Giáo Trình Quản Trị Mạng: Tìm Hiểu Group Policy (GPO) Từ A-Z

Giáo trình quản trị mạng phần 2 cho nghề kỹ thuật sửa chữa lắp ráp máy tính hệ cao đẳng. Kiến thức chuyên sâu về quản trị mạng máy tính.

• Chuyên ngành: Quản Trị Mạng
• Đề tài: Group Policy
• Loại tài liệu: Hướng Dẫn

Mục lục chi tiết

• Giới thiệu
• 6. Giới thiệu Group Policy
• Mục tiêu
• 6.1. Giới thiệu Local Policy
• 6.2. Giới thiệu Domain Policy
• 6.3. Các cấp độ áp dụng Group Policy (Site, Domain, OU, Local)
• 6.3.1. Khái niệm
• 6.3.2. Một số vấn đề an toàn mạng thông qua Group Policy
• 6.3.3. Thời gian và cách thức áp dụng Policy
• 6.3.4. Đặc điểm của các Policy
• 6.3.5. Điểm trọng tâm trong Group Policy SNAP- IN
• 6.3.6. Khởi tạo các Policy
• 6.4. Cài đặt Policy Software Setting
• 6.5. Windows Setting
• 6.6. Security Setting

Tóm tắt

I. Group Policy Là Gì Hướng Dẫn Cài Đặt Quản Trị Chi Tiết

Group Policy là một công cụ quản trị mạng mạnh mẽ trong môi trường Windows, cho phép xác định cách thức chương trình, tài nguyên mạng và hệ điều hành tương tác với người dùng và máy tính. Mục tiêu của Group Policy là đơn giản hóa việc quản trị mạng, tăng cường bảo mật và đảm bảo tính nhất quán trong cấu hình hệ thống. Group Policy chỉ áp dụng cho các máy Windows 2000/XP/WinS2k3/2k8 tham gia Active Directory. Các GPO (Group Policy Object) được lưu trữ trong cơ sở dữ liệu Active Directory và thư mục SYSVOL. Công cụ để tạo và chỉnh sửa GPO là Group Policy Object Editor (GPEDIT.MSC). Group Policy bao gồm hai phần chính: Computer Configuration (cấu hình máy tính, áp dụng cho tất cả người dùng trên máy) và User Configuration (cấu hình người dùng, áp dụng cho tài khoản đang sử dụng). Có thể sử dụng Group Policy để phát hành phần mềm, cài đặt script, định nghĩa mật khẩu, chuẩn hóa an toàn mạng, và hạn chế màn hình làm việc của người dùng. Việc áp dụng Policy liên quan tới người dùng sẽ được thực hiện khi người dùng đăng nhập, và các Policy liên quan tới máy tính sẽ được áp dụng khi máy khởi động hệ điều hành. Theo tài liệu gốc, 'Group Policy là tập các thiết lập cấu hình cho computer và user. Xác định cách thức để các chương trình, tài nguyên mạng và hệ điều hành làm việc với người dùng và máy tính trong 1 tổ chức'. Các Policy áp dụng sau sẽ đè lên các Policy áp dụng trước. Security Group có thể dùng để thanh lọc bớt các Policy áp dụng tới người dùng và máy tính.

1.1. Phân biệt Local Group Policy và Domain Group Policy

Local Group Policy (LGPO) được áp dụng khi máy tính không tham gia vào miền Active Directory. Nó nằm trong thư mục %Windir%\System32\GroupPolicy. Windows XP Home không có Local Group Policy. Trong khi đó, Domain Group Policy áp dụng cho các site, domain, và OU (Organizational Unit) trong Active Directory. Domain Group Policy cho phép quản trị viên kiểm soát tập trung các thiết lập cho nhiều máy tính và người dùng. LGPO thích hợp cho các máy tính cá nhân, trong khi Domain Group Policy dành cho các mạng doanh nghiệp lớn. Ưu điểm của Domain Group Policy là khả năng quản lý tập trung và nhất quán, giảm thiểu công sức bảo trì và cấu hình cho từng máy tính riêng lẻ. Các GPO này liên kết với Site, Domain, OU để áp dụng tới các người dùng trên Site, Domain, OU đó.

