Ćwiczenie D-13 Implementacja zasad grupy

Wykonał: Grzegorz Pol

Komputer: 237-09

1. (poniżej) Obraz okna prezentującego listę wszystkich GPO zdefiniowanych w domenie - z tej listy, w ćw. 13.1 wybierane były GPO do połączenia z kolejnymi OU

2. (poniżej) Opis efektów zaobserwowanych podczas realizacji ćw. 13.2 - 13.5 oraz ich wyjaśnienie

13.2:

konto Operator_Rachunków

W menu start nie znalazłem przy żadnej jego konfiguracji pozycji Moje bieżące dokumenty i Windows Update. Brak tej pozycji jest skutkiem ustawień zapisanych w GPO Panel Standardowy. Możliwy jest modyfikacja menu Start i TaskBaru. Istnieje możliwość zmiany położenia foldera Moje dokumenty.

konto Operator_Wplat

Konto te różniło się wyłącznie brakiem możliwości modyfikowania Menu Start oraz TaskBara. Te obie różnice są skutkiem zadziałania ustawień zapisanych w GPO Panel Ograniczony. Brak pozycji Moje bieżące dokumenty i Windows Update jest skutkiem ustawień zawartych w GPO Panel Standardowy, które zostały odziedziczone z obiektu nadrzędnego. Dla OU wplat i OU wyplat jednostka Rachunki jest nadrzędna. Możliwa zmiana położenia folderu Moje dokumenty

13.3:

konto Operator_Wplat

W menu start znalazłem pozycje Moje bieżące dokumenty i Windows Update. Nie można natomiast edytować TaskBaru oraz Menu Start. Można zmienić położenie Moje dokumenty. Powyższe moje ustalenia wynikają z tego, że zostało zablokowane dziedziczenie dla OU Wplaty co spowodowało, że restrykcje zapisane w GPO Panel Standardowy nie zostały zastosowane dla użytkownika OU Wplaty. Obowiązywało wyłącznie w tym przypadku GPO Panel Ograniczony.

konto Operator_Wyplat

Konto ma identyczne właściwości co konto Operator_Wplat z poprzedniego ćwiczenia (13.2) gdyż włączone jest dziedziczenie z GPO Panel Standardowy, a więc:

• brak możliwości modyfikowania Menu Start i TaskBara

• brak pozycji Moje bieżące dokumenty i Windows Update

• możliwa zmiana położenia folderu Moje dokumenty

13.4:

konto Operator_Wplat - pierwsze logowanie

Przy pierwszym logowaniu pomimo dołączenia GPO Ograniczony Folder Moje Dokumenty do OU Rachunki dalej była możliwa edycja położenia folderu Moje dokumenty. Wynikało to z zablokowani dziedziczenia przez OU Wplaty dokonanego w ćw 13.3.

konto Operator_Wplat - drugie logowanie

Przy drugim logowaniu GPO Ograniczony Folder Moje Dokumenty do OU Rachunki zadziałało i użytkownik Operator_Wplat nie mógł zmieniać położenia folderu Moje dokumenty. Ta zmiana jest spowodowana wybraniem funkcji Nie zastępuj. W ten sposób ustawienia zapisane w tym GPO, nie będąnadpisywane na niższych poziomach hierachii.

13.5

konto Kontroler_Rachunkow

Pozycja Moje bieżące dokumenty jak i Windows Update w porównaniu do ćwiczenia 13.2 była dostępna. Wynika to z faktu, że użytkownik Kontroler_Rachunkow ma zablokowane aplikowanie ustawień z GPO Panel Standardowy (nie posiada restrykcji odnośnie w/w pozycji). W ćwiczeniu 13.2 dziedziczone ustawienia z GPO Panel Standardowy uniemożliwiały skorzystanie z obu pozycji.

3. (poniżej) Obrazy trzech okien prezentujących DACL zmodyfikowane podczas realizacji ćw. 13.6

Panel Standardowy

Dla rachunkow

Ograniczony Folder Moje Dokumenty

`

13.6:

Podczas pierwszego logowania na konto Admin_Rachunkow i uruchomieniu konsoli poprzez aplikację dsa.msc (brak możliwości poprzez menu Start) użytkownik Admin_Rachunkow nie miał jakichkolwiek uprawnień dotyczących dołączania i odłączania GPO, tworzenia nowych GPO oraz modyfikację istniejących GPO.

Po zezwoloniu na zapis użtytkownik Admin_Rachunkow uzyska możliwość modyfikowania istniejących GPO. Nadal nie będzie mógł dołączań i odłączać GPO oraz tworzyć nowych GPO.

13.7

Zadanie polegało na powierzeniu użytkownikowi Admin_Rachunkow zarządzania połączeniami GPO. Po zalogowaniu na konto użytkownik Admin_Rachunkow miał uprawnienia dotyczące dołączania i odłączania GPO oraz modyfikację istniejących GPO. Tworzenia nowych GPO co prawda ma odblokowany przycisk ale jest nadal zablokowane.

13.8

Zadanie polegało na dodanie użytkownikowa Admin_Rachunkow do grupy Twórcy-właściciele zasad grupy. Ta czynność umożliwiła mu finalnie po zadaniach 13.6 i 13.7 otrzymać pełne uprawnienia dotyczące dołączania i odłączania GPO, tworzenia nowych GPO oraz modyfikację istniejących GPO.

13.9

Po ustawieniu zasady Usuń i zapobiegaj dostępowi do polecenia Zamknij na Włączone polecenie Zamknij system zostało usunięte z menu. Po ustawieniu zasady na opcję Nie skonfigurowano polecenie Zamknij system powróciło na swoje miejsce.

4. (poniżej) Obraz okna konsoli GPMC z rozwiniętym kontenerem domeny - w panelu szczegółów powinna być widoczna lista wszystkich GPO zdefiniowanych w domenie

13. Przypisanie filtra WMI do GPO Dodatkowy przebiegło bezproblemowo.

5. (poniżej) Obraz okna prezentującego ustawienia służące do określania czasów odświeżania (ćw. 13.12) - okno właściwości zasady Interwał odświeżania zasad grup

13.13

Kopiowanie GPO

Pojawił się nowy GPO o nazwie Copy of Dodatkowy.

Archiwizowanie GPO

Tak powstał folder o nazwie {31052A28-8F6A-4638-AD40-0F2EDCC5FAB7}.

Kasowanie GPO

Usuunięcie przebiegło bezproblemowo

Odtwarzanie GPO

Odtworzenie GPO przebiegło bezproblemowo.

6. (poniżej) Obrazy okien prezentujących dwa raporty wygenerowane podczas realizacji ćw. 13.14

13.14

Wygenerowanie obu raportów nie sprawiło większych problemów

13.15

Pliki zostały prawidłowo usunietę

---