Hướng dẫn một số kỹ thuật về Group Policy

Chính sách nhóm đối tượng (Group Policy Object)

1. Giới thiêu: GPO là các chính sách được đưa ra và áp dụng cho các Object trong hệ thống Domain
Bài Lab bao gồm:
- Áp dụng GPO: Display Shutdown Event Tracker cho Domain DOM10.COM
- Áp dụng GPO: Ẩn Control Panel đối với các Users thuộc OU KETOAN
- Áp dụng GPO: Ẩn các Icon trên màn hình Desktop đối với các User thuộc OU NHANSU
2. Chuẩn bị: 1 máy Win 2K3 đã nâng cấp lên Domain.
- Tạo các OU: NHANSU, KETOAN
- Tạo các Users: kt1,kt2 (trong OU KETOAN); ns1,ns2 (trong OU NHANSU).
3. Thực hiện: Start>Run, gõ DSA.MSC.

a. Áp dụng GPO: Không hiện màn hình Shutdown Event Tracker cho Domain:
- Chuột phải DOM10.COM>Properties.

- Hộp thoai Properties, qua tab Group Policy>click New, gõ tên Policy>click Edit.

- Computer Configuration>Administrative Templates>System, chuột phải lên Policy "Display Shutdown Event Tracker">Properties.

- Hộp thoại Properties>chọn Option Disable>Apply>Ok.

b. Áp dụng GPO: Ẩn Control Panel đối với Users trong OU KETOAN:
- Chuột phải OU KETOAN>Properties.

- Hộp thoại Properties, qua tab Group Policy>click New, gõ tên Policy>click Edit.

- User Configuration>Administrative Templates>Control Panel, chuột phải lên Policy “Prohibit access to Control Panel”>Properties.

- Hộp thoại Properties>chọn Option Enable>Apply>Ok.

c. Áp dụng GPO: Ẩn các Icon tên màn hình Desktop đối với các Users trong OU NHANSU: 2 bước đầu tương tự 
- User Configuration>Administrative Templates>Desktop, chuột phải lên Policy “Hide and Disable all items on the desktop ”>properties.

- Hộp thoại Properties>chọn Option Enable>Apply>Ok.

Lưu ý: Sau khi chỉnh Policy, phải Start>Run, gõ GPUPDATE /FORCE để Policy được áp dụng.

d. Kiểm tra hệ thống: Lần lượt Logoff Admin>Logon các user kt1,ns1 và xem kết quả

Nguồn http://forum.khatech.com