CHƯƠNG 6: GPO (GROUP POLICY OBJECT) GPO  Đối tượng nhóm chính sách (GPO) là 1 tập các chính sách, cấu hình được thiết lập sẵn, áp đặt cho người dùng, máy tính trong 1 site, domain, OU.  2 loại: local và non local GPO, non local GPO có độ ưu tiên cao hơn  2 non local GPO mặc định là:  Default domain policy: phạm vi domain  Default domain controllers policy: phạm vi của Domain controllers containner. GPO  Computer Configuration: cấu hình các chính sách cho máy tính, không quan tâm tới user đăng nhập. Được áp đặt khi hệ điều hành khởi động.  User Configuration: cấu hình các chính sách cho user không quan tâm tới máy tính mà user đăng nhập. Được áp đặt khi user đăng nhập vào máy tính. GPO  Software settings: cấu hình các chính sách cho các phần mềm dùng chung, có 2 loại assign và publish.  Windows settings: chứa các script mở rộng và các cấu hình bảo mật.  Administrative Templates: cấu hình môi trường người dùng trên cơ sở Registry.  Computer = machine  User = user Tính kế thừa của GPO  GPO của OU cha kế thừa xuống GPO của OU con nếu chính sách tại OU con chưa được cấu hình.  Nếu tại OU con đã cấu hình -> có tính ưu tiên cao hơn.  Chính sách được tích hợp nếu tương thích. CHƯƠNG 6: GPO (GROUP POLICY OBJECT) . chính sách cho máy tính, không quan tâm tới user đăng nhập. Được áp đặt khi hệ điều hành khởi động.  User Configuration: cấu hình các chính sách cho user không quan tâm tới máy tính mà user. con chưa được cấu hình.  Nếu tại OU con đã cấu hình -& gt; có tính ưu tiên cao hơn.  Chính sách được tích hợp nếu tương thích. CHƯƠNG 6: GPO (GROUP POLICY OBJECT) . CHƯƠNG 6: GPO (GROUP POLICY OBJECT) GPO  Đối tượng nhóm chính sách (GPO) là 1 tập các chính sách, cấu