Group Policy Object (Zasady Grupy)
Cele
Po ukończeniu tego laboratorium słuchacz będzie potrafili:
Tworzyć i modyfikować zasady grupy,
Przypisywać GPO do jednostek organizacyjnych,
Blokować dziedziczenia Zasad Grup,
Wyłączać Zasady Grupy
Czas przeznaczony na ukończenie laboratorium: 240 minut
Spis tworzonych zasad
Budowanie zasad grup GPO
Przed wykonaniem poniższych czynności utwórz w usłudze Active Directory Jednostkę Organizacyjną: TEST oraz w tej jednostce konto o nazwie TEST. Konto Test powinno być członkiem grupy zabezpieczeń: Uczniowie.
Uruchom menu Start/programy i wybierz Narzędzia administracyjne a następnie: Group Police Managment,
Brak menu ustawienia
Rozwiń konsolę GPM i poszukaj jednostki organizacyjnej TEST
Kliknij prawym przyciskiem myszy na ikonie TEST,
Create and Link a GPO here … (Utwórz łącze i zasadę grupy)
Wprowadź nazwę dla tworzonej zasady: Brak menu ustawienia,
OK.,
Kliknij prawym przyciskiem myszy na Linku: Brak menu ustawienia,
Z menu kontekstowego wybierz: Edit,
Po otwarciu się Edytora obiektów zasad grup rozwiń,
Konfiguracja użytkownika,
Szablony administracyjne,
Menu Start i pasek zadań,
Usuń programy z Menu ustawienia
Otwórz lub wybierz właściwości zasady,
Ustaw ją na: Włączone
OK.,
Zamknij: Edytor obiektów zasad grup.
Przeloguj się na stacji roboczej na konto TEST,
Obejrzyj wyniki ustawienia utworzonej GPO.
Brak menu uruchom
Rozwiń konsolę GPM i poszukaj jednostki organizacyjnej TEST
Kliknij prawym przyciskiem myszy na ikonie TEST,
Create and Link a GPO here … (Utwórz łącze i zasadę grupy)
Wprowadź nazwę dla tworzonej zasady: Brak menu uruchom,
OK.,
Kliknij prawym przyciskiem myszy na Linku: Brak menu uruchom,
Z menu kontekstowego wybierz: Edit,
Po otwarciu się Edytora obiektów zasad grup rozwiń,
Konfiguracja użytkownika,
Szablony administracyjne,
Menu Start i pasek zadań,
Usuń menu uruchom z menu start
Otwórz lub wybierz właściwości zasady,
Ustaw ją na: Włączone
OK.,
Zamknij: Edytor obiektów zasad grup.
Przeloguj się na stacji roboczej na konto TEST,
Obejrzyj wyniki ustawienia utworzonej GPO.
Zakaz dostępu do ścieżki poleceń
Rozwiń konsolę GPM i poszukaj jednostki organizacyjnej TEST
Kliknij prawym przyciskiem myszy na ikonie TEST,
Create and Link a GPO here … (Utwórz łącze i zasadę grupy)
Wprowadź nazwę dla tworzonej zasady: Zakaz dostępu do ścieżki poleceń,
OK.,
Kliknij prawym przyciskiem myszy na Linku: Zakaz dostępu do ścieżki poleceń,
Z menu kontekstowego wybierz: Edit,
Po otwarciu się Edytora obiektów zasad grup rozwiń,
Konfiguracja użytkownika,
Szablony administracyjne,
System
Zapobiegaj dostępowi do wiersza polecenia.
Otwórz lub wybierz właściwości zasady,
Ustaw ją na: Włączone
OK.,
Zamknij: Edytor obiektów zasad grup.
Przeloguj się na stacji roboczej na konto TEST,
Obejrzyj wyniki ustawienia utworzonej GPO.
Brak opcji odłącz i mapuj dysk sieciowy
Rozwiń konsolę GPM i poszukaj jednostki organizacyjnej TEST
Kliknij prawym przyciskiem myszy na ikonie TEST,
Create and Link a GPO here … (Utwórz łącze i zasadę grupy)
Wprowadź nazwę dla tworzonej zasady: Brak opcji odłącz i mapuj dysk sieciowy,
OK.,
Kliknij prawym przyciskiem myszy na Linku: Brak opcji odłącz i mapuj dysk sieciowy,
Z menu kontekstowego wybierz: Edit,
Po otwarciu się Edytora obiektów zasad grup rozwiń,
Konfiguracja użytkownika,
Szablony administracyjne,
Składniki systemu Windows,
Eksplorator Windows
Usuń opcję „Mapuj dysk sieciowy” i „Odłącz dysk sieciowy”,
Otwórz lub wybierz właściwości zasady,
Ustaw ją na: Włączone
OK.,
Zamknij: Edytor obiektów zasad grup.
Przeloguj się na stacji roboczej na konto TEST,
Obejrzyj wyniki ustawienia utworzonej GPO.
Nie zapisuj ustawień przy zamykaniu systemu
Rozwiń konsolę GPM i poszukaj jednostki organizacyjnej TEST
Kliknij prawym przyciskiem myszy na ikonie TEST,
Create and Link a GPO here … (Utwórz łącze i zasadę grupy)
Wprowadź nazwę dla tworzonej zasady: Nie zapisuj ustawień systemu,
OK.,
Kliknij prawym przyciskiem myszy na Linku: Nie zapisuj ustawień przy zamykaniu systemu,
Z menu kontekstowego wybierz: Edit,
Po otwarciu się Edytora obiektów zasad grup rozwiń,
Konfiguracja użytkownika,
Szablony administracyjne,
Pulpit
Nie zapisuj ustawień przy zamykaniu systemu
Otwórz lub wybierz właściwości zasady,
Ustaw ją na: Włączone
OK.,
Zamknij: Edytor obiektów zasad grup.
Przeloguj się na stacji roboczej na konto TEST,
Obejrzyj wyniki ustawienia utworzonej GPO.
