Nazwa przedmiotu: Windows 1 laboratorium
mgr inż. Radosław Michalski ([e-mail])
Prowadzący:
mgr inż. Jerzy Żemła ([e-mail])
Wykorzystanie polis GPO do zarządzania użytkownikami oraz
Temat laboratorium:
komputerami w domenie.
Czas trwania: 2h
2 wirtualne maszyny (Win2003 oraz winXP). Win2003 z
Uwagi:
kontrolerem domeny.
I Wprowadzenie do zajęć
Jak przekonaliśmy się w poprzedniej laborce, korzystanie z GPO ma wiele
zalet. Bardzo łatwo wykorzystując te zasady konfigurować i zarządzać komputerami
w domenie. W tym ćwiczeniu przekonamy się praktycznie jak wykorzystać polisy.
II Realizowane scenariusze
1. GPO:
1. Proszę włączyć 2 wirtualne maszyny Virtual PC Microsoftu odpowiednio z
Windowsem 2003 oraz Windowsem XP. D:\VPC\Acrtive Directory, odpowiednio
AD  2003 z kontrolerem domeny oraz Klient  XP Proff
2. Podnieść stopień domeny do zgodności z Windows 2003.
3. Stwórz 3 OU (sprzedawcy, księgowi, praktykanci). Stwórz użytkowników,
odpowiednio dla OU Sprzedawcy (Marek, Damian), OU księgowi (Dominika,
Jan), OU praktykanci (Anna, Pawel, Magda). W nawiasach podano
użytkowników których należy stworzyć i przypisać do podanych jednostek
organizacyjnych OU.
4. Dla każdej OU wyznacz użytkownika, któremu delegujesz uprawnienia
administracyjne. Będą to: sprzedawcy (Marek), księgowi (Dominika),
praktykanci (Pawel) W tym celu wykorzystaj kreatora delegowania uprawnień,
aby go włączyć na wybranej jednostce OU kliknij prawym przyciskiem i
wybierz Deleguj kontrolę. Daj mu pełne prawa do zarządzania daną jednostką.
5. Dla OU sprzedawcy stwórz polisę GPO definiującą wygląd pulpitu. Wyłącz
następujące usługi: Usuń ikonę Moje dokumenty z Menu Start, usuń Uruchom,
usuń opcję Wyloguj, usuń ikonę kosza z pulpitu, zabroń dostępu do panelu
sterowania, usuń menedżera zadań oraz ukryj kartę Ustawienia dla Ekranu.
6. Dla OU ksiegowi stwórz polisę GPO definiującą wygląd pulpitu. Wyłącz
następujące usługi: Usuń ikonę Mój komputer z Menu Start, usuń Uruchom,
usuń wiersz poleceń, zabroń dostępu do panelu sterowania, usuń menedżera
zadań oraz Ukryj kartę Wygaszasz ekranu, zablokuj możliwość włączenia
painta oraz kalkulatora.
7. Dla OU praktykanci stwórz polisę GPO definiującą wygląd pulpitu. Wyłącz
następujące usługi: Usuń ikonę Moje dokumenty z Menu Start, usuń Uruchom,
usuń opcję Wyloguj, usuń ikonę kosza z pulpitu, zabroń dostępu do panelu
sterowania, usuń menedżera zadań zabroń dostępu do Windows media
playera, zabroń dodawania drukarek. Usuń polecenie właściwości z menu dla
Mój komputer. Zablokuj dostęp do programu WordPad.
8. Stwórz taką polisę GPO i tak ją skonfiguruj, żeby jednocześnie za pomocą tej
polisy wszyscy użytkownicy w stworzonych powyżej 3 jednostkach
organizacyjne mieli usuniętą opcję Zablokuj komputer.
9. Zaloguj się na poszczególnych użytkowników i przetestuj działania
wprowadzonych przez siebie polis GPO.
10. Użyj odpowiednich komend poznanych na poprzednim laboratorium w celu
wymuszenia natychmiastowego zastosowania polis oraz sprawdzenia, jakie
aktualnie Polisy są w użyciu.
III Materiały pomocnicze
1. Dokumentacja Microsoftu
2. Zarządzenie GPO
http://aim.altkom.pl/Strony%20z%20arykuami/GPO%20czII.htm
3. GPO
http://atos.wmid.amu.edu.pl/~horhe/wss/gpo.pdf