Đối tượng nhóm chính sách GPO là 1 tập các chính sách, cấu hình được thiết lập sẵn, áp đặt cho người dùng, máy tính trong 1 site, domain, OU.. 2 loại: local và non local GPO, non loc
Trang 1CHƯƠNG 6: GPO (GROUP POLICY OBJECT)
Trang 2 Đối tượng nhóm chính sách (GPO) là 1
tập các chính sách, cấu hình được thiết lập sẵn, áp đặt cho người dùng, máy tính trong 1 site, domain, OU
2 loại: local và non local GPO, non local GPO có độ ưu tiên cao hơn
2 non local GPO mặc định là:
Default domain policy: phạm vi domain
Default domain controllers policy: phạm vi của Domain controllers containner.
Trang 3 Computer Configuration: cấu hình các
chính sách cho máy tính, không quan
tâm tới user đăng nhập Được áp đặt khi
hệ điều hành khởi động
User Configuration: cấu hình các chính sách cho user không quan tâm tới máy tính mà user đăng nhập Được áp đặt khi user đăng nhập vào máy tính
Trang 4 Software settings: cấu hình các chính
sách cho các phần mềm dùng chung, có
2 loại assign và publish
Windows settings: chứa các script mở
rộng và các cấu hình bảo mật
Administrative Templates: cấu hình môi trường người dùng trên cơ sở Registry
Computer = machine
User = user
Trang 5Tính kế thừa của GPO
GPO của OU cha kế thừa xuống GPO của
OU con nếu chính sách tại OU con chưa được cấu hình
Nếu tại OU con đã cấu hình -> có tính ưu tiên cao hơn
Chính sách được tích hợp nếu tương
thích
Trang 6CHƯƠNG 6: GPO (GROUP POLICY OBJECT)