Brak usuwania drukarek
Rozwiń konsolę GPM i poszukaj jednostki organizacyjnej TEST
Kliknij prawym przyciskiem myszy na ikonie TEST,
Create and Link a GPO here … (Utwórz łącze i zasadę grupy)
Wprowadź nazwę dla tworzonej zasady: Brak usuwania drukarek,
OK.,
Kliknij prawym przyciskiem myszy na Linku: Brak usuwania drukarek,
Z menu kontekstowego wybierz: Edit,
Po otwarciu się Edytora obiektów zasad grup rozwiń,
Konfiguracja użytkownika,
Szablony administracyjne,
Panel sterowania
Drukarki
Zapobiegaj usuwaniu drukarek,
Otwórz lub wybierz właściwości zasady,
Ustaw ją na: Włączone
OK.,
Zamknij: Edytor obiektów zasad grup.
Przeloguj się na stacji roboczej na konto TEST,
Obejrzyj wyniki ustawienia utworzonej GPO.
Brak menu wyszukaj
Rozwiń konsolę GPM i poszukaj jednostki organizacyjnej TEST
Kliknij prawym przyciskiem myszy na ikonie TEST,
Create and Link a GPO here … (Utwórz łącze i zasadę grupy)
Wprowadź nazwę dla tworzonej zasady: Brak menu wyszukaj,
OK.,
Kliknij prawym przyciskiem myszy na Linku: Brak menu wyszukaj,
Z menu kontekstowego wybierz: Edit,
Po otwarciu się Edytora obiektów zasad grup rozwiń,
Konfiguracja użytkownika,
Szablony administracyjne,
Menu start i pasek zadań.
Usuń menu wyszukaj z menu start.
Otwórz lub wybierz właściwości zasady,
Ustaw ją na: Włączone
OK.,
Zamknij: Edytor obiektów zasad grup.
Przeloguj się na stacji roboczej na konto TEST,
Obejrzyj wyniki ustawienia utworzonej GPO.
Nie zapisuj historii dokumentów
Rozwiń konsolę GPM i poszukaj jednostki organizacyjnej TEST
Kliknij prawym przyciskiem myszy na ikonie TEST,
Create and Link a GPO here … (Utwórz łącze i zasadę grupy)
Wprowadź nazwę dla tworzonej zasady: Nie zapisuj historii dokumentów,
OK.,
Kliknij prawym przyciskiem myszy na Linku: Nie zapisuj historii dokumentów,
Z menu kontekstowego wybierz: Edit,
Po otwarciu się Edytora obiektów zasad grup rozwiń,
Konfiguracja użytkownika,
Szablony administracyjne,
Menu start i pasek zadań.
Nie przechowuj historii niedawno otwieranych dokumentów.
Otwórz lub wybierz właściwości zasady,
Ustaw ją na: Włączone
OK.,
Zamknij: Edytor obiektów zasad grup.
Przeloguj się na stacji roboczej na konto TEST,
Obejrzyj wyniki ustawienia utworzonej GPO.
Zapobiegaj zmianom paska zadań
Rozwiń konsolę GPM i poszukaj jednostki organizacyjnej TEST
Kliknij prawym przyciskiem myszy na ikonie TEST,
Create and Link a GPO here … (Utwórz łącze i zasadę grupy)
Wprowadź nazwę dla tworzonej zasady: Zapobiegaj zmianom paska zadań,
OK.,
Kliknij prawym przyciskiem myszy na Linku: Zapobiegaj zmianom paska zadań,
Z menu kontekstowego wybierz: Edit,
Po otwarciu się Edytora obiektów zasad grup rozwiń,
Konfiguracja użytkownika,
Szablony administracyjne,
Menu start i pasek zadań.
Zapobiegaj zmianom ustawień Paska zadań i menu Start.
Otwórz lub wybierz właściwości zasady,
Ustaw ją na: Włączone
OK.,
Zamknij: Edytor obiektów zasad grup.
Przeloguj się na stacji roboczej na konto TEST,
Obejrzyj wyniki ustawienia utworzonej GPO.
Zapobiegaj autouzupełnianiu na zapisywanie haseł w IE
Rozwiń konsolę GPM i poszukaj jednostki organizacyjnej TEST
Kliknij prawym przyciskiem myszy na ikonie TEST,
Create and Link a GPO here … (Utwórz łącze i zasadę grupy)
Wprowadź nazwę dla tworzonej zasady: Zapobiegaj autouzupełnianiu na zapisywanie haseł w IE,
OK.,
Kliknij prawym przyciskiem myszy na Linku: Zapobiegaj autouzupełnianiu na zapisywanie haseł w IE,
Z menu kontekstowego wybierz: Edit,
Po otwarciu się Edytora obiektów zasad grup rozwiń,
Konfiguracja użytkownika,
Szablony administracyjne,
Składniki systemu Windows,
Internet Explorer
Nie zezwalaj Autouzupełnianiu na zapisywanie haseł,
Otwórz lub wybierz właściwości zasady,
Ustaw ją na: Włączone
OK.,
Zamknij: Edytor obiektów zasad grup.
Przeloguj się na stacji roboczej na konto TEST,
Obejrzyj wyniki ustawienia utworzonej GPO.
Brak menu opcje internetowe
Rozwiń konsolę GPM i poszukaj jednostki organizacyjnej TEST
Kliknij prawym przyciskiem myszy na ikonie TEST,
Create and Link a GPO here … (Utwórz łącze i zasadę grupy)
Wprowadź nazwę dla tworzonej zasady: Brak menu opcje internetowe
OK.,
Kliknij prawym przyciskiem myszy na Linku: Brak menu opcje internetowe,
Z menu kontekstowego wybierz: Edit,
Po otwarciu się Edytora obiektów zasad grup rozwiń,
Konfiguracja użytkownika,
Szablony administracyjne,
Składniki systemu Windows,
Internet Explorer
Menu przeglądarki
Menu Narzędzia: wyłącz opcję menu Opcje internetowe,
Otwórz lub wybierz właściwości zasady,
Ustaw ją na: Włączone
OK.,
Zamknij: Edytor obiektów zasad grup.
