07 Group Policy

07 – Group Policy

GROUP POLICY Nội dung: Giới thiệu về Group Policy Sử dụng Group Policy Thiết lập cac Local Group Policy cơ bản Mục tiêu: Hiểu được các thiết lập trong Group Policy Thực hiện việc thiết lập các Group Policy cơ bản. Giới thiệu về Group Policy: Đây là một thành phần của Windows giúp người quản trị thiết lập các chính sách cho hệ thống của mình trong việc quản lí người dùng, quản lí máy tính và các chính sách liên quan đến bảo mật.

Nội dung: Sử dụng Group Policy: Vào Start – Run – Gõ: gpedit.msc

Bài HDTH MMT – BM MMT – Khoa CNTT – ĐH KHTN TpHCM

07 – Group Policy Group Policy được chia làm 2 thành phần: Những thiết lập dành cho máy tính (Computer Configuration), bao gồm:

Software Setting: Các cấu hình liên quan đến các phần mềm được cài đặt trong hệ thống. Windows Settings : Các cấu hình liên quan đến việc sử dụng tài khoản, các chính sách về khóa công khai, quản lý việc khởi động và đăng nhập hệ thống... Administrative Templates: - Windows Components: Thiết lập các cấu hình cho các thành phần có sẵn trong Windows như: Internet Explorer, NetMeeting... - System: Thiết lập các cấu hình cho hệ thống như thiết lập cấu hình Disk Quotas, thiết lập System Restore…. - Network: Các cấu hình liên quan đến Network như vấn đề liên kết mạng, chất lượng dịch vụ… - Printer: Các cấu hình liên quan đến việc in ấn.

Bài HDTH MMT – BM MMT – Khoa CNTT – ĐH KHTN TpHCM

07 – Group Policy Những thiết lập dành cho người dùng (User Configuration)

Software Setting: Các cấu hình liên quan đến các phần mềm được cài đặt trong hệ thống. Windows Settings : Các cấu hình liên quan đến các chính sách về khóa công khai, các thiết lập để sử dụng Internet Explore, các thiết lập quản lý việc khởi động và đăng nhập hệ thống... Administrative Templates: Các thiết lập cho các thành phần của Windows va các thiết lập liên quan trong quá trình sử dụng Windows như : Chia sẻ tập tinh, hiệu chinh Control Panel.

Bài HDTH MMT – BM MMT – Khoa CNTT – ĐH KHTN TpHCM

07 – Group Policy

Một số thiết lập Group Policy cơ bản: 1. Các chính sách bảo mật về mật khẩu:

• Enforce password history: Sau bao nhiêu lần mới được lặp lại mật khNu cũ, mặc định là 0 (không kiểm tra). • Maximum password age: Thời gian tối đa một password được phép duy trì, sau thời gian này phải thay đổi password khác. • Minimum password age: Sau bao lâu mới được tiếp tục thay đổi mật khNu. • Minimum password length: Password dài tối thiểu bao nhiêu ký tự • Password must meet complexity … : Khởi động tính năng password mạnh (strong password: phải bao gồm 3 thành phần chữ hoa, thường và số).

Bài HDTH MMT – BM MMT – Khoa CNTT – ĐH KHTN TpHCM

07 – Group Policy 2. Các chính sách về khóa tài khoản:

• Account lockout duration: Thời gian khóa tài khoản • Account lockout threshold: Số lần nhập sai sẽ bắt đầu khóa tài khoản. • Reset account lockout counter after : Sau bao lâu sẽ reset lại số lần nhập sai. 3. Các thiết lập về quyền hạn người dùng:

Chúng ta vào mục chọn User Rights Assignment, tại đây có chứa các quyền hạn có thể cấp cho users.

Bài HDTH MMT – BM MMT – Khoa CN TT – ĐH KHTN TpHCM

07 – Group Policy Ví dụ như quyền được phép shutdown máy tính “Shutdown the system”: Mặc định có users thuộc các group Administrators, Users, Power Users, Backup Operators được phép tắt máy. Giả sử chúng ta muốn cấm nhóm Users tắt máy, ta double click và remove nhóm Users.

Còn khá nhiều quyền hạn trong mục này, các bạn có thể tìm hiểu thêm.

Bài HDTH MMT – BM MMT – Khoa CN TT – ĐH KHTN TpHCM