1.2. Thành phần chính Computer Configuration và User Configuration

Computer Configuration chứa các thiết lập áp dụng cho máy tính, không phụ thuộc vào người dùng đăng nhập. Các thiết lập này bao gồm cấu hình hệ thống, phần mềm, và các chính sách bảo mật. User Configuration chứa các thiết lập áp dụng cho tài khoản người dùng sau khi đăng nhập. Các thiết lập này bao gồm cấu hình màn hình, ứng dụng, và các chính sách người dùng. Theo tài liệu gốc, 'Các Policy trong User Configuration sẽ áp dụng cho các cài đặt cho User. Và các Policy trong Computer Configuration sẽ áp dụng tới máy tính.' Sự khác biệt chính là phạm vi áp dụng: Computer Configuration áp dụng cho máy tính, User Configuration áp dụng cho người dùng. Quản trị viên nên cân nhắc kỹ lưỡng khi lựa chọn vị trí cấu hình, tùy thuộc vào mục tiêu quản lý và yêu cầu của tổ chức.

1.3. Tìm hiểu về Group Policy Management Console GPMC

Group Policy Management Console (GPMC) là một công cụ quản lý tập trung cho Group Policy. GPMC giúp đơn giản hóa việc quản lý, triển khai GPO trong môi trường Domain. Trong cấu trúc OU phân cấp, GPMC giúp người quản trị dễ dàng quản lý GPO trên các OU, và admin nhìn thấy được ngay những thiết lập đã được cấu hình trên các chính sách đó. GPMC cho phép tạo, chỉnh sửa, liên kết GPO đến các container (Site, Domain, OU), sao lưu và phục hồi GPO, và tạo báo cáo về cấu hình Group Policy. GPMC là công cụ không thể thiếu cho các quản trị viên Active Directory. Công cụ này không có sẵn mặc định trên Windows Server 2003, cần tải xuống và cài đặt riêng.

II. Cách Tạo Group Policy Hướng Dẫn Từng Bước Cho Người Mới

Để tạo Group Policy, cần sử dụng Group Policy Management Console (GPMC). Đầu tiên, mở GPMC (gpmc.msc). Tiếp theo, tìm đến Domain hoặc OU mà bạn muốn áp dụng Group Policy. Nhấp chuột phải vào Domain hoặc OU và chọn 'Create a GPO in this domain, and Link it here...'. Đặt tên cho GPO mới. Sau khi tạo GPO, cần chỉnh sửa nó bằng cách nhấp chuột phải vào GPO và chọn 'Edit'. Group Policy Object Editor sẽ mở ra, cho phép cấu hình các thiết lập trong Computer Configuration và User Configuration. Sau khi chỉnh sửa xong, Group Policy sẽ tự động được áp dụng cho các máy tính và người dùng trong Domain hoặc OU. Cập nhật Group Policy bằng lệnh gpupdate /force trên máy client. Các điều khoản của GPO: Local Computer Policy: những thiết lập trên Local Computer Policy chỉ có hiệu lực trên 1 máy tính. Để cấu hình Local Computer Policy bạn vào Run gõ GPEDIT.MSC.

2.1. Liên kết Group Policy Object GPO vào Domain OU

Sau khi tạo GPO, cần liên kết nó vào Domain hoặc OU để áp dụng các thiết lập. Trong GPMC, nhấp chuột phải vào Domain hoặc OU và chọn 'Link an Existing GPO...'. Chọn GPO bạn muốn liên kết. Kiểm tra xem GPO đã được liên kết thành công hay chưa bằng cách xem danh sách 'Linked Group Policy Objects' trong Domain hoặc OU. Thứ tự liên kết GPO quan trọng, vì Group Policy được áp dụng theo thứ tự từ trên xuống dưới. Các Policy ở dưới có thể ghi đè các Policy ở trên. Để thay đổi thứ tự, kéo và thả GPO trong danh sách.

2.2. Cấu hình Security Filtering và WMI Filtering

Security Filtering cho phép chỉ định người dùng hoặc nhóm nào được áp dụng GPO. Điều này hữu ích khi bạn muốn áp dụng các thiết lập khác nhau cho các nhóm người dùng khác nhau trong cùng một OU. Mặc định, tất cả người dùng và máy tính trong OU đều được áp dụng GPO. Để cấu hình Security Filtering, chọn GPO, vào tab 'Scope', và chỉnh sửa phần 'Security Filtering'. WMI Filtering cho phép áp dụng GPO dựa trên các tiêu chí cụ thể của máy tính, chẳng hạn như hệ điều hành, phiên bản phần mềm, hoặc phần cứng. WMI Filtering sử dụng WMI (Windows Management Instrumentation) để truy vấn thông tin hệ thống và xác định xem GPO có nên được áp dụng hay không.

