Nazwa przedmiotu: Windows 2 laboratorium
Prowadzący: mgr in\
. Radosław Michalski ([e-mail])
mgr in\
. Jerzy śemła ([e-mail])
Temat laboratorium: Zarządzanie u\
ytkownikami, komputerami i oprogramowaniem
za pomocą Group Policy
Czas trwania: 1h
Uwagi: Jeden kontroler domeny na dwa komputery, kable krosowane
I Wprowadzenie do zajęć
Active Directory wprowadza scentralizowany model zarządzania komputerami oraz
oprogramowaniem. Dzięki temu administrator mo\
e, nie ruszając się zza biurka,
zarządzać farmami serwerów i stacji roboczych działających pod kontrolą systemu
Windows. Microsoft Windows Server Family pozwala na zdalne ograniczanie praw
u\
ytkownikom, zdalną instalację oprogramowania i monitorowanie stanu maszyn.
Treścią tego laboratorium jest zapoznanie się z mo\
liwościami oferowanymi przez
usługę GPO systemu Windows.
II Realizowane scenariusze
1. Podłączenie komputera do domeny
Na dwa komputery, jeden pełni rolę kontrolera domeny (Betty), drugi natomiast
jest jej członkiem (Suzy). Aby nie testować tworzonych polis na całej sieci (na
wszystkich komputerach w domenie), załó\
nową jednostkę organizacyjną o
nazwie Copernicus i przenieś do niej klienta  będzie potrzebny jego restart.
Ponadto załó\
konto student / Passw0rd i tak\
e przenieś go do jednostki
organizacyjnej Copernicus.
Następnie załó\
na OU  Copernicus nową polisę grupową o nazwie  Moja polisa .
W tej polisie będziemy dokonywać zmian widocznych u klienta.
2. Narzędzie Group Policy Management Console
Group Policy Management Console jest darmowym narzędziem firmy Microsoft,
które rozszerza mo\
liwości edycji obiektów GPO, czyniąc administrację
uprawnieniami jeszcze sprawniejszą. Nale\
y to narzędzie ściągnąć i zainstalować 
wszelkie zmiany w polisach będą dokonywane tym narzędziem.
http://download.microsoft.com/download/a/d/b/adb5177d-01a7-4f04-bfcc-
cb7cea8b5bb7/gpmc.msi
3. Edycja obiektu GP
3.1 Edycja praw u\
ytkownika
W GPMC znajdz
stworzoną przez siebie polisę  Moja polisa :
Następnie wybierz opcję Edit i znajdz
w drzewie polisy gałąz
 Desktop .
Włączona zostanie blokada dwóch opcji dotyczących pulpitu:
" Remove My Computer on the desktop
" Remove My Documents on the desktop
Po zastosowaniu zmian na kontrolerze domeny i na kliencie musisz wykonać
polecenie  gpupdate /force , które w trybie natychmiastowym odświe\
y
zmiany w polisach domeny. Przeloguj się na komputerze klienta.
Zauwa\
, \
e GPMC w przystępny sposób podaje zmiany w stosunku do
domyślnej konfiguracji  zakładka  Settings .
Następnie zaloguj się na stacji klienckiej na konto student i sprawdz
czy
wprowadzone przez Ciebie zmiany są widoczne.
3.2 Instalacja oprogramowania
Obiekty GPO pozwalają tak\
e na instalację oprogramowania w trybie zdalnym.
Aby przetestować tę metodę, spróbujemy zainstalować na maszynie klienckiej
oprogramowanie GPMC (w paczce .msi).
Uruchom ponownie GPMC i przejdz
do edycji  Mojej polisy , następnie
Computer configuration -> Software settings -> Software installation. Prawym
przyciskiem kliknij na gałęzi Software installation i wybierz New -> Package,
wskazując gpmc.msi (musisz podać ście\
kę sieciową, nie lokalną, gdy\
w
przeciwnym razie klienci nie będą mieli dostępu do pliku) jako z
ródło pakietu.
Następnie uruchom  gpupdate /force na obu maszynach. Potrzebny będzie
restart komputera klienckiego.
Zweryfikuj czy oprogramowanie zostało zainstalowane.