Bài 7: Quản trị người dùng thông qua chính sách nhóm Bài 7: Quản trị người dùng thông qua chính sách nhóm Nội dung bài học trước Các khái niệm về Group Policy, các thành phần và cách áp dụng GP Triển khai phạm vi của GPO Mô hình và báo cáo Group Policy Quản lý các đối tượng Group Policy Các tùy chọn ủy quyền quản trị đối tượng Group Policy Các khái niệm về Group Policy, các thành phần và cách áp dụng GP Triển khai phạm vi của GPO Mô hình và báo cáo Group Policy Quản lý các đối tượng Group Policy Các tùy chọn ủy quyền quản trị đối tượng Group Policy Bài 7 - Quản trị người dùng thông qua chính sách nhóm 2 Mục tiêu bài học Cấu hình các thiết lập Group Policy Cấu hình Scripts và Folder Redirection với Group Policy Cấu hình Administrative Templates Triển khai cài đặt phần mềm bằng Group Policy Cấu hình Group Policy Preferences Giới thiệu về Group Policy Troubleshooting Khắc phục sự cố về ứng dụng trong Group Policy Khắc phục sự cố về thiết lập trong Group Policy Cấu hình các thiết lập Group Policy Cấu hình Scripts và Folder Redirection với Group Policy Cấu hình Administrative Templates Triển khai cài đặt phần mềm bằng Group Policy Cấu hình Group Policy Preferences Giới thiệu về Group Policy Troubleshooting Khắc phục sự cố về ứng dụng trong Group Policy Khắc phục sự cố về thiết lập trong Group Policy Bài 7 - Quản trị người dùng thông qua chính sách nhóm 3 Tùy chọn cho việc cấu hình các thiết lập Group Policy Enable / DisableEnable / Disable Multi-valued settingsMulti-valued settings Bài 7 - Quản trị người dùng thông qua chính sách nhóm 4 Group Policy Scripts là gì? Bạn có thể sử dụng Scripts để thực hiện nhiều nhiệm vụ, ví dụ như xóa các Page file MAP ổ đĩa, làm sạch các thư mục TEMP cho người dùng, v/v Bạn có thể sử dụng Scripts để thực hiện nhiều nhiệm vụ, ví dụ như xóa các Page file MAP ổ đĩa, làm sạch các thư mục TEMP cho người dùng, v/v Các thiết lập Group Policy Scripts được sử dụng: Các thiết lập Group Policy Scripts được sử dụng: • Cho máy tính  Startup scripts  Shutdown scripts • Cho người dùng  Logon scripts  Logoff scripts Bài 7 - Quản trị người dùng thông qua chính sách nhóm 5 Folder Redirection là gì? Folder redirection cho phép thưc mục được đặt trên máy chủ, nhưng sẽ xuất hiện như là 1 ổ đĩa cục bộ trên máy trạm của mỗi người dùng. Folder redirection cho phép thưc mục được đặt trên máy chủ, nhưng sẽ xuất hiện như là 1 ổ đĩa cục bộ trên máy trạm của mỗi người dùng. Các thư mục có thể chuyển hướng (Folder redirection): • My Documents (Documents in Windows® Vista) • Application Data (AppData in Windows Vista) • Desktop • Start Menu • My Documents (Documents in Windows® Vista) • Application Data (AppData in Windows Vista) • Desktop • Start Menu Các thư mục phụ có thể chuyển hướng trong Windows Vista: • Contacts • Downloads • Favorites • Searches • Links Bài 7 - Quản trị người dùng thông qua chính sách nhóm 6 Folder Redirection Accounting Users Accounts N-Z Accounts A-M • Sử dụng Folder Redirection cơ bản khi tất cả người dùng lưu file của họ tới 1 vị trí • Với Folder Redirection nâng cao, các thư mục trên máy chủ được dựa trên các thành viên trong nhóm Accounts N-Z Accounting Managers Anne Misty • Chọn vị trí thư mục đích: • Chuyển hướng tới thư mục home của người dùng • Tạo 1 thư mục cho mỗi