1. 4/20/2010
QU N TR M NG
WINDOWS SERVER 2003
Bài 5
CHÍNH SÁCH NHÓM
N i dung bài h c
Gi i thi u v chính sách nhóm (Group
Policy)
Tri n khai m t chính sách nhóm trên mi n
M t s minh ho GPO trên ngư i dùng và
c u hình máy
1

2. 4/20/2010
Gi i thi u
So sánh gi a System Policy và Group
Policy:
Có nhi u ch c năng hơn chính sách h th ng.
(ch c t t c ch c năng chính sách h th ng
và hơn th n a)
Chính sách nhóm t ng hu b tác d ng khi
ư cg b .
Có th áp d ng chính sách nhóm nhi u c p
(cho ngư i dùng ho c t ng nhóm)
Ch có th áp d ng chính sách nhóm cho các
máy s d ng H H Windows 2K, Windows XP,
và Windows 2003…
Gi i thi u
Ch c năng c a Group Policy
Tri n khai ph n m m ng d ng
Gán các quy n h th ng cho ngư i dùng
Gi i h n nh ng ng d ng mà ngư i dùng
ư c phép thi hành
Ki m soát các thi t l p h th ng
Ki m soát các k ch b n ăng nh p, ăng xu t,
kh i ng, và t t máy.
ơn gi n hoá và h n ch các chương trình
H n ch t ng quát màn hình Desktop c a
ngư i dùng
2

3. 4/20/2010
Tri n khai m t chính sách nhóm trên mi n
Group Policy Object (GPO)
t o GPO ta dùng Group Policy Object
Editor
Computer Configuration:
C u hình máy tính
User Configuration:
C u hình ngư i dùng
Tri n khai m t chính sách nhóm trên mi n
Nh ng thi t l p dành cho ngư i dùng
(User Configuration)
Software Setting: Các c u hình liên quan n
các ph n m m ư c cài t.
Windows Settings: Các chính sách h th ng
(system policy)
Administrative Templates: Các thi t l p cho
các thành ph n c a Windows và các thi t l p
liên quan trong quá trình s d ng Windows như
chia s t p tin, hi u ch nh ControlPanel..
3

4. 4/20/2010
Tri n khai m t chính sách nhóm trên mi n
Chú ý:
Group Policy ư c tích lũy và k th a t các v t
ch a (container) bên trên c a Active Directory.
Ví d các ngư i dùng và máy tính v a
trong mi n v a trong OU nên s nh n ư c các
c u hình t c hai chính sách c p mi n l n chính
sách c p OU.
N u dùng chính sách nhóm thì chính sách nhóm
t i ch trên máy c c b s x lý trư c các chính
sách dành cho site, mi n ho c OU.
Tri n khai m t chính sách nhóm trên mi n
Xem chính sách c c b c a m t máy xa
GPEDIT.MSC /gpcomputer: machinename
T o chính sách trên mi n
Có 2 cách truy xu t n công c Group Policy
Object Editor:
• Start Run GPEDIT.MSC
• Active Directory Users and Computers Right
Click Properties tab Group Policy Edit (
Right Click vào tên mi n hay OU)
4

5. 4/20/2010
Tri n khai m t chính sách nhóm trên
mi n (t.t)
Group Policy Object Editor
M t s ví d
n các thành ph n trong Control Panel
H n ch ch c năng c a Internet Explorer
Ch cho phép thi hành m t s ng d ng
T t ch Autoplay c a ĩa….
5