Przeloguj się na stacji roboczej na konto TEST,
Obejrzyj wyniki ustawienia utworzonej GPO.
Brak autouzupełniania formularzy w IE
Rozwiń konsolę GPM i poszukaj jednostki organizacyjnej TEST
Kliknij prawym przyciskiem myszy na ikonie TEST,
Create and Link a GPO here … (Utwórz łącze i zasadę grupy)
Wprowadź nazwę dla tworzonej zasady: Brak autouzupełniania formularzy w IE,
OK.,
Kliknij prawym przyciskiem myszy na Linku: Brak autouzupełniania formularzy w IE,
Z menu kontekstowego wybierz: Edit,
Po otwarciu się Edytora obiektów zasad grup rozwiń,
Konfiguracja użytkownika,
Szablony administracyjne,
Składniki systemu Windows,
Internet Explorer
Wyłącz Autouzupełnianie dla formularzy,
Otwórz lub wybierz właściwości zasady,
Ustaw ją na: Włączone
OK.,
Zamknij: Edytor obiektów zasad grup.
Przeloguj się na stacji roboczej na konto TEST,
Obejrzyj wyniki ustawienia utworzonej GPO.
Brak prawego przycisku myszy w IE
Rozwiń konsolę GPM i poszukaj jednostki organizacyjnej TEST
Kliknij prawym przyciskiem myszy na ikonie TEST,
Create and Link a GPO here … (Utwórz łącze i zasadę grupy)
Wprowadź nazwę dla tworzonej zasady: Brak prawego przycisku myszy w IE,
OK.,
Kliknij prawym przyciskiem myszy na Linku: Brak prawego przycisku myszy w IE,
Z menu kontekstowego wybierz: Edit,
Po otwarciu się Edytora obiektów zasad grup rozwiń,
Konfiguracja użytkownika,
Szablony administracyjne,
Składniki systemu Windows,
Internet Explorer
Menu przeglądarki
Wyłącz menu kontekstowe,
Otwórz lub wybierz właściwości zasady,
Ustaw ją na: Włączone
OK.,
Zamknij: Edytor obiektów zasad grup.
Przeloguj się na stacji roboczej na konto TEST,
Obejrzyj wyniki ustawienia utworzonej GPO.
Brak możliwości zapisywania programów na dysku z Internetu
Rozwiń konsolę GPM i poszukaj jednostki organizacyjnej TEST
Kliknij prawym przyciskiem myszy na ikonie TEST,
Create and Link a GPO here … (Utwórz łącze i zasadę grupy)
Wprowadź nazwę dla tworzonej zasady: Brak możliwości zapisywania programów na dysku z Internetu,
OK.,
Kliknij prawym przyciskiem myszy na Linku: Brak możliwości zapisywania programów na dysku z Internetu,
Z menu kontekstowego wybierz: Edit,
Po otwarciu się Edytora obiektów zasad grup rozwiń,
Konfiguracja użytkownika,
Szablony administracyjne,
Składniki systemu Windows,
Internet Explorer
Menu przeglądarki
Wyłącz opcję Zapisz ten program na dysku,
Otwórz lub wybierz właściwości zasady,
Ustaw ją na: Włączone
OK.,
Zamknij: Edytor obiektów zasad grup.
Przeloguj się na stacji roboczej na konto TEST,
Obejrzyj wyniki ustawienia utworzonej GPO.
Wyłącz opcję zapisz jako w IE
Rozwiń konsolę GPM i poszukaj jednostki organizacyjnej TEST
Kliknij prawym przyciskiem myszy na ikonie TEST,
Create and Link a GPO here … (Utwórz łącze i zasadę grupy)
Wprowadź nazwę dla tworzonej zasady: Wyłącz opcję zapisz jako w IE,
OK.,
Kliknij prawym przyciskiem myszy na Linku: Wyłącz opcję zapisz jako w IE,
Z menu kontekstowego wybierz: Edit,
Po otwarciu się Edytora obiektów zasad grup rozwiń,
Konfiguracja użytkownika,
Szablony administracyjne,
Składniki systemu Windows,
Internet Explorer
Menu przeglądarki
Menu Plik: Wyłącz opcję menu Zapisz jako…,
Otwórz lub wybierz właściwości zasady,
Ustaw ją na: Włączone
OK.,
Zamknij: Edytor obiektów zasad grup.
Przeloguj się na stacji roboczej na konto TEST,
Obejrzyj wyniki ustawienia utworzonej GPO.
Brak możliwości zmian paska narzędzi w IE
Rozwiń konsolę GPM i poszukaj jednostki organizacyjnej TEST
Kliknij prawym przyciskiem myszy na ikonie TEST,
Create and Link a GPO here … (Utwórz łącze i zasadę grupy)
Wprowadź nazwę dla tworzonej zasady: Brak możliwości zmian paska narzędzi w IE,
OK.,
Kliknij prawym przyciskiem myszy na Linku: Brak możliwości zmian paska narzędzi w IE,
Z menu kontekstowego wybierz: Edit,
Po otwarciu się Edytora obiektów zasad grup rozwiń,
Konfiguracja użytkownika,
Szablony administracyjne,
Składniki systemu Windows,
Internet Explorer
Paski narzędzi
Wyłącz dostosowywanie pasków narzędzi przeglądarek,
Otwórz lub wybierz właściwości zasady,
Ustaw ją na: Włączone
OK.,
Wyłącz dostosowywanie przycisków na paskach narzędzi przeglądarki,
Otwórz lub wybierz właściwości zasady,
Ustaw ją na: Włączone
OK.,
Zamknij: Edytor obiektów zasad grup.
