Rad sa Group Policies
Vrsta: Seminarski | Broj strana: 41 | Nivo: Visoka tehnicka škola Novi Beograd

Posao administratora se nikada ne završava. Korisnici se stalno igraju sa svojim parametrima, teško je održati "standardne strukture", a postavljanje novih aplikacija zadaje glavobolje, kako na velikim, tako i na malim mrežama. Muka je pakovati aplikacije, sistemi za udaljeni menadžment, kao što je SMS, su nepotrebno složeni, a za instalaciju mnogih aplikarija na NT, ili Win2K mašine su potrebne Admin privilegije. Kakva marketinška prilika!
Kada se radi o upravljanju konfiguracijom, mnoge zvučne reči nas obleću ovih dana: sistemska načela (system policies), Group Policy (grupni načelo), Change and Configuration Management (CCM), Intellimirror. Šta ove reči znače običnom administratoru koji samo želi da zadrži neki kontinuitet u konfiguracijama stonih računara?
Šta možete da radite pomoću grupnih načela? Evo kratke liste:
Objavljivanje, ili dodeljivanje softverskih paketa korisnicima, ili mašinama.
Dodeljivanje start-up, shutdown, logon i logoff skriptova.
Definisanje lozinke, zaključavanje i revizija načela za donven.
Standardizacija mnogih drugih parametara bezbednosti za udaljene mašine, parametara koje je ranije bilo moguće konfigurisati editovanjem Registra, ili koriŠćenjem alata za konfigurisanje bezbednosti drugih proizvođača. Neke karakteristike, kao što su mogućnosti nametanja članstva u grupi i konfiguracije servisa u potpunosti su nove.
Definisanje i nametanje parametara za Internet Explorer.
Definisanje i nametanje ograničenja za korisničke stone računare.
Konfigurisanje i standardizacija parametara za nove mogućnosti, kao što su offline fascikle, disk kvote, čak i sam Group Policy.
Pre Win2K, mnogo manji podskup svega ovoga, uglavnom samo ograničenja za stone računare i nekoliko sigurnosnih parametara, se postizao pomoću sistemskih načela. Prvo, sistemska načela, kada se primene, u Registar upisuju permanentne promene. Ovaj fenomen se obično zove tetoviranje (tattooing). Uklonite načelo, para-metri ostaju. Vi zapravo treba da "obrnete načelo" (tako što ćete primeniti njemu suprotno), ili da parametre promenite ručno. Sa druge strane, grupna načela svoje informacije pišu samo u određene delove Registra, tako da su u stanju da počiste za sobom onda kada se načelo ukloni. Sistemska načela se primenjuju samo jednom: za vreme logovanja za korisničke parametre, za vreme podizanja za parametre računara.
Upozorenje
Grupna načela se delom čuvaju u Aktivnom direktorijumu, a delom u SYSVOL, tako da netreba da brinete o njihovoj replikaciji. File Replication Service (FRS), odrasla verzija dosta traljavog Directory Replication Service iz NT-a 4, automatski vrši i replikaciju sadržaja Active Directory i SYSV0L između kontrolera domena.
U odeljcima koji slede ćete naučiti kako rade grupna načela i kako se prave i modifikuju. Postaće Vam bliski različiti čvorovi i parametri iz Group Policy snap-ina i videćete nekoliko primera primene grupnih načela u Vašoj organizaciji. Na kraju ćemo prodiskutovati šta se za grupna načela preporučuje, a šta ne.
Koncepti Group Policy
Razmotričemo neke važne koncepte, termine i pravila koje treba da znate, ilii biste usavršili Group Policy. Dok budem objašnjavao Group Policy, spomenuću više parametara, a neću Vam pokazati kako se oni menjaju u Group Policy snap-inu. Za suda se skoncentrišite na koncepte, a kasnije u ovom poglavlju ćemo napraviti ekskurziju po Group Policy snap-inu. Tada ću ukazati na sve parametre (kao što su No Override i Block Inheritance) koji se pominju u ovom odeljku.

---------- CEO RAD MOŽETE PREUZETI NA SAJTU. ---------- 

www.maturski.org 

 

MOŽETE NAS KONTAKTIRATI NA E-MAIL: [email protected]