MCSA 2012: Local Group Policy – in4tintuc.com | Bài này mình xin trình bày về Local Group policy trong Windows Server 2012 . Group Policy có thể dùng để triển khai phần mềm cho một hoặc hoặc nhiều máy trạm nào đó một cách tự động; để ấn định quyền hạn cho một số người dùng mạng, để giới hạn những ứng dụng mà người dùng được phép chạy; để kiểm soát hạn ngạch sử dụng đĩa trên các máy trạm; để thiết lập các kịch bản (script) đăng nhập (logon), đăng xuất (logout), khởi động (start up) và tắt máy (shutdown).
Đang xem: Gpo là gì
Có thể bạn quan tâm chủ đề khác– Xử lý lỗi RDP “This could be due to CredSSP encryption oracle..”– MCSA 2012: Tìm hiểu File Server Resource Manager– MCSA 2012: Distributed File System (DFS)– Video Quản trị Windows Server 2016 – Itech
Contents
Công cụ quản lý local group policyMột số Local Policy thường dùngCác security policy thường gặp
Local Group Policy là gì ?
Khi user đăng nhập thì họ chịu những áp đặt của Hệ Điều Hành, trong quá trình quản lý ta có nhu cầu hạn chế hay thêm vào các quyền hạn của họ khi truy cập ứng dụng hay truy cập tài nguyên.
Các thời HĐH windows cũ thì ta phải mở các file system.ini để cấu hình. Từ windows 98 trở lên, Microsoft cho phép ta thực hiện cấu hình bằng Registry, bằng công cụ này thì admin có thể thiết lập các quy định áp đặt lên hệ thống, user . Vì việc chỉnh sửa registry rất phức tạp, Microsoft lấy 1 số key trong registry để tạo thành Group Policy (chính sách nhóm) giúp các admin có thể chỉnh sữa dễ dàng.
Group Policy có thể áp dụng lên local computer hay môi trường domain.Group Policy trên local computer được gọi là Local Group Policy (local policy).
Công cụ quản lý local group policy
Mở trình quản lý Local Group Policy
Mở trình panel ‘Local Group Policy Editor‘ bằng 2 cách sau :+ Cách 1:
Run > gpedit.msc
1
Run > gpedit.msc
+ Cách 2:
Run -> mmc (giao diện console root). Menu File chọn Add/Remove Snap-in.Chọn Group Policy Object Editor, để mặc định Local computer -> add rồi save lại.
Xem thêm: Tải Game Stickman Legends Hack Stickman Legends Ninja Warrior V2
.png)
Đặc điểm trình quản lý Local Group Policy
Policy gồm 2 phần:
Computer Configuration: nếu thiết lập các policy trong phần này thì đối tượng bị tác động là computer và user accountUser Configuration: đối tượng bị tác động là user account.
Các giá trị có trên Policy của Windows:
Not configured/Defined: không can thiệp vào policy, để mặc định theo Microsoft ( giá trị mặc định có lúc sẽ là disable policy, có lúc sẽ là enable policy).Enabled: bật policy.Disable: tắt policy.Cách áp đặt policy đã hiệu chỉnh cho hệ thống:
Một số đặc điểm khác như sau:
Một số Policy sẽ tự động có hiệu lực.Ta vào run -> cmd, dùng lệnh: gpupdate /force để bắt buộc hệ thống cập nhật policy.Nếu gpupdate /force mà vẫn chưa thấy có hiệu lực thì log off sau đó log on lại.3 bước trên không dùng được thì Restart server (lưu ý: chỉ dùng khi 3 cách trên không có hiệu lực).
Xem thêm: thuộc tính include trong php
Một số Local Policy thường dùng
1. Display shutdown event tracker
Bật/Tắt chức năng “Display shutdown event tracker“: đây là chức năng bắt ta khai báo lý do nếu tắt server.
