13 group policy cấu hình, sao lưu và phục hồi

Đặt hình nền cho máy Client: Tại máy BKNP-DC08-01 thực hiện tạo thư mục chia sẻ ảnh nền Truy cập Group Policy Management > nhấn phải chuột phòng ban IT chọn Create a GPO in this domain.

Group Policy - Cấu hình, sao lưu và phục hồi

- Group policy (GPO) được hiểu nôm na là chính sách nhóm Nó bao gồm các thiết lập cấu hình cho máy tính và người sử dụng Tiện ích cho phép đưa ra cách thức mà các chương trình, tài nguyên, hệ điều hành làm việc với máy tính và người dùng trong một hoặc nhiều tổ chức

- Trên thực tế, Group Policy được sử dụng khá nhiều trên môi trường server-client GPO chủ yếu được áp dụng cho Site, Domain và OU Trên máy Client cũng có GPO và được áp dụng khi máy không đăng nhập vào tài khoản miền

Group Policy - Cấu hình, sao lưu và phục hồi

1 Đặt hình nền cho máy Client:

Tại máy BKNP-DC08-01 thực hiện tạo thư mục chia sẻ ảnh nền

Truy cập Group Policy Management > nhấn phải chuột phòng ban IT chọn Create a GPO in this domain

Đặt tên cho policy mới

Nhấn phải chuột lên Policy vừa tạo, chọn Edit

Tại User Configuration > Policies > Administrative Template > Desktop > Desktop > nhấn phải chuột trênDesktop Wallpaper chọn Properties

Chọn Enabled và trỏ đường dẫn tới tập tin ảnh vừa chia sẻ rồi nhấn OK để kết thúc

Sau kết thúc sử dụng lệnh: gpupdate/force để áp dụng chính sách.

2 Chặn truy cập Registry:

Truy cập Group Policy Management > nhấn phải chuột phòng ban IT tạo mới Policy “block registry” Nhấn chuột phải lên Policy vừa tạo chọn Edit

Nhấn chuột phải vào Prevent access to registry editing tools rồi chọn Properties

Chọn Enabled và nhấn OK để kết thúc

Sau kết thúc sử dụng lệnh: gpupdate/force để áp dụng chính sách.

3 Khóa Task Manager:

Tương tự ta tạo mới Policy “block task mgmt” Chuột phải lên Policy vừa tạo chọn Edit

Nhấn chuột phải vào Remove Task Manager chọn Properties

Tick chọn Enabled rồi nhấn OK để kết thúc

Sau kết thúc sử dụng lệnh: gpupdate/force để áp dụng chính sách.

4 Chặn sử dụng command:

Tương tự ta tạo mới Policy “block CMD” Chuột phải lên Policy vừa tạo chọn Edit

Nhấn chuột phải lên Prevent access to the command prompt chọn Properties

Chọn Enabled và nhấn OK để kết thúc

Sau kết thúc sử dụng lệnh: gpupdate/force để áp dụng chính sách.

5 Cấm sử dụng Run:

Tương tự ta tạo mới Policy “block run” Chuột phải lên Policy vừa tạo chọn Edit

Nhấn phải chuột lên Remove Run from Start Menu chọn Properties

Chọn Enabled rồi nhấn OK để kết thúc

Sau kết thúc sử dụng lệnh: gpupdate/force để áp dụng chính sách.

6 Backup và Restore Policy:

Để Backup nhấn chuột phải lên Group Policy Objects chọn Back Up All

Chọn nơi lưu tập tin Backup, nhập tên mô tả rồi nhấn Back Up để bắt đầu sao lưu

Để Restore lại các Policy nhấn chuột phải trên Group Policy Objects chọn Manage Backups

Lựa chọn các Policy đã sao lưu và nhấn OK để kết thúc

Kiểm tra các chính sách khi áp dụng cho phòng ban IT bằng cách đăng nhập bằng tài khoản Tuannv trên máy

BKNP-WRK-01

BÀI VIẾT CÙNG CHUYÊN MỤC