280 likes | 431 Views
Zarządzanie środowiskiem pracy użytkownika za pomocą Zasad grupy. Piotr Pawlik PJWSTK. Przegląd zagadnień. Konfigurowanie ustawień Group Policy Przypisywanie skryptów za pomocą GP Konfigurowanie przekierowania folderu Określanie zastosowanych obiektów GPO. Konfigurowanie ustawień GP.
E N D
Zarządzanie środowiskiem pracy użytkownika za pomocą Zasad grupy Piotr Pawlik PJWSTK
Przegląd zagadnień • Konfigurowanie ustawień Group Policy • Przypisywanie skryptów za pomocą GP • Konfigurowanie przekierowania folderu • Określanie zastosowanych obiektów GPO
Konfigurowanie ustawień GP • Cel stosowania – przypomnienie • Co oznaczają włączone oraz wyłączone ustawienia Zasad grupy? • Jak edytować ustawienia GP?
Co oznaczają włączone oraz wyłączone ustawienia Zasad grupy?
Przypisywanie skryptów za pomocą Zasad grupy • Ustawienia Zasad grupy sterujące skryptami • Jak przypisać skrypty za pomocą zasad grupy?
Ustawienia GP sterujące skryptami • 2 typy związane z działaniami użytkownika (logowanie/wylogowywanie) • 2 typy związane z działaniem danego komputera (start i zamykanie systemu) Możemy przypisać skrypty: • Pliki wsadowe • Pliki wykonywalne • Obsługiwane przez usługe Windows script host • Visual Basic (vbscript)
Ustawienia GP sterujące skryptami Do czego może nam się to przydać? • Bo nie możemy niektórych rzeczy wykonać za pomocą Group Policy • Zmapowanie zasobów sieciowych • Podłączenie drukarek sieciowych • Utworzenie skrótów • Skrypty mogą porządkować środowisko pracy po jej wykonaniu
Ustawienia GP sterujące skryptami Set objNetwork = Wscript.CreateObject(‘’Wscript.Network”) objNetwork.MapNetworkDrive ‘’G:”, ‘’\\ComputerName\ComputerName Data” msgBox „Skrypt działa!!!”
Konfigurowanie przekierowania folderu • Co to jest przekierowanie folderu? • Foldery, które mogą zostać przekierowane • Ustawienia wymagane do przekierowania folderu • Wskazówki związane z zabezpieczeniami dotyczące przekierowania folderu • Jak skonfigurować przekierowanie?
Co to jest przekierowanie folderu? • Przekierowanie folderów/ przeniesienia folderów profilowych użytkownika na serwer sieciowy. • Pomocny przy archiwizowaniu, backupowaniu • Nie wpływa na pracę użytkownika/ user nie jest świadomy położenia folderów profilowych/ tak jak by były składowane lokalnie
Jakie foldery mogą zostać przekierowane? • My Documents (szybko się rozrasta; *Offline files) • Application Data (ustawienia IE, skóty, ustawienia Poczty!) • Desktop (konf. wyglądu pulpitu; for all users) • Start menu
Wskazówski związane z zabezpieczeniami dotyczące przekierowania folderu • Uprawnienia NTFS do katalogu głównego, zawierającego przekierowane foldery • Uprawnienia udziału do katalogu głównego, zawierającego przekierowane foldery • Uprawnienia NTFS do każdego przekierowanego folderu użytkownika
Konfigurowanie przekierowania Demo time
Określanie zastosowanych obiektów GPO • Polecenie Gpupdate • Polcenie Gpresult • Raporty Zasad Grupy • Jak utworzyć raport Zasad grupy? • Narzędzie Group Policy Modeling • Narzędzie Group Policy Results
Składnia polecenia gpupdate gpupdate [/Target:{Computer | User}] [/Force] [/Wait: Wartość] [/Logoff] [/Boot] [/Sync]
Polecenie gpresult gpresult [/s Komputer] [/u Domena\Użytkownik /p Hasło]] [/user Docelowy_Użytkownik] [/scope {user | computer}] [/v] [/z]
Jak utworzyć raport GP? Group Policy management -> w kontenerze GPO -> wybieramy interesujący nas obiekt i na karcie szczegółów mamy informacje o ustawieniach
Narzędzie Group Policy Modeling System Windows Server 2003 umożliwia symulowanie wdrażania obiektów GPO dla użytkowników oraz komputerów przed ich zastosowaniem. Symulacja tworzy raport, który bierze pod uwagę jednostkę organizacyjną użytkownika, jednostkę organizacyjną komputera oraz członkostwo w grupach i filtry WMI (Windows Management Instrumentation). Raport uwzględnia również dziedziczenie Zasad grupy oraz konflikty ustawień.
USMT – migrowanie... • Windows User State Migration Tool (USMT) • Możemy migrować ustawienia użytkowników: wspierane os’y to Microsoft Windows XP i Microsoft Windows Vista. • Co można migrować za pomocą tego toola? http://technet2.microsoft.com/WindowsVista/en/library/91f62fc4-621f-4537-b311-1307df0105611033.mspx?mfr=true • Skąd pobrać? http://www.microsoft.com/downloads/details.aspx?FamilyId=799AB28C-691B-4B36-B7AD-6C604BE4C595&displaylang=en
USMT – migrowanie... cd Jak migrować konta użytkowników? http://technet2.microsoft.com/WindowsVista/en/library/91f62fc4-621f-4537-b311-1307df0105611033.mspx?mfr=true
Co będziemy robili za tydzień? • Wdrażanie szablonów i zasad inspekcji • Duży LAB – 2 spotkania • Prezentacja – Windows Home Server
Dziękuję Za uwagę .core | Grupa Inżynierów Systemowych PJWSTK