người dùng theo Root Path ( đường dẫn gốc) • Chuyển hướng tới UserProfile cục bộ Bài 7 - Quản trị người dùng thông qua chính sách nhóm 7 Thiết lập bảo mật cho Redirected Folders Full control - subfolders and files only Administrator Security group of users that put data on share Local System Creator/Owner • None • List Folder/Read Data, Create Folders/Append Data - This Folder Only • Full control NTFS permissions for root folder Share permissions for root folder Full control - subfolders and files only Creator/Owner Security group of users that put data on share • Full control %Username% • Full control, owner of folder • None • Full Control NTFS permissions for each users’ redirected folder Administrators Local system Full control - subfolders and files only Creator/Owner Bài 7 - Quản trị người dùng thông qua chính sách nhóm 8 Administrative Templates là gì? Administrative Templates cho máy tính: • Windows components • System • Network • Printers Administrative Templates cho người dùng: • Windows components • Start menu and taskbar • Desktop • Control panel • Shared folders • Network • System • Applications Administrative Templates cho phép bạn kiểm soát cả môi trường của hệ điều hành và người dùng Administrative Templates cho phép bạn kiểm soát cả môi trường của hệ điều hành và người dùng • Windows components • System • Network • Printers • Windows components • Start menu and taskbar • Desktop • Control panel • Shared folders • Network • System • Applications Bài 7 - Quản trị người dùng thông qua chính sách nhóm 9 Chỉnh sửa Administrative Templates ADMX files: • Có khả năng mở rộng • Có thể chỉnh sửa bằng nhiều trình soạn thảo Các file ADMX mới có thể được thêm vào thư mục Policy Definitions hoặc Central Store Các file ADMX mới có thể được thêm vào thư mục Policy Definitions hoặc Central Store Bài 7 - Quản trị người dùng thông qua chính sách nhóm 10 [...]... lập chính sách tại một khoảng thời thường xuyên Làm mới thiết lập chính sách cùng khoảng thời gian như các thiết lập Group Policy mặc định Bài 7 - Quản trị người dùng thông qua chính sách nhóm 17 Các tính năng của Group Policy Preferences Common Tab Được sử dụng để cấu hình các tùy chọn bổ sung để điều khiển hoạt động của 1 Group Policy preference Bài 7 - Quản trị người dùng thông qua chính sách nhóm. .. Scripts Bài 7 - Quản trị người dùng thông qua chính sách nhóm 22 Khắc phục sự cố thừa kế Group Policy Domain Production GPOs Ngăn chặn thừa kế chính sách từ việc áp dụng toàn bộ subtrees OU Sales No GPO settings apply Bài 7 - Quản trị người dùng thông qua chính sách nhóm 23 Khắc phục sự cố khi lọc Group Policy Domain GPO Production WMI filter Lọc Group Policy có thể chỉ ảnh hưởng đến một số người dùng. .. câp Bài 7 - Quản trị người dùng thông qua chính sách nhóm 15 Group Policy Preferences là gì? Group Policy Preferences mở rộng phạm vi của cấu hình các thiết lập bên trong một GPO  Không được thực thi  Cho phép quản trị viên cấu hình, triển khai, quản lý hệ điều hành và cài ứng dụng mà không được có khả năng quản lý bằng Group Policy Bài 7 - Quản trị người dùng thông qua chính sách nhóm 16 Sự khác... bỏ Bài 7 - Quản trị người dùng thông qua chính sách nhóm 14 Duy trì phần mềm đã được cài đặt bằng Group Policy Người dùng chỉ có thể sử dụng phiên