Przeloguj się na stacji roboczej na konto TEST,
Obejrzyj wyniki ustawienia utworzonej GPO.
Zabroń dostępu do strony http://www.sex.pl
Rozwiń konsolę GPM i poszukaj jednostki organizacyjnej TEST
Kliknij prawym przyciskiem myszy na ikonie TEST,
Create and Link a GPO here … (Utwórz łącze i zasadę grupy)
Wprowadź nazwę dla tworzonej zasady: Zabroń dostępu do strony http://www.sex.pl,
OK
Kliknij prawym przyciskiem myszy na Linku: Zabroń dostępu do strony http://www.sex.pl,
Z menu kontekstowego wybierz: Edit,
Po otwarciu się Edytora obiektów zasad grup rozwiń,
Konfiguracja użytkownika,
Szablony administracyjne,
Ustawienia systemu Windows,
Konserwacja programu Internet Explorer,
Zabezpieczenia,
Strefy zabezpieczeń i klasyfikacja zawartości
Włącz opcję Importuj bieżące ustawienia klasyfikacji zawartości
Naciśnij modyfikuj ustawienia,
Wpisz adres: http://www.sex.pl,
Naciśnij przycisk: Nigdy
Zakładka Ogólne,
Włącz: Użytkownicy mogą oglądać witryny, które nie mają klasyfikacji,
OK.,
Wprowadź i potwierdź Hasło
Wpisz wskazówkę (Administrator)
OK.,
OK.,
Zamknij: Edytor obiektów zasad grup.
Przeloguj się na stacji roboczej na konto TEST,
Obejrzyj wyniki ustawienia utworzonej GPO.
Zabroń nagrywania na CD
Rozwiń konsolę GPM i poszukaj jednostki organizacyjnej TEST
Kliknij prawym przyciskiem myszy na ikonie TEST,
Create and Link a GPO here … (Utwórz łącze i zasadę grupy)
Wprowadź nazwę dla tworzonej zasady: Zabroń nagrywania na CD,
OK
Kliknij prawym przyciskiem myszy na Linku: Zabroń nagrywania na CD,
Z menu kontekstowego wybierz: Edit,
Po otwarciu się Edytora obiektów zasad grup rozwiń,
Konfiguracja użytkownika,
Szablony administracyjne,
Składniki systemu Windows
Eksplorator Windows,
Usuń funkcję nagrywania dysków CD
Otwórz lub wybierz właściwości zasady,
Ustaw ją na: Włączone
OK.,
Zamknij: Edytor obiektów zasad grup.
Przeloguj się na stacji roboczej na konto TEST,
Obejrzyj wyniki ustawienia utworzonej GPO.
Ukryj dysk C:
Rozwiń konsolę GPM i poszukaj jednostki organizacyjnej TEST
Kliknij prawym przyciskiem myszy na ikonie TEST,
Create and Link a GPO here … (Utwórz łącze i zasadę grupy)
Wprowadź nazwę dla tworzonej zasady: Ukryj dysk C:,
OK
Kliknij prawym przyciskiem myszy na Linku: Ukryj dysk C,
Z menu kontekstowego wybierz: Edit,
Po otwarciu się Edytora obiektów zasad grup rozwiń,
Konfiguracja użytkownika,
Szablony administracyjne,
Składniki systemu Windows
Eksplorator Windows,
Ukryj określone tutaj dyski w oknie Mój komputer
Otwórz lub wybierz właściwości zasady,
Ustaw ją na: Włączone
Wybierz: Ogranicz tylko dysk C
OK.,
Zamknij: Edytor obiektów zasad grup.
Przeloguj się na stacji roboczej na konto TEST,
Obejrzyj wyniki ustawienia utworzonej GPO.
Ustaw określoną tapetę na pulpicie
Rozwiń konsolę GPM i poszukaj jednostki organizacyjnej TEST
Kliknij prawym przyciskiem myszy na ikonie TEST,
Create and Link a GPO here … (Utwórz łącze i zasadę grupy)
Wprowadź nazwę dla tworzonej zasady: Ustaw określoną tapetę na pulpicie:,
OK
Kliknij prawym przyciskiem myszy na Linku: Ustaw określoną tapetę na pulpicie,
Z menu kontekstowego wybierz: Edit,
Po otwarciu się Edytora obiektów zasad grup rozwiń,
Konfiguracja użytkownika,
Szablony administracyjne,
Pulpit,
Active Desktop,
Włącz pulpit Active Desktop
Menu start i pasek zadań.
Usuń menu wyszukaj z menu start.
Otwórz lub wybierz właściwości zasady,
Ustaw ją na: Włączone
OK.,
Tapeta pulpitu Active Desktop
Otwórz lub wybierz właściwości zasady,
Ustaw ją na: Włączone
W polu nazwa tapety wpisz ścieżkę dostępu.
OK.,
Zamknij: Edytor obiektów zasad grup.
Przeloguj się na stacji roboczej na konto TEST,
Obejrzyj wyniki ustawienia utworzonej GPO.
Klasyczne menu start
Rozwiń konsolę GPM i poszukaj jednostki organizacyjnej TEST
Kliknij prawym przyciskiem myszy na ikonie TEST,
Create and Link a GPO here … (Utwórz łącze i zasadę grupy)
Wprowadź nazwę dla tworzonej zasady: Klasyczne Menu Start,
OK.,
Kliknij prawym przyciskiem myszy na Linku: Klasyczne Menu Start,
Z menu kontekstowego wybierz: Edit,
Po otwarciu się Edytora obiektów zasad grup rozwiń,
Konfiguracja użytkownika,
Szablony administracyjne,
Menu Start i pasek zadań
W prawej części konsoli wyszukaj opcję: Wymuszaj klasyczne menu start,
Kliknij dwukrotnie lub wybierz właściwości prawym przyciskiem myszy,
Zasadę ustaw na: Włączone
OK.,
Zamknij: Edytor obiektów zasad grup.
