1 TRƯỜNG ĐẠI HỌC KHOA HỌC TỰ NHIÊN KHOA ĐiỆN TỬ - ViỄN THÔNG Chương 05 CHÍNH SÁCH NHÓM Sriram Srinivasan 2/47 Nội dung bài học Nội dung bài học  Giới thiệu về chính sách nhóm (Group Policy)  Triển khai một chính sách nhóm trên miền  Một số minh hoạ GPO trên người dùng và cấu hình máy Sriram Srinivasan 3/47 Giới thiệu Giới thiệu  So sánh giữa System Policy và Group Policy:  Chính sách nhóm chỉ xuất hiện trên miền AD  Có nhiều chức năng hơn chính sách hệ thống  Chính sách nhóm tự ñộng huỷ bỏ tác dụng khi ñược gở bỏ.  Có thể áp dụng chính sách nhóm ở nhiều cấp ñộ.  Chỉ có thể áp dụng chính sách nhóm cho các máy sử dụng HðH Windows 2K, Windows XP, và Windows 2003. Sriram Srinivasan 4/47 Giới thiệu Giới thiệu  Chức năng của Group Policy  Triển khai phần mềm ứng dụng  Gán các quyền hệ thống cho người dùng  Giới hạn những ứng dụng mà người dùng ñược phép thi hành  Kiểm soát các thiết lập hệ thống  Kiểm soát các kịch bản ñăng nhập, ñăng xuất, khởi ñộng, và tắt máy.  ðơn giản hoá và hạn chế các chương trình  Hạn chế tổng quát màn hình Desktop của người dùng 2 Sriram Srinivasan 5/47 Triển khai một chính sách nhóm trên miền Triển khai một chính sách nhóm trên miền  Group Policy Object (GPO)  ðể tạo GPO ta dùng Group Policy Object Editor  Computer Configuration: cấu hình các chính sách cho máy tinh  User Configuration: Cấu hình các chính sách cho người dùng Sriram Srinivasan 6/47 Triển khai một chính sách nhóm trên miền Triển khai một chính sách nhóm trên miền  Xem chính sách cục bộ của một máy ở xa  GPEDIT.MSC /gpcomputer: machinename  Tạo chính sách trên miền  Có 2 cách truy xuất ñến công cụ Group Policy Object Editor:  Start  Run  GPEDIT.MSC  Active Directory Users and Computers  Right Click  Properties  tab Group Policy  Edit ( Xem Demo ) Sriram Srinivasan 7/47 Triển khai một chính sách nhóm trên miền Triển khai một chính sách nhóm trên miền  Group Policy Object Editor Sriram Srinivasan 8/47 Một số ví dụ Một số ví dụ  Khai báo một Logon Script dùng chính sách nhóm  Chuyển hướng các thư mục  Hạn chế chức năng của Internet Explorer  Chỉ cho phép thi hành một số ứng dụng (Xem Demo) 3 Sriram Srinivasan 9/47 Câu hỏi và giải ñáp Câu hỏi và giải ñáp . 05 CHÍNH SÁCH NHÓM Sriram Srinivasan 2/47 Nội dung bài học Nội dung bài học  Giới thiệu về chính sách nhóm (Group Policy)  Triển khai một chính sách nhóm. Policy và Group Policy:  Chính sách nhóm chỉ xuất hiện trên miền AD  Có nhiều chức năng hơn chính sách hệ thống  Chính sách nhóm tự ñộng huỷ bỏ tác dụng