bản đã nâng cấp 2.0 Triển khai nâng cấp phiên bản mới của ứng dụng Bắt buộc nâng cấp 2.0 1.0 Người dùng có thể quyết định việc nâng cấp 2.0 Tùy chọn nâng cấp 2.0 1.0 Bạn có thể chọn các người dùng đặc biết cho 1 lần nâng cấp Chọn lựa để nâng câp Bài 7 - Quản. .. có thể kiểm tra chính sách nhất quán trên tất cả các domain controllers GPT GPC File Replication Service AD DS Replication GPT GPC GPO1 GPO1 Version 3 DC1 Version 2 Bài 7 - Quản trị người dùng thông qua chính sách nhóm DC2 25 Khắc phục sự cố khi làm mới Group Policy Nếu Group Policy không được làm mới: • Kiểm tra khoảng thời gian làm mới cho người dùng và máy tính • Kiểm tra người dùng đã đăng xuất/... đúng Bài 7 - Quản trị người dùng thông qua chính sách nhóm 28 Tổng kết bài học Khái niệm và cách cấu hình các thiết lập Group Policy, Scripts và Folder Redirection Khái niệm và cấu hình Administrative Templates Cơ chế Software Distribution và các tùy chọn Group Policy Preferences so với Group Policy settings Các công cụ hỗ trợ khắc phục sự cố Group policy: thừa kế, lọc, đồng bộ, làm mới Bài 7 - Quản trị. .. dùng thông qua chính sách nhóm 19 Các kịch bản cho Group Policy Troubleshooting Các kịch bản yêu cầu khi khắc phục sự cố  Không áp đặt các chính sách  Chính sách được áp dụng, nhưng các thiết lập không phù hợp Bài 7 - Quản trị người dùng thông qua chính sách nhóm 20 Chuẩn bị cho việc khắc phục sự cố Group Policy Các bước khắc phục sự cố đơn giản:  Thực hiện các kiểm tra cơ bản để kiểm tra kết nối... Tóm tắt thông tin về ứng dụng Tham khảo thời 1 điểm cài đặt Lợi ích khi sử dụng Tùy chỉnh khi cài đặt Windows Khả năng phục hồi các ứng dụng Installer Bài 7 - Quản trị người dùng thông qua chính sách nhóm Gỡ bỏ hoàn toàn 12 Tùy chọn cho việc cài đặt phần mềm Gán phần mềm trong khi cấu hình máy tính Điểm phân bố phần mềm Gán phần mềm trong khi cấu hình người dùng Áp dụng phần mềm bằng cách dùng chức... thay đổi Xác định hệ điều hành và các service pack khi các máy tính được chấp nhận các thiết lập Bài 7 - Quản trị người dùng thông qua chính sách nhóm 27 Khắc phục sự cố các thiết lập Script Policy Khi khắc phục sự cố thiết lập script policy, xem xét các vấn đề sau:  Xác nhập Scripts  Đảm bảo rằng người dùng và máy tính có thể truy cập vào Scripts  Đảm bảo rằng Group Policy đã được cấu hình đúng ... có thông tin lưu trữ (cached), bởi chúng có thể làm chậm hiệu ứng của Group Policy • Kiểm tra lại chính sách vòng lặp Sử dụng GPUpdate để: • Làm mới các thiết lập chính sách đã được cập nhật thủ 1 cách thủ công • Bắt buộc làm mới tất cả các thiết lập Group Policy • Nếu có yêu cầu làm mới lại các thiết lập thì bắt buộc phải đăng xuất hoặc khởi động lại máy tính Bài 7 - Quản trị người dùng thông qua chính . Bài 7: Quản trị người dùng thông qua chính sách nhóm Bài 7: Quản trị người dùng thông qua chính sách nhóm Nội dung bài học trước Các khái niệm về Group Policy,. Store Bài 7 - Quản trị người dùng thông qua chính sách nhóm 10 Chuẩn bị 11 Tùy chọn cho triển khai và quản lý phần mềm sử dụng Group Policy Triển khai 1.0 22 Duy trì 2.0 33 Gỡ bỏ 44 Bài 7 - Quản trị. báo cáo Group Policy Quản lý các đối tượng Group Policy Các tùy chọn ủy quyền quản trị đối tượng Group Policy Bài 7 - Quản trị người dùng thông qua chính sách nhóm 2 Mục tiêu bài học Cấu hình các