Przeloguj się na stacji roboczej na konto TEST,
Obejrzyj wyniki ustawienia utworzonej GPO.
Wygląd systemu na stacji roboczej: Klasyczny Windows
Rozwiń konsolę GPM i poszukaj jednostki organizacyjnej TEST
Kliknij prawym przyciskiem myszy na ikonie TEST,
Create and Link a GPO here … (Utwórz łącze i zasadę grupy)
Wprowadź nazwę dla tworzonej zasady: Klasyczny Windows,
OK.,
Kliknij prawym przyciskiem myszy na Linku: Klasyczny Windows,
Z menu kontekstowego wybierz: Edit,
Po otwarciu się Edytora obiektów zasad grup, rozwiń,
Konfiguracja użytkownika,
Szablony administracyjne,
Panel sterowania,
Ekran,
Kompozycje pulpitu,
Załaduj plik określonego stylu wizualnego…,
Otwórz lub wybierz właściwości zasady,
Ustaw ją na: Włączone
OK.,
Zamknij: Edytor obiektów zasad grup.
Przeloguj się na stacji roboczej na konto TEST,
Obejrzyj wyniki ustawienia utworzonej GPO.
Dodaj przycisk wyloguj
Rozwiń konsolę GPM i poszukaj jednostki organizacyjnej TEST
Kliknij prawym przyciskiem myszy na ikonie TEST,
Create and Link a GPO here … (Utwórz łącze i zasadę grupy)
Wprowadź nazwę dla tworzonej zasady: Dodaj przycisk wyloguj,
OK.,
Kliknij prawym przyciskiem myszy na Linku: Dodaj przycisk wyloguj,
Z menu kontekstowego wybierz: Edit,
Po otwarciu się Edytora obiektów zasad grup, rozwiń,
Konfiguracja użytkownika,
Szablony administracyjne,
Menu start i pasek zadań,
Dodaj element wyloguj do menu start,
Otwórz lub wybierz właściwości zasady,
Ustaw ją na: Włączone
OK.,
Zamknij: Edytor obiektów zasad grup.
Przeloguj się na stacji roboczej na konto TEST,
Obejrzyj wyniki ustawienia utworzonej GPO.
Brak przycisku zmień hasło i wyloguj
Rozwiń konsolę GPM i poszukaj jednostki organizacyjnej TEST
Kliknij prawym przyciskiem myszy na ikonie TEST,
Create and Link a GPO here … (Utwórz łącze i zasadę grupy)
Wprowadź nazwę dla tworzonej zasady: Brak przycisku zmień hasło i wyloguj,
OK.,
Kliknij prawym przyciskiem myszy na Linku: Brak przycisku zmień hasło i wyloguj,
Z menu kontekstowego wybierz: Edit,
Po otwarciu się Edytora obiektów zasad grup, rozwiń,
Konfiguracja użytkownika,
Szablony administracyjne,
System,
Opcje klawiszy Carl+Alt+Del,
Usuń opcję zmień hasło,
Otwórz lub wybierz właściwości zasady,
Ustaw ją na: Włączone
OK.,
Wybierz zasadę: Usuń wylosowywanie,
Otwórz lub wybierz właściwości zasady,
Ustaw ją na: Włączone
OK.,
Zamknij: Edytor obiektów zasad grup.
Przeloguj się na stacji roboczej na konto TEST,
Obejrzyj wyniki ustawienia utworzonej GPO.
Przekierowanie folderu Moje Dokumenty
Rozwiń konsolę GPM i poszukaj jednostki organizacyjnej TEST
Kliknij prawym przyciskiem myszy na ikonie TEST,
Create and Link a GPO here … (Utwórz łącze i zasadę grupy)
Wprowadź nazwę dla tworzonej zasady: Moje Dokumenty,
OK.,
Kliknij prawym przyciskiem myszy na Linku: Moje Dokumenty,
Z menu kontekstowego wybierz: Edit,
Po otwarciu się Edytora obiektów zasad grup, rozwiń,
Konfiguracja użytkownika,
Ustawienia systemu Windows,
Przekierowanie folderu,
Moje dokumenty,
Naciśnij prawy przycisk myszy i wybierz: właściwości,
Zakładka: Miejsce docelowe pole Ustawienie:
Wybierz: Zaawansowane,
Naciśnij przycisk dodaj
W oknie: Określanie grupy i lokalizacji naciśnij przeglądaj i ze swojej domeny wybierz grupę zabezpieczeń: Uczniowie
Po wybraniu grupy sprawdź czy pole: Członkostwo w grupie zabezpieczeń: wygląda DOMENA\Uczniowie,
Lokalizacja folderu docelowego wybierz: Przekieruj do katalogu macierzystego użytkownika,
OK.,
OK.,
Zamknij: Edytor obiektów zasad grup.
Przeloguj się na stacji roboczej na konto TEST,
Utwórz dowolny plik w folderze Moje Dokumenty,
Obejrzyj wyniki ustawienia utworzonej GPO na SERWERZEXX.
Przekierowanie folderu Pulpit,
Rozwiń konsolę GPM i poszukaj jednostki organizacyjnej TEST
Kliknij prawym przyciskiem myszy na ikonie TEST,
Create and Link a GPO here … (Utwórz łącze i zasadę grupy)
Wprowadź nazwę dla tworzonej zasady: Pulpit ,
OK.,
Kliknij prawym przyciskiem myszy na Linku: Pulpit,
Z menu kontekstowego wybierz: Edit,
Po otwarciu się Edytora obiektów zasad grup, rozwiń,
Konfiguracja użytkownika,
Ustawienia systemu Windows,
Przekierowanie folderu,
Pulpit,
Naciśnij prawy przycisk myszy i wybierz: właściwości,
Zakładka: Miejsce docelowe pole Ustawienie:
Wybierz: Zaawansowane,
Naciśnij przycisk dodaj
W oknie: Określanie grupy i lokalizacji naciśnij przeglądaj i ze swojej domeny wybierz grupę zabezpieczeń: Uczniowie
Po wybraniu grupy sprawdź czy pole: Członkostwo w grupie zabezpieczeń: wygląda DOMENA\Uczniowie,
Utwórz folder dla każdego użytkownika w ścieżce: \\serwer33\pulpit$
OK.,
OK.,
Zamknij: Edytor obiektów zasad grup.