2.3. Sử dụng Group Policy Preferences để Cấu Hình Chi Tiết

Group Policy Preferences (GPP) là một công cụ mạnh mẽ cho phép cấu hình các thiết lập chi tiết trên máy tính và người dùng. GPP cho phép cấu hình registry, ổ đĩa mạng, máy in, shortcut, và nhiều thiết lập khác. GPP linh hoạt hơn Administrative Templates vì cho phép cấu hình các thiết lập dựa trên điều kiện cụ thể. Ví dụ, có thể cấu hình máy in khác nhau cho người dùng khác nhau dựa trên vị trí hoặc nhóm người dùng. GPP được quản lý trong Group Policy Object Editor dưới mục 'Preferences' trong Computer Configuration và User Configuration.

III. Top Thủ Thuật Troubleshooting Group Policy Lỗi Cách Sửa Nhanh

Việc Troubleshooting Group Policy là một kỹ năng quan trọng cho các quản trị viên mạng. Các lỗi thường gặp bao gồm Group Policy không được áp dụng, Group Policy áp dụng không đúng, và Group Policy gây ra xung đột. Để khắc phục các lỗi này, sử dụng các công cụ như gpupdate, gpresult, và RSOP (Resultant Set of Policy). Kiểm tra nhật ký sự kiện (Event Viewer) để tìm các thông báo lỗi liên quan đến Group Policy. Đảm bảo rằng máy tính và người dùng thuộc đúng OU. Kiểm tra quyền truy cập và Security Filtering của GPO. Vô hiệu hóa tạm thời các GPO để xác định GPO nào gây ra vấn đề. Theo tài liệu gốc, các chu kỳ áp dụng Policy tới người dùng là 90 giây, chu kỳ làm tươi trên Domain Controller là 5 giây. Có những trường hợp cần ưu tiên để thực hiện Computer Policy hơn là User Policy.

3.1. Sử dụng lệnh gpupdate force để Cập Nhật Group Policy

gpupdate /force là lệnh dùng để cập nhật Group Policy ngay lập tức trên máy client. Lệnh này sẽ tải xuống tất cả các GPO và áp dụng chúng. Sử dụng lệnh này khi bạn đã thực hiện thay đổi Group Policy và muốn áp dụng chúng ngay lập tức mà không cần đợi chu kỳ cập nhật tự động. Mở Command Prompt với quyền quản trị viên và chạy lệnh gpupdate /force. Khởi động lại máy tính nếu cần thiết để áp dụng các thay đổi Group Policy. Kiểm tra kết quả bằng lệnh gpresult /r.

3.2. Phân tích kết quả RSOP Resultant Set of Policy để tìm xung đột

RSOP (Resultant Set of Policy) là một công cụ cho phép xem các Group Policy đã được áp dụng cho một người dùng hoặc máy tính cụ thể. RSOP cho phép xác định các GPO nào đã áp dụng, các thiết lập nào đã được cấu hình, và các xung đột nào có thể xảy ra. Mở RSOP bằng cách chạy lệnh rsop.msc. Chọn người dùng hoặc máy tính bạn muốn phân tích. Xem kết quả để xác định các GPO nào đang áp dụng và các thiết lập nào đang có hiệu lực. Sử dụng RSOP để xác định nguyên nhân gây ra xung đột và giải quyết chúng.

3.3. Kiểm tra Quyền Truy Cập và Security Filtering của GPO

Quyền truy cập và Security Filtering có thể ngăn chặn Group Policy được áp dụng cho người dùng hoặc máy tính. Đảm bảo rằng người dùng và máy tính có quyền đọc và áp dụng GPO. Kiểm tra phần 'Security Filtering' trong tab 'Scope' của GPO. Đảm bảo rằng người dùng và máy tính được liệt kê trong danh sách 'Authenticated Users' hoặc một nhóm mà họ là thành viên. Nếu người dùng hoặc máy tính bị từ chối quyền truy cập, hãy thay đổi quyền hoặc loại bỏ họ khỏi danh sách từ chối.

