ZASADY GRUPY

Wprowadzenie do lekcji

1. Zasady grupy – wprowadzenie.
– Zasady grupy (Group Policy) – są mechanizmem kontrolowania i wdrażania ustawień konfiguracyjnych systemu operacyjnego.

2. Edytor obiektów zasad grupy.
– GPO (Group Policy Object) – to narzędzie, które umożliwia scentralizowane zarządzanie wieloma użytkownikami jednocześnie, z możliwością stosowania dziedziczenia zasad.

3. Kategorie zasad grupy.
– zasady dotyczące komputerów – dotyczą ustawień komputera i ładowane są podczas startu systemu, jeszcze przed zalogowaniem użytkownika,
– zasady dotyczące użytkowników – dotyczą ustawień specyficznych dla użytkownika i ładowane są w momencie logowania do systemu.

4. Stosowanie konsoli Group Policy Management.
Group Policy Management (Zarządzanie Zasadami Grupy) to przystawka konsoli MMC, z której często administratorzy korzystają do tworzenia obiektów GPO i zarządzania nimi.

5. Uruchamianie „Edytora obiektów zasad grupy”.
Możemy to zrobić na dwa sposoby:
– dodajemy do konsoli przystawkę „Zasady grupy” i tam ją uruchamiamy,
– wpisujemy w wierszu poleceń gpedit.msc.

I. Tworzenie przykładowej zasady dotyczącej użytkownika.

Zdjecie do cwiczenia.

Tworzymy w domenie jednostkę organizacyjną „Informatycy”. Następnie w „Menedżerze serwera” z menu „Narzędzia” wybieramy przystawkę „Zarządzanie zasadami grupy”.

Zdjecie do cwiczenia.

Pojawia nam się okno, w którym klikamy naszą jednostkę organizacyjną „Informatycy”, następnie klikamy prawym przyciskiem myszy (PPM) i wybieramy opcję „Utwórz obiekt zasad…”.

Zdjecie do cwiczenia.

Tworzymy nową polisę – nazywamy ją „Polisa dla informatyków” i naciskamy przycisk „OK”.

Zdjecie do cwiczenia.

Zaznaczamy naszą polisę, klikamy prawym przyciskiem myszy (PPM) i wybieramy „Edytuj”, aby nałożyć ograniczenia dla naszych użytkowników.

Zdjecie do cwiczenia.

Następnie z poziomu sekcji „Konfiguracja użytkownika” wybieramy np. „Opcje klawiszy Ctrl+Alt+Del” i postaramy się wyłączyć użytkownikom „Menedżera zadań”.

Zdjecie do cwiczenia.

Klikamy dwukrotnie opcję „Usuń Menedżera zadań” i pojawia nam się okno, w którym tę funkcję uaktywniamy. Możemy dodać opcjonalny komentarz, po czym naciskamy „Zastosuj” i „OK”.

Zdjecie do cwiczenia.

Gdy rozwiniemy naszą polisę w drzewie opcji po lewej stronie, zobaczymy szczegółowe parametry w zakładce „Ustawienia” po prawej stronie.

Zdjecie do cwiczenia.

Następnie tworzymy dwa konta użytkowników w jednostce organizacyjnej „Informatycy”.

Zdjecie do cwiczenia.

Logujemy się na maszynie klienckiej jednym z tych użytkowników. Po pomyślnym zalogowaniu i wciśnięciu kombinacji klawiszy „Ctrl+Alt+Del” powinniśmy uzyskać widoczny efekt.

Zdjecie do cwiczenia.

Na tym ekranie nie widać bezpośrednio, na jakie konto jesteśmy zalogowani, ale możemy to sprawdzić w inny sposób – np. wpisując w wierszu poleceń polecenie taskmgr. Powinniśmy wówczas otrzymać powyższy komunikat o blokadzie.

Zadanie do wykonania na lekcji

Wszystkie czynności udokumentuj zrzutami ekranu i umieść w sprawozdaniu.

  1. Dla wszystkich użytkowników domeny ustaw następujące zasady:
    • pozwolenie na wyłączenie serwera bez konieczności logowania,
    • wymuszenie hasła: złożone, o długości minimum 10 znaków, zmiana hasła wymuszana co 60 dni.
  2. Utwórz jednostkę organizacyjną „Zawodowcy”, a w niej dwóch użytkowników.
  3. Ustaw dla niej następujące zasady (sprawdź działanie restrykcji na profilu jednego z użytkowników):
    • wyłącz możliwość zmiany tapety na pulpicie,
    • wyłącz funkcję „Opcje folderów”,
    • usuń listę „Wszystkie programy” z menu Start,
    • usuń ikonę dysku lokalnego C z sekcji „Ten komputer”.
  4. Utwórz jednostkę organizacyjną „Kadry” i w niej trzech nowych użytkowników.
  5. Utwórz na dysku lokalnym C serwera katalog „obraz” i umieść w nim plik o nazwie grafika.jpg, który pobierz ze ścieżki sieciowej: \\172.16.110.253\systemy.
  6. Następnie, korzystając z zasad grupy, ustaw dla tej jednostki organizacyjnej następujące zasady (sprawdź działanie konfiguracji na profilu jednego z użytkowników):
    • zablokuj (wyłącz) opcję „Uruchom”,
    • po kliknięciu kombinacji klawiszy CTRL+ALT+DEL – usuń opcję zmiany hasła,
    • usuń przycisk wylogowania z menu Start,
    • wyłącz dostęp do wiersza poleceń,
    • ustaw dla tych użytkowników obraz z pliku o nazwie grafika.jpg z katalogu C:\obraz jako stałe tło pulpitu.
  7. Przenieś jednego użytkownika z j.o. „Kadry” do j.o. „Zawodowcy” i sprawdź, jak działają przypisane ustawienia.
  8. Przenieś jednego użytkownika z j.o. „Zawodowcy” do j.o. „Kadry” i sprawdź, jak działają przypisane ustawienia.