Przeloguj się na stacji roboczej na konto TEST,
Utwórz dowolny obiekt na pulpicie,
Obejrzyj wyniki ustawienia utworzonej GPO na SERWERZEXX.
Przekierowanie folderu Menu Start
Wzorują się na zadaniu 5 i 6 wykonaj samodzielnie przekierowania folderu Menu start
Klasyczny panel sterowania
Rozwiń konsolę GPM i poszukaj jednostki organizacyjnej TEST
Kliknij prawym przyciskiem myszy na ikonie TEST,
Create and Link a GPO here … (Utwórz łącze i zasadę grupy)
Wprowadź nazwę dla tworzonej zasady: Klasyczny panel sterowania,
OK.,
Kliknij prawym przyciskiem myszy na Linku: Klasyczny panel sterowania,
Z menu kontekstowego wybierz: Edit,
Po otwarciu się Edytora obiektów zasad grup, rozwiń,
Konfiguracja użytkownika,
Szablony administracyjne,
Panel sterowania,
W prawej części konsoli wyszukaj opcję: Klasyczny panel sterowania,
Kliknij dwukrotnie lub wybierz właściwości prawym przyciskiem myszy,
Zasadę ustaw na: Włączone
OK.,
Zamknij: Edytor obiektów zasad grup.
Przeloguj się na stacji roboczej na konto TEST,
Obejrzyj wyniki ustawienia utworzonej GPO.
Panel sterowania, tylko ekran
Rozwiń konsolę GPM i poszukaj jednostki organizacyjnej TEST
Kliknij prawym przyciskiem myszy na ikonie TEST,
Create and Link a GPO here … (Utwórz łącze i zasadę grupy)
Wprowadź nazwę dla tworzonej zasady: Panel sterowania, tylko ekran,
OK.,
Kliknij prawym przyciskiem myszy na Linku: Panel sterowania, tylko ekran,
Z menu kontekstowego wybierz: Edit,
Po otwarciu się Edytora obiektów zasad grup, rozwiń,
Konfiguracja użytkownika,
Szablony administracyjne,
Panel sterowania,
W prawej części konsoli wyszukaj opcję: Pokaż tylko określone aplety panelu sterowania,
Kliknij dwukrotnie lub wybierz właściwości prawym przyciskiem myszy,
Zasadę ustaw na: Włączone,
Aplety (programy) umieszczane w panelu sterowania są plikami z rozszerzeniem *.cpl i większość z nich znajduje się w folderze SYSTEM32 ale możesz używać polskich odpowiedników nazw z panelu sterowania: Ekran, Klawiatura itp.
Naciśnij przycisk Pokaż a następnie przycisk: Dodaj,
Wpisz nazwę apletu: Ekran lub desk.cpl
OK.,
OK.,
Ok.,
Zamknij: Edytor obiektów zasad grup.
Przeloguj się na stacji roboczej na konto TEST,
Obejrzyj wyniki ustawienia utworzonej GPO.
Panel sterowania, klawiatura i poczta
Rozwiń konsolę GPM i poszukaj jednostki organizacyjnej TEST
Kliknij prawym przyciskiem myszy na ikonie TEST,
Create and Link a GPO here … (Utwórz łącze i zasadę grupy)
Wprowadź nazwę dla tworzonej zasady: Panel sterowania, klawiatura i poczta,
OK.,
Kliknij prawym przyciskiem myszy na Linku: zasady: Panel sterowania, klawiatura i poczta,
Z menu kontekstowego wybierz: Edit,
Po otwarciu się Edytora obiektów zasad grup, rozwiń,
Konfiguracja użytkownika,
Szablony administracyjne,
Panel sterowania,
W prawej części konsoli wyszukaj opcję: Pokaż tylko określone aplety panelu sterowania,
Kliknij dwukrotnie lub wybierz właściwości prawym przyciskiem myszy,
Zasadę ustaw na: Włączone,
Naciśnij przycisk Pokaż a następnie przycisk: Dodaj,
Wpisz nazwę apletu: Klawiatura,
OK.,
Ponownie naciśnij dodaj,
Wpisz nazwę apletu: MLCFG32.CPL,
OK.,
OK.,
Ok.,
Zamknij: Edytor obiektów zasad grup.
Przeloguj się na stacji roboczej na konto TEST,
Obejrzyj wyniki ustawienia utworzonej GPO.
W programie Ekran tylko karta ustawienia
Rozwiń konsolę GPM i poszukaj jednostki organizacyjnej TEST
Kliknij prawym przyciskiem myszy na ikonie TEST,
Create and Link a GPO here … (Utwórz łącze i zasadę grupy)
Wprowadź nazwę dla tworzonej zasady: Dodaj przycisk wyloguj,
OK.,
Kliknij prawym przyciskiem myszy na Linku: Dodaj przycisk wyloguj,
Z menu kontekstowego wybierz: Edit,
Po otwarciu się Edytora obiektów zasad grup, rozwiń,
Konfiguracja użytkownika,
Szablony administracyjne,
Panel sterowania,
Ekran,
Uwaga! Aplet ekran zbudowany jest z pięciu Kart (Zakładek). Aby wyświetlić tylko Kartę ustawienia należy ukryć pozostałe.