IV. Ứng Dụng Group Policy Phân Quyền Cài Phần Mềm Bảo Mật Mạng

Group Policy có nhiều ứng dụng trong quản trị mạng, bao gồm phân quyền người dùng, cài đặt phần mềm tự động, và bảo mật mạng. Có thể sử dụng Group Policy để hạn chế quyền truy cập vào các tài nguyên mạng, cài đặt phần mềm tự động cho người dùng, và cấu hình các chính sách bảo mật. Group Policy giúp tăng cường bảo mật, giảm thiểu công sức quản lý, và đảm bảo tính nhất quán trong cấu hình hệ thống. Việc cài đặt các thành phần để kiểm soát các việc trên gọi là cài đặt các Policy. Group Policy là một nhóm các Policy chứ không phải là nhóm Policy. Các Group Policy được chứa trong GPO (Group Policy Object).

4.1. Phân Quyền Truy Cập Thư Mục và Tài Nguyên Mạng

Group Policy có thể được sử dụng để phân quyền truy cập thư mục và tài nguyên mạng. Tạo một GPO mới hoặc chỉnh sửa một GPO hiện có. Vào 'Computer Configuration' -> 'Windows Settings' -> 'Security Settings' -> 'File System'. Thêm thư mục hoặc tài nguyên mạng bạn muốn phân quyền. Cấu hình quyền truy cập cho người dùng và nhóm. Áp dụng GPO cho OU chứa người dùng và máy tính bạn muốn phân quyền. Kiểm tra kết quả bằng cách đăng nhập vào máy client và thử truy cập vào thư mục hoặc tài nguyên mạng.

4.2. Triển khai Phần Mềm Tự Động bằng Group Policy

Group Policy có thể được sử dụng để triển khai phần mềm tự động cho người dùng. Tạo một GPO mới hoặc chỉnh sửa một GPO hiện có. Vào 'Computer Configuration' hoặc 'User Configuration' -> 'Software Settings' -> 'Software installation'. Tạo một gói cài đặt phần mềm. Gán gói cài đặt cho người dùng hoặc máy tính. Áp dụng GPO cho OU chứa người dùng và máy tính bạn muốn cài đặt phần mềm. Khởi động lại máy tính hoặc đăng nhập lại để cài đặt phần mềm. Kiểm tra kết quả bằng cách xem danh sách phần mềm đã cài đặt trên máy client.

4.3. Tăng Cường Bảo Mật Mạng với Chính Sách Mật Khẩu và Hạn Chế Truy Cập

Group Policy có thể được sử dụng để tăng cường bảo mật mạng. Tạo một GPO mới hoặc chỉnh sửa một GPO hiện có. Vào 'Computer Configuration' -> 'Windows Settings' -> 'Security Settings' -> 'Account Policies' -> 'Password Policy'. Cấu hình các chính sách mật khẩu, chẳng hạn như độ dài tối thiểu, độ phức tạp, và lịch sử mật khẩu. Vào 'Computer Configuration' -> 'Windows Settings' -> 'Security Settings' -> 'Local Policies' -> 'User Rights Assignment'. Hạn chế quyền truy cập của người dùng vào các tài nguyên hệ thống. Áp dụng GPO cho OU chứa người dùng và máy tính bạn muốn bảo mật. Kiểm tra kết quả bằng cách đăng nhập vào máy client và thử thực hiện các hành động bị hạn chế.

V. Backup và Restore Group Policy Bảo Vệ Cấu Hình Dữ Liệu

Sao lưu và khôi phục Group Policy rất quan trọng để bảo vệ cấu hình và dữ liệu trong trường hợp xảy ra sự cố. Có thể sử dụng Group Policy Management Console (GPMC) để sao lưu và khôi phục GPO. Việc sao lưu GPO giúp đảm bảo rằng có thể khôi phục lại cấu hình hệ thống trong trường hợp GPO bị xóa hoặc bị hỏng. Đảm bảo rằng các thư mục mà bạn xuất khẩu các chính sách để có các thiết lập bảo mật thích hợp để bảo vệ các dữ liệu được chứa trong các chính sách miền. Quá trình để tạo ra một chính sách tên miền là giống nhau cho mỗi người sử dụng có một tập hợp cốt lõi của các thành phần của một chính sách miền. Tuy nhiên, làm thế nào bạn xác định mỗi thành phần phụ thuộc vào môi trường kinh doanh cụ thể của bạn.

