CHƯƠNG 2: CHÍNH SÁCH NHÓM VÀ QUẢN LÝ TÀI NGUYÊN

MÔN: QUẢN TRỊ MẠNG

CHỨC NĂNG

– Thiết lập tập trung và phân quyền các chính

sách

– Đảm bảo môi trường làm việc cho người

dùng

– Điều khiển người dùng và máy tính – Áp dụng các chính sách bắt buộc

Group Policy

Thiết lập các chính sách trong Group Policy

CÁC LOẠI THIẾT LẬP TRONG GP

Các thiết lập Ý nghĩa

Thiết lập các chính sách đăng ký cơ bản Administrative Templates

Security Thiết lập các chính sách bảo mật mạng: cục bộ, domain

Software Installation

Scripts

Folder redirection Các sự thiết lập quản lý tập trung và cài đặt phần mềm Các script cho shutdown, logoff, restart, startup Chứa các thiết lập cho việc lưu trữ các thư mục trên một server mạng

Group Policy Object

Group Policy Containner Được định vị trong Active Directory. Cung cấp thông tin về phiên bản được sử dụng trong Domain Controller.

Chứa đựng các thiết lập cho Group Policy

Nội dung được lưu trong hai vị trí

Group Policy Templates Được định vị trong thư mục chia sẻ Sysvol của Domain Controller. Cung cấp các thiết lập chính sách nhóm cho máy tính chạy windows 2003.

Các đối tượng trong chính sách nhóm

Site GPO

Domain GPO

OU

Domain

OU GPO

site

Các Containner trong Active Directory

Ví dụ:

win.vtt

Phòng đào tạo

• Yêu cầu:

 Để việc quản trị mạng và chia sẻ cũng như tìm kiếm dữ liệu trong công ty dễ dàng chúng ta tạo mô hình OU như trên hình minh họa  Thiết kế một domain giả sử là win.vtt  Giả sử công ty có hai phòng là : phòng kế toán và phòng đào tạo  Tại hai mức này ta tạo Organization Units – Ous tương đương với phòng kế toán và đào tạo.  Tại mỗi phòng sẽ có các bộ phận kế toán (Account) và bộ phận kinh doanh (Account)  Chú ý: Nếu các cấp độ bộ phận còn nhiều nhân viên nữa thì ta cũng nên chia ra làm các OU bộ phận

• Cách tạo OU

 Vào Start – Programs – Administrative Tool – Active Directory Users and Computers

• Cách tạo OU

 Click phải chuột vào Domain win.vtt – New – Organization

Unit (OU)

• Tạo chính sách nhóm ở mức

độ Domain  Vào start – Programs –

Administrative Tool – Active Directory Users and Computers  Click phải chuột chọn Domain

vtt chọn Properties  Chọn tab Group Policy  Chọn Edit xuất hiện màn hình

 Ta có thể ứng dụng để tạo một số chính sách nhóm sau:

 Thiết lập lại một số chính sách cho mật khẩu

 Ngoài ra còn có thể thiết lập một số quyền hệ thống khác

• Tạo chính sách nhóm cho các tài khoản trong domain

 Vào start – Programs – Administrative Tool – Active

Directory Users and Computers

 Click phải chuột chọn Domain Controler chọn Properties

Nút Edit chứa các liên kết đến Group Policy

Đây là định danh chứa liên kết đến các đối tượng chính sách nhóm

Domain vtt

Domain Controller

Các chính sách nhóm

Click chọn Edit để để mở Group Policy Object Editor

Để thiết lập chính sách về password cho tất cả các users trong các Domain

Controller phải đảm bảo tính phức tạp tức là password như: chữ hoa, chữ thường các ký tự đặc biệt và ký tự số ta làm như sau:

Sau khi Click đôi vào mục Password must meet Complexity requirements

Nhấp chọn vào mục Define this Policies Setting – Enable rồi nhấp OK để áp dụng

 Tìm hiểu về Assign Software

 Là quá trình gán ứng dụng đến người dùng trong domain.

Người dùng sẽ nhận được ứng dụng trong lần đăng nhập kế tiếp

vào domain. Khi người dùng muốn sử dụng phần mềm mà

Server đã gán, họ chỉ việc kích hoạt phần mềm.

 Đây là tính năng chia sẻ thông tin rất tiện lợi mà hệ thống

Client – Server cung cấp. Với một mạng máy tính lớn trong

công ty, bạn không phải đi từng máy để cài đặt phần mềm mà

chỉ cần gán trực tiếp các ứng dụng trên Server. Quá trình

Assign Software chỉ làm việc với tập tin *.MSI

 Tìm hiểu về Assign Software

Gán cho một người dùng

Ứng dụng được cài đặt lần sau khi mà người dùng khởi động ứng dụng.

Gán cho một máy tính

Điểm phân phối phần mềm

Ứng dụng được cài đặt lần sau khi mà máy tính khởi động nó.

Mô hình gán phần mềm

 Lưu ý

 Gán cho một người dùng: Ứng dụng được gán cho một

người dùng trong lần đăng nhập kế tiếp.

 Gán cho một máy tính: Máy tính được người dùng khởi

động, người dùng sẽ kích hoạt ứng dụng được gán.

 Tất cả các ứng dụng được gán cho người dùng (User) và máy

tính (Computer) chỉ phải kích hoạt một lần trong lần đăng nhập

kế tiếp.

 Tìm hiểu về Publish Software

 Khi bạn sử dụng tính năng Publish Software, các ứng dụng

không được xuất hiện trên Desktop, Start Menu, cũng như

không được đăng ký trong Registry của máy tính.

 Ứng dụng được Publish sẽ xuất hiện trong các container của

Active Directory. Nếu muốn sử dụng các ứng dụng được công

bố (Publish) này bạn phải sử dụng đến Add/Remove Programs

của máy tính.

 Tìm hiểu về Publish Software

Add/Remove Programs

ứng dụng được cài đặt khi người dùng từ Add/Remove Programs trong Control Panel

Document Activation

Điểm phân phối phần mềm

ứng dụng được cài đặt khi người dùng double – clicks vào một loại tập tin chưa rõ

Mô hình Publish Software

 Sử dụng Group Policy để triển khai MS Office 2003

 Triển khai phần mềm là quá trình Assign và Publish được

ứng dụng trên Server.

 Khi muốn sử dụng phần mềm nào, người dùng chỉ việc đăng

nhập vào Workstation và kích hoạt nó.