W prawej części konsoli wyszukaj opcję: Ukryj kartę Pulpit,
Kliknij dwukrotnie lub wybierz właściwości prawym przyciskiem myszy,
Zasadę ustaw na: Włączone
OK.,
W prawej części konsoli wyszukaj opcję: Ukryj kartę Wygląd i kompozycje,
Kliknij dwukrotnie lub wybierz właściwości prawym przyciskiem myszy,
Zasadę ustaw na: Włączone
OK.,
W prawej części konsoli wyszukaj opcję: Ukryj kartę Wygaszasz ekranu,
Kliknij dwukrotnie lub wybierz właściwości prawym przyciskiem myszy,
Zasadę ustaw na: Włączone
OK.,
Zamknij: Edytor obiektów zasad grup.
Przeloguj się na stacji roboczej na konto TEST,
Obejrzyj wyniki ustawienia utworzonej GPO.
Zapobiegaj zmianie tapety
Rozwiń konsolę GPM i poszukaj jednostki organizacyjnej TEST
Kliknij prawym przyciskiem myszy na ikonie TEST,
Create and Link a GPO here … (Utwórz łącze i zasadę grupy)
Wprowadź nazwę dla tworzonej zasady: Zapobiegaj zmianie tapety,
OK.,
Kliknij prawym przyciskiem myszy na Linku: Dodaj przycisk wyloguj,
Z menu kontekstowego wybierz: Edit,
Po otwarciu się Edytora obiektów zasad grup, rozwiń,
Konfiguracja użytkownika,
Szablony administracyjne,
Panel sterowania,
Ekran,
W prawej części konsoli wyszukaj opcję: Zapobiegaj zmianie tapety,
Kliknij dwukrotnie lub wybierz właściwości prawym przyciskiem myszy,
Zasadę ustaw na: Włączone
OK.,
Zamknij: Edytor obiektów zasad grup.
Przeloguj się na stacji roboczej na konto TEST,
Obejrzyj wyniki ustawienia utworzonej GPO.
Brak prawego przycisku myszy
Rozwiń konsolę GPM i poszukaj jednostki organizacyjnej TEST
Kliknij prawym przyciskiem myszy na ikonie TEST,
Create and Link a GPO here … (Utwórz łącze i zasadę grupy)
Wprowadź nazwę dla tworzonej zasady: Brak prawego przycisku myszy,
OK.,
Kliknij prawym przyciskiem myszy na Linku: Brak prawego przycisku myszy,
Z menu kontekstowego wybierz: Edit,
Po otwarciu się Edytora obiektów zasad grup, rozwiń,
Konfiguracja użytkownika,
Szablony administracyjne,
W prawej części konsoli wyszukaj opcję: Wyłącz dostęp do kontekstowych menu paska zadań,
Kliknij dwukrotnie lub wybierz właściwości prawym przyciskiem myszy,
Zasadę ustaw na: Włączone
OK.,
W prawej części konsoli wyszukaj opcję: Usuń opcję przeciągania i upuszczania menu kontekstowych w menu start,
Kliknij dwukrotnie lub wybierz właściwości prawym przyciskiem myszy,
Zasadę ustaw na: Włączone
OK.,
W prawej części konsoli wybierz:,
Szablony administracyjne,
Składniki Systemu Windows,
Eksplorator Windows,
W prawej części konsoli wyszukaj opcję: Usuń domyślne menu kontekstowe Eksploratora Windows,
Kliknij dwukrotnie lub wybierz właściwości prawym przyciskiem myszy,
Zasadę ustaw na: Włączone
OK.,
Zamknij: Edytor obiektów zasad grup.
Przeloguj się na stacji roboczej na konto TEST,
Obejrzyj wyniki ustawienia utworzonej GPO.
Zakaz dostępu do Panelu sterowania
Rozwiń konsolę GPM i poszukaj jednostki organizacyjnej TEST
Kliknij prawym przyciskiem myszy na ikonie TEST,
Create and Link a GPO here … (Utwórz łącze i zasadę grupy)
Wprowadź nazwę dla tworzonej zasady: Zakaz dostępu do Panelu sterowania,
OK.,
Kliknij prawym przyciskiem myszy na Linku: Zakaz dostępu do Panelu sterowania,
Z menu kontekstowego wybierz: Edit,
Po otwarciu się Edytora obiektów zasad grup, rozwiń,
Konfiguracja użytkownika,
Szablony administracyjne,
Panel Sterowania,
Zabroń dostępu do Panelu Sterowania,
Kliknij dwukrotnie lub wybierz właściwości prawym przyciskiem myszy,
Zasadę ustaw na: Włączone
OK.,
Zamknij: Edytor obiektów zasad grup.
Przeloguj się na stacji roboczej na konto TEST,
Obejrzyj wyniki ustawienia utworzonej GPO.
Brak menu Ustawienia
Rozwiń konsolę GPM i poszukaj jednostki organizacyjnej TEST
Kliknij prawym przyciskiem myszy na ikonie TEST,
Create and Link a GPO here … (Utwórz łącze i zasadę grupy)
Wprowadź nazwę dla tworzonej zasady: Brak menu Ustawienia,
OK.,
Kliknij prawym przyciskiem myszy na Linku: Brak menu Ustawienia,
Z menu kontekstowego wybierz: Edit,
Po otwarciu się Edytora obiektów zasad grup, rozwiń,
Konfiguracja użytkownika,
Szablony administracyjne,
Menu Start i Pasek Zadań,
W prawej części konsoli wyszukaj opcję: Usuń programy z menu ustawienia,
Kliknij dwukrotnie lub wybierz właściwości prawym przyciskiem myszy,
Zasadę ustaw na: Włączone
OK.,
W prawej części konsoli wyszukaj opcję: Zapobiegaj zmianom ustawień Paska zadań i menu Start,
Kliknij dwukrotnie lub wybierz właściwości prawym przyciskiem myszy,
Zasadę ustaw na: Włączone
OK.,
Zamknij: Edytor obiektów zasad grup.
Przeloguj się na stacji roboczej na konto TEST,
Obejrzyj wyniki ustawienia utworzonej GPO.