5.1. Hướng Dẫn Sao Lưu Group Policy bằng GPMC

Mở Group Policy Management Console (GPMC). Nhấp chuột phải vào GPO bạn muốn sao lưu. Chọn 'Backup...'. Chọn vị trí lưu trữ bản sao lưu. Thêm mô tả cho bản sao lưu. Nhấp 'Backup'. Kiểm tra xem bản sao lưu đã được tạo thành công hay chưa.

5.2. Cách Khôi Phục Group Policy từ Bản Sao Lưu

Mở Group Policy Management Console (GPMC). Nhấp chuột phải vào 'Group Policy Objects'. Chọn 'Manage Backups...'. Chọn bản sao lưu bạn muốn khôi phục. Nhấp 'Restore'. Chọn GPO bạn muốn ghi đè. Nhấp 'OK'. Kiểm tra xem GPO đã được khôi phục thành công hay chưa.

VI. Tương Lai Quản Trị Mạng Group Policy và Cloud Computing

Tương lai của Group Policy đang hướng tới tích hợp với Cloud Computing. Các nhà cung cấp dịch vụ đám mây đang cung cấp các công cụ quản lý tương tự như Group Policy để quản lý các tài nguyên đám mây. Việc tích hợp Group Policy với Cloud Computing sẽ giúp các quản trị viên quản lý cả hạ tầng tại chỗ và đám mây một cách thống nhất. Mở ra khả năng quản lý hybrid cloud.

6.1. Quản Lý Thiết Bị Di Động MDM và Group Policy

Mobile Device Management (MDM) đang trở nên quan trọng hơn bao giờ hết. Group Policy đang được mở rộng để hỗ trợ quản lý thiết bị di động, cho phép quản trị viên kiểm soát các thiết bị di động như máy tính bảng và điện thoại thông minh. Việc tích hợp MDM với Group Policy sẽ giúp đảm bảo rằng các thiết bị di động tuân thủ các chính sách bảo mật của tổ chức.

6.2. Group Policy trong Môi Trường Hybrid Cloud

Hybrid Cloud là một môi trường kết hợp giữa hạ tầng tại chỗ và đám mây. Group Policy đang được phát triển để hoạt động trong môi trường Hybrid Cloud, cho phép quản trị viên quản lý cả hai loại hạ tầng một cách thống nhất. Việc sử dụng Group Policy trong Hybrid Cloud sẽ giúp đảm bảo tính nhất quán trong cấu hình hệ thống và bảo mật.

Trích đoạn nội dung tài liệu

Bài 6 Quản trị môi trƣờng mạng Group Policy Giới thiệu: Quản trị môi trường mạng Group policy là xác định cách thức để các chương trình, tài nguyên mạng và hệ điều hành làm việc với người dùng và máy tính trong 1 tổ chức. Bài học này cung cấp cho người học kiến thức sau: Hiểu rõ được ý nghĩa của Group Policy, triển khai Group Policy trên Domain và OU, dùng Group Policy tự động hóa các công tác quản trị User và Computer, xử lý lỗi thông dụng khi triển khai Group Policy. Bài này được trình bày thành các mục chính được sắp xếp như sau: - Giới thiệu Group Policy Object (GPO). - Triển khai Domain GPO - Quản lý và triển khai GPO - Quản lý user và Group với GPO - Chuẩn đoán và xử lý lỗi - Câu hỏi và bài tập.

Mục tiêu: - Trình bày được các thành phần của Group Policy: User Configuration, Computer Configuration - Sử dụng thành thạo công cụ quản lý Group Policy – Group Policy Management - Tạo, thiết lập, liên kết các GPOs đến các Container - Xử lý xung đột trong việc áp dụng Các GPOs - Xử lý các lỗi thông dụng khi triển khai Domain Group Policy. - Tính chính xác, đúng đắn khi ra những quyết định quản trị. NỘI DUNG CHÍNH 6. Giới thiệu Group Policy.

Mục tiêu - Nắm được các chức năng và thành phần của Group Policy. - Hiểu được Domain Policy, các cấp độ áp dụng Group Policy (Site, Domain, OU, Local. - Nắm được một số vấn đề an toàn mạng thông qua Group Policy - Nắm được cách thức áp dụng Policy và đặc điểm của các Policy 113 6.1 Giới thiệu Local Policy  Group Policy là tập các thiết lập cấu hình cho computer và user. Xác định cách thức để các chương trình, tài nguyên mạng và hệ điều hành làm việc với người dùng và máy tính trong 1 tổ chức.

