Lekcja 35-36
Lekcja 35-36
Temat:
Temat:
Zasady grupy GPO.
Zasady grupy GPO.
1.
1.
Edytor obiektów zasad grupy.
Edytor obiektów zasad grupy.
GPO
GPO
(Group Policy Obiect)
(Group Policy Obiect)
– to narzędzie, które umożliwia
scentralizowane zarządzanie wieloma użytkownikami jednocześnie,
z możliwością stosowania dziedziczenia zasad.
2. Kategorie zasad grupy.
2. Kategorie zasad grupy.
- zasady dotyczące komputerów
zasady dotyczące komputerów
- uruchamiane podczas startu
systemu
- zasady dotyczące użytkowników
zasady dotyczące użytkowników
- stosowane w procesie logowania
3. Uruchamianie „Edytora obiektów zasad grupy”.
3. Uruchamianie „Edytora obiektów zasad grupy”.
Możemy to zrobić na dwa sposoby:
- dodajemy do konsoli przystawkę
dodajemy do konsoli przystawkę
- wpisujemy w wierszu poleceń gpedit.msc
wpisujemy w wierszu poleceń gpedit.msc
ZASADY GRUPY
ZASADY GRUPY
4. Tworzenie przykładowej zasady dotyczącej użytkownika.
4. Tworzenie przykładowej zasady dotyczącej użytkownika.
Tworzymy w domenie jednostkę organizacyjną „Informatycy
Następnie klikamy PPM na OU „Informatycy” wybieramy
„Właściwości” i zakładkę „Zasady grupy”. Tworzymy nową zasadę –
„Nowa”
ZASADY GRUPY
ZASADY GRUPY
Utworzyliśmy zasadę „Polisa dla informatyków”, teraz klikamy
„Edytuj”
ZASADY GRUPY
ZASADY GRUPY
Następnie wybieramy „Opcje klawiszy Ctrl+Alt+Del” i „Usuń
Menedżera zadań” – dwukrotnie klikając
ZASADY GRUPY
ZASADY GRUPY
Włączamy „Usuń menedżera zadań” – „Zastosuj i OK” i zamykamy
obiekty grupy. Tworzymy dwa konta w j.o. „Informatycy” i
odświeżamy na serwerze w wierszu poleceń gpupdate
gpupdate
. Następnie
logujemy się na kliencie.
ZASADY GRUPY
ZASADY GRUPY
Po zalogowaniu i wciśnięciu „Ctrl+Alt+Del” powinniśmy uzyskać taki
efekt
ZASADY GRUPY
ZASADY GRUPY
Zadanie do wykonania:
1. Dla jednostki organizacyjnej „Informatycy”:
1. Dla jednostki organizacyjnej „Informatycy”:
- wyłącz możliwość zmiany tapety na pulpicie
- wyłącz możliwość zmiany tapety na pulpicie
- wyłącz funkcję „Opcje folderów”
- wyłącz funkcję „Opcje folderów”
- usuń listę „Wszystkie programy” z „Menu start”
- usuń listę „Wszystkie programy” z „Menu start”
- usuń ikonę dysku C z „Mój komputer”
- usuń ikonę dysku C z „Mój komputer”
2. Utwórz jednostkę organizacyjną „Kadry” i w niej trzech
2. Utwórz jednostkę organizacyjną „Kadry” i w niej trzech
użytkowników. Następnie korzystając z zasad grupy:
użytkowników. Następnie korzystając z zasad grupy:
- zblokuj opcję „Dodaj usuń programy”
- zblokuj opcję „Dodaj usuń programy”
- po kliknięciu CTRL+ALT+DEL – usuń opcję zmiany hasła
- po kliknięciu CTRL+ALT+DEL – usuń opcję zmiany hasła
- usuń przycisk wyloguj z „Menu start”
- usuń przycisk wyloguj z „Menu start”
- wyłącz wiersz poleceń
- wyłącz wiersz poleceń
3. Przenieś jednego użytkownika z j.o. Kadry do Informatycy i
3. Przenieś jednego użytkownika z j.o. Kadry do Informatycy i
sprawdź jak działają ustawienia.
sprawdź jak działają ustawienia.
4. Przenieś jednego użytkownika z j.o. Informatycy do Kadry i
4. Przenieś jednego użytkownika z j.o. Informatycy do Kadry i
sprawdź jak działają ustawienia.
sprawdź jak działają ustawienia.
ZASADY GRUPY
ZASADY GRUPY