Brak menu Uruchom
Rozwiń konsolę GPM i poszukaj jednostki organizacyjnej TEST
Kliknij prawym przyciskiem myszy na ikonie TEST,
Create and Link a GPO here … (Utwórz łącze i zasadę grupy)
Wprowadź nazwę dla tworzonej zasady: Brak menu Uruchom,
OK.,
Kliknij prawym przyciskiem myszy na Linku: Brak menu Uruchom,
Z menu kontekstowego wybierz: Edit,
Po otwarciu się Edytora obiektów zasad grup, rozwiń,
Konfiguracja użytkownika,
Szablony administracyjne,
Menu Start i Pasek Zadań,
W prawej części konsoli wyszukaj opcję: Usuń menu uruchom z menu Start,
Kliknij dwukrotnie lub wybierz właściwości prawym przyciskiem myszy,
Zasadę ustaw na: Włączone
OK.,
Zamknij: Edytor obiektów zasad grup.
Przeloguj się na stacji roboczej na konto TEST,
Obejrzyj wyniki ustawienia utworzonej GPO.
Zakaz dostępu do ścieżki poleceń
Rozwiń konsolę GPM i poszukaj jednostki organizacyjnej TEST
Kliknij prawym przyciskiem myszy na ikonie TEST,
Create and Link a GPO here … (Utwórz łącze i zasadę grupy)
Wprowadź nazwę dla tworzonej zasady: Zakaz dostępu do ścieżki poleceń,
OK.,
Kliknij prawym przyciskiem myszy na Linku: Zakaz dostępu do ścieżki poleceń,
Z menu kontekstowego wybierz: Edit,
Po otwarciu się Edytora obiektów zasad grup, rozwiń,
Konfiguracja użytkownika,
Szablony administracyjne,
System
W prawej części konsoli wyszukaj opcję: Zapobiegaj dostępowi do wiersza polecnia,
Kliknij dwukrotnie lub wybierz właściwości prawym przyciskiem myszy,
Zasadę ustaw na: Włączone
OK.,
Zamknij: Edytor obiektów zasad grup.
Przeloguj się na stacji roboczej na konto TEST,
Obejrzyj wyniki ustawienia utworzonej GPO.
Brak dostępu do edytora rejestru
Rozwiń konsolę GPM i poszukaj jednostki organizacyjnej TEST
Kliknij prawym przyciskiem myszy na ikonie TEST,
Create and Link a GPO here … (Utwórz łącze i zasadę grupy)
Wprowadź nazwę dla tworzonej zasady: Brak dostępu do edytora rejestru,
OK.,
Kliknij prawym przyciskiem myszy na Linku: Brak dostępu do edytora rejestru,
Z menu kontekstowego wybierz: Edit,
Po otwarciu się Edytora obiektów zasad grup, rozwiń,
Konfiguracja użytkownika,
Szablony administracyjne,
System
W prawej części konsoli wyszukaj opcję: Zapobiegaj dostępowi do narzędzi edycji rejestru,
Kliknij dwukrotnie lub wybierz właściwości prawym przyciskiem myszy,
Zasadę ustaw na: Włączone
OK.,
Zamknij: Edytor obiektów zasad grup.
Przeloguj się na stacji roboczej na konto TEST,
Obejrzyj wyniki ustawienia utworzonej GPO.
Brak opcji odłącz dysk sieciowy
Rozwiń konsolę GPM i poszukaj jednostki organizacyjnej TEST
Kliknij prawym przyciskiem myszy na ikonie TEST,
Create and Link a GPO here … (Utwórz łącze i zasadę grupy)
Wprowadź nazwę dla tworzonej zasady: Brak opcji odłącz dysk sieciowy,
OK.,
Kliknij prawym przyciskiem myszy na Linku: Brak opcji odłącz dysk sieciowy,
Z menu kontekstowego wybierz: Edit,
Po otwarciu się Edytora obiektów zasad grup, rozwiń,
Konfiguracja użytkownika,
Szablony administracyjne,
Składniki systemu Windows,
Eksplorator Windows,
W prawej części konsoli wyszukaj opcję: Usuń opcję „Odłącz dysk sieciowy” i „Odłącz dysk sieciowy”,
Kliknij dwukrotnie lub wybierz właściwości prawym przyciskiem myszy,
Zasadę ustaw na: Włączone
OK.,
Zamknij: Edytor obiektów zasad grup.
Przeloguj się na stacji roboczej na konto TEST,
Obejrzyj wyniki ustawienia utworzonej GPO.
Nie zapisuj zmian na pulpicie
Rozwiń konsolę GPM i poszukaj jednostki organizacyjnej TEST
Kliknij prawym przyciskiem myszy na ikonie TEST,
Create and Link a GPO here … (Utwórz łącze i zasadę grupy)
Wprowadź nazwę dla tworzonej zasady: Nie zapisuj zmian na pulpicie,
OK.,
Kliknij prawym przyciskiem myszy na Linku: Nie zapisuj zmian na pulpicie,
Z menu kontekstowego wybierz: Edit,
Po otwarciu się Edytora obiektów zasad grup, rozwiń,
Konfiguracja użytkownika,
Szablony administracyjne,
Pulpit,
W prawej części konsoli wyszukaj opcję: Nie zapisuj ustawień prz zamykaniu systemu,
Kliknij dwukrotnie lub wybierz właściwości prawym przyciskiem myszy,
Zasadę ustaw na: Włączone
OK.,
Zamknij: Edytor obiektów zasad grup.
Przeloguj się na stacji roboczej na konto TEST,
Obejrzyj wyniki ustawienia utworzonej GPO.
Zasady grupy (GPO) |
|
|
Zasady grupy (GPO) |
Regionalne Centrum Innowacji Microsoft® |
2 |
Regionalne Centrum Innowacji Microsoft® |
3 |
Zasady grupy (GPO) |
|
28 |
Ośrodek Doskonalenia Nauczycieli „EDUCOM” |