Prezentace se nahrává, počkejte prosím

Prezentace se nahrává, počkejte prosím

Skupinová politika Windows 200x - požadavky  Active Directory ™  Klient Windows ® 2000, Windows XP …  Nejsou podporovány Windows NT ® 4.x a nižší 

Podobné prezentace


Prezentace na téma: "Skupinová politika Windows 200x - požadavky  Active Directory ™  Klient Windows ® 2000, Windows XP …  Nejsou podporovány Windows NT ® 4.x a nižší "— Transkript prezentace:

1 Skupinová politika Windows 200x - požadavky  Active Directory ™  Klient Windows ® 2000, Windows XP …  Nejsou podporovány Windows NT ® 4.x a nižší  Nejsou podporovány Windows Me, 9x a nižší

2 Skupinová politika  Vzdálené, centrální nastavení konfigurace počítače a uživatele  GPO – objekt skupinové politiky  Specifická nastavení pro: Administrative Templates Software Settings ScriptsScripts Folder Redirection Registry-based nastavení skupinové politiky Centrální správa softwarových instalací Startup, shutdown, logon, a logoff skripty Přesměrování uživatelských složek na síť Security Nastavení lokální, doménové, a síťové bezpečnosti

3 Nová politika ActiveDirectory Správce Uživatelé Počítače

4 Aplikace skupinové politiky Pravidelná aplikace na klientech Desktopové počítače každých 90 minut a Domain Controllery každých 5 minut Windows 200x: Aplikuje se část User Settings Spustí se logovací skripty Windows 200x: Aplikuje se část Computer Settings Spustí se startovací skripty Start počítače Logování uživatele

5 Skupinová politika (Windows 200x)  Objekty skupinové politiky ve Windows 200x jsou Active Directory objekty  Objekty skupinové politiky se aplikují na kontejnery Active Directory  Dědění na sub-kontejnery (OU)  Filtrování v rámci OU přístupovými právy  Skupinová politika ve Windows 200x se ukládá do HKLM nebo HKCU:  \Software\Policies (preferované umístění)  \Software\Microsoft\Windows\ CurrentVersion\Policies

6 Site Domain OU Odkud se aplikuje skupinová politika?  Aplikace pouze na uživatele/počítač, ne na skupinu  Skupinová politika se dědí  Obecní pravidlo: Při konfliktu dvou nastavení vyhrává to „bližší“  Více GPOs v jedné OU jsou zpracovávány ze spodu seznamu nahoru (=horní „vyhrává“) OU 4

7 Nastavení skupinové politiky

8 Filtrování přístupovými právy Problém: jak aplikovat GPO na konkrétního uživatele v OU? Problém: jak aplikovat GPO na konkrétního uživatele v OU?  Je možno “filtrovat” GPOs změnou přístupových práv na GPO  Pro aplikování GPO jsou třeba přístupová práva Read a Apply Group Policy na GPO  Pro modifikaci GPO jsou třeba přístupová práva Read a Write

9 Implicitní GPO práva  Authenticated Users  Read  Apply Group Policy  Local System, Domain Admins, Enterprise Admins  Všechna práva kromě Apply Group Policy

10 Modifikace dědění  Block Inheritance zabrání dědění skupinové politiky z rodičovského kontejneru  Enforced zabrání potlačení skupinové politiky v nižším kontejneru  Enforced má přednost před Block Inheritance  Vyšší Enforced má přednost před Enforced nižší úrovně

11 Instalace software pomocí GPO  Publish  Assign

12 Služba Windows Installer  Windows Installer přináší:  Snadnou přípravu a sjednocení instalačních skriptů  Samoopravitelnost aplikací  Run-from-server, Install on first use  Možnost plné deinstalace  Zajistí oddělení dat uživatel/počítač  Instaluje se zvýšenými privilegii

13 Představení GPMC  Co je GPMC?  Nástroj pro správu skupinové politiky:  Sada skriptovatelných rozhraní pro správu skupinové politiky  MMC Snap-in  Ke stažení na  Cíle návrhu GPMC  Sjednocení správy skupinové politiky  Adresování problémů při nasazení  Podstatně vylepšený UI  Programový přístup ke skupinové politice

14 Nové vlastnosti GPMC  Podstatně vylepšený UI  Generování reportů  Vyhledávání, WMI filtrování  Integrace Resultant Set of Policy (RSoP)  Group Policy Modeling = planning mode  Group Policy Results = logging mode  Backup/Restore  Import/Export, Copy/Paste  Skriptování operací s GPO (ne nastavení!)


Stáhnout ppt "Skupinová politika Windows 200x - požadavky  Active Directory ™  Klient Windows ® 2000, Windows XP …  Nejsou podporovány Windows NT ® 4.x a nižší "

Podobné prezentace


Reklamy Google