết lập chính sách về password cho