Evropský sociální fond Praha & EU: Investujeme do vaší budoucnosti 9. Politika systému Administrace OS Windows 1Miroslav Prágl.

Prezentace na téma: "Evropský sociální fond Praha & EU: Investujeme do vaší budoucnosti 9. Politika systému Administrace OS Windows 1Miroslav Prágl."— Transkript prezentace:

1 Evropský sociální fond Praha & EU: Investujeme do vaší budoucnosti 9. Politika systému Administrace OS Windows 1Miroslav Prágl

2 2 Politika systému GP (lokální, doménové)  Historie a principy politik Příklady politik  Computer  User Nástroje, ladění, další použití  Šablony – získání, tvorba vlastních  GPMC, Gpresult.exe, RSOP  Instalace SW pomocí GP  Utility 3. stran

3 Miroslav Prágl3 Historie politik Nástroje pro centralizovanou správu – vynucení nastavení OS Windows První náznak ve Win 3.11 Windows NT doména:  skupinové politiky vytvářené pomocí.adm a poledit.exe  ukládané v netlogon  Windows NT – ntconfig.pol  Windows 9x – config.pol Windows 2000 AD  Integrace s AD – aplikace na OU (hierarchie politik)  RSOP  WMI filtry Lokální politiky (možnost použití bez AD)

4 Miroslav Prágl4 Konfigurovatelná nastavení Registry: nastavení registru dle administrativních šablon GPO Editoru. Security: definice nastavení zabezpečení pro local computer, doménu, síť. Instalace software: deployment aplikací jako assigned (instalace vynucená administrátorem) nebo published (aplikace je poskytnuta administrátorem, uživatelé mohou zvolit instalaci). Možnost aktualizace, odinstalace. Scripty: specifikace scriptů spouštěných po zapnuti / před vypnutím počítače a při přihlášení / odhlášení uživatele. Nastavení Internet Exploreru: správa a customizace Microsoft Internet Exploreru na OS Microsoft Windows 2000 novějších. Folder redirection: přesměrování speciálních složek na síť.

5 Miroslav Prágl5 Architektura Group Policy

6 Miroslav Prágl6 AD Users and Computers - OU

7 Miroslav Prágl7 Computer policies Nastavení POČÍTAČE, případně všech uživatelů PC Aplikuje se po startu

8 Miroslav Prágl8 Computer policies

9 Miroslav Prágl9 User Policies Nastavení UŽIVATELE Aplikuje se po přihlášení

10 Miroslav Prágl10 User Policies

11 Miroslav Prágl11 Instalace SW Automatická instalace SW ve formátu msi Computer  Assigned (automatická instalace po zapnutí PC) User  Assigned  Published (instalace „na vyžádání“ – program je dostupný k uživatelské instalaci v Control Panel.. Add/Remove)

12 Miroslav Prágl12 Instalace SW

13 Miroslav Prágl13 Instalace SW

14 Miroslav Prágl14 Ladění GPUpdate.exe  Umožňuje ruční refresh GP GPResult.exe  Zobrazí Resultant Set of Policy (RSoP) pro user nebo computer GPMC  Simulace

15 Miroslav Prágl15 Šablony, utility 3. stran RegtoADM ADM toExcel Notepad

16 Miroslav Prágl16 Zdroje: Tato přednáška vychází ze zdrojů programu “Windows ® Academic Program”: http://www.microsoft.com/resources/sharedsource/licensing/windo wsacademic.mspx http://www.microsoft.com/resources/sharedsource/licensing/windo wsacademic.mspx Doporučené odkazy:  Writing Custom ADM Files for System Policy Editor: http://support.microsoft.com/kb/225087/en http://support.microsoft.com/kb/225087/en  Seznam nastavení GP s odpov´dajícími záznamy v registry: http://download.microsoft.com/download/a/a/3/aa32239c-3a23-46ef- ba8b-da786e167e5e/PolicySettings.xls http://download.microsoft.com/download/a/a/3/aa32239c-3a23-46ef- ba8b-da786e167e5e/PolicySettings.xls  GPMC: http://www.microsoft.com/windowsserver2003/gpmc/default.mspx http://www.microsoft.com/windowsserver2003/gpmc/default.mspx  http://www.microsoft.com/grouppolicy http://www.microsoft.com/grouppolicy  http://www.gpoguy.com http://www.gpoguy.com  news://list.vyvojar.cz/cz.vyvojar.list.win news://list.vyvojar.cz/cz.vyvojar.list.win