Изучение групповых политик. Отслеживание политики в домене

Лабораторная работа № 4

Изучение групповых политик

Цели работы: Получение практических навыков в создании объектов групповой политики и в отслеживании политики в домене.

Выполняла: Бородкин О.П.

                                                                                         Принял: Антипенков А.В

Ход работы:

Создание GPO на уровне домена.

1. Вошел в домен как Administrator.

2. Раскрыл меню Start\Programs\Administrative Tools и щелкнул ярлык Active Directory Users And Computers.

Открылась остнаска Active Directory Users And Computers.

3.  В дереве консоли щелкнул microsoft.com, затем в меню Action вы­брал команду Properties.

Открылось окно свойств microsoft.com.

4.  Перешел на вкладку Group Policy (Групповая политика) и щелк­нул кнопку Add (Добавить).

Открылось окно Add A Group Policy Object Link (Добавить ссылку/ на объект групповой политики).

5.  Перешел на вкладку АИ (Все).

В списке имеется Default Domain Policy. Можно использовать этот GPO и изменять его по своему желанию, но сейчас со­здаём для домена новый GPO.

6.  Щелкнул среднюю из трех имеющихся на панели инструментов кнопок.

В перечне GPO появится New Group Policy Object (Новый объект групповой политики).

7.  Назвал новый GPO Domain Policyи щелкнул кнопку ОК.

В столбце Group Policy Object Links (ссылки на объекты группо­вой политики) появится объект Domain Policy.

8.  Щелкнул кнопку ОК, чтобы закрыть окно свойств политики.

9.  Оставил оснастку Active Directory Users And Computers открытой.

Выводы

Групповая политика — это набор параметров конфигурации, приме­няемых к одному или нескольким объектам в хранилище Active Di­rectory. Политики позволяют управлять рабочей средой пользовате­лей в сайте, домене или ОП. Существует много видов групповых по­литик, включая параметры ПО и безопасности, административные шаблоны и перенаправление папок. Структура групповой политики состоит из объектов групповой политики, контейнеров и шаблонов. Перед созданием групповой политики надо создать объекты GPO. Из них можно редактировать групповую политику, используя оснастку Group Policy, или управлять разрешениями, применяя оснастку Active Directory Users And Computers. Администрирование групповых политик включает в себя управление параметрами ПО, сценариями, параметрами безопасности, административными шаблонами и перенаправлением папок.