 Group Policy chỉ áp dụng được với các máy Win2k/XP/WinS2k3/2k8.  Các Group Policy chỉ có thể hiện hữu trên miền Active Directory (AD).  Các Group Policy thì được áp dụng lúc máy khách được khởi động, lúc máy khách đăng nhập, và vào những thời điểm ngẫu nhiên khác.  Các Group Policy tự động mất tác dụng đối với máy trạm khi chúng được xóa bỏ khỏi miền AD.

 Người quản trị mạng có được nhiều mức độ kiểm soát tinh vi hơn đối với vấn đề ai được hoặc không được nhận một Group Policy nào đó.  Group Policy chủ yếu chỉ được áp dụng cho các site, domain, và OU (Organizational Unit). Gọi tắt là SDOU.  Trên mỗi máy Win2k/XP Pro/WinS2k3 cũng có một bộ chính sách nhóm tại chỗ (Local Group Policy), sẽ được áp dụng khi máy đó không tham gia vào miền AD nào cả.

Các máy Windows XP Home thì không có Local Group Policy.  Các Group Policy dành cho SDOU được tạo ra dưới dạng các đối tượng chính sách nhóm (Group Policy Object - GPO)  Các GPO được lưu trữ một phần trong cơ sở dữ liệu Active Directory và một phần trong share SYSVOL.  GPO tại chỗ của mỗi máy Win2k/XP Pro/WinS2k3 nằm trong thư mục: %Windir%\System32\GroupPolicy.  Chương trình để tạo ra và/hoặc chỉnh sửa các GPO tên là Group Policy Object Editor, có dạng một console MMC tên là GPEDIT.

Hoặc ta cũng có thể dùng nó dưới dạng một công cụ snap- in trong một console MMC khác, ví dụ: console Active Directory Users and Computers, tức DSA.MSC, cũng được trang bị sẵn snap- in Group Policy. Group Policy trong Windows XP  Group Policy là một trong các thành phần của Microsoft Management Console và phải là thành viên của nhóm Adminstrators mới được quyền sử dụng chương trình này. 114  Khởi động chương trình: Start - > Run(Windows + R) - > nhập gpedit. Cửa sổ Group Policy Object Hình 6.

Group Policy Object Cách sử dụng chung: tìm tới các nhánh, chọn thiết lập phù hợp. o Not configured: không định cấu hình cho tính năng. o Enable: kích hoạt tính năng. o Disable: vô hiệu hóa tính năng.

Gồm 2 mục chính: o Computer Configuration o User Configuration. o Computer Configuration: Các thay đổi trong phần này sẽ áp dụng cho toàn bộ người dùng trên máy. + Windows Settings: cấu hình về việc sử dụng tài khoản, password tài khoản, quản lý việc khởi động và đăng nhập hệ thống … 115 + Administrative Templates: - System: cấu hình về hệ thống - Windows Components: bạn sẽ cấu hình các thành phần cài đặt trong Windows như: Internet Explorer, NetMeeting. o User Configuration: cấu hình cho tài khoản đang sử dụng.

Các thành phần có khác đôi chút nhưng việc sử dụng và cấu hình cũng tương tự như mục Computer Configuration 6.2 Giới thiệu Domain Policy Quản lý một chính sách miền Xem chủ đề này để tìm hiểu về các nhiệm vụ bạn có thể thực hiện với một chính sách miền trong Control Center. Ngoài ra, bạn sẽ tìm hiểu làm thế nào để sử dụng một chính sách tên miền để theo dõi tên miền EWLM của bạn. Trong Trung tâm Kiểm soát EWLM, bạn có thể có nhiều chính sách miền. Bạn có thể làm việc với các chính sách tên miền được triển khai hoặc bất kỳ chính sách tên miền hiện có sẵn để quản lý tên miền.

Các chính sách tên miền được bao gồm trong Set các chính sách miền xem của Trung tâm kiểm soát bao gồm tất cả các chính sách miền đã được nhập khẩu hoặc được tạo ra bằng cách sử dụng Trung tâm Kiểm soát EWLM thuật sĩ. Để tạo ra một chính sách tên miền mới hoặc nhập khẩu một chính sách tên miền, chọn Thiết lập chính sách miền> trong khung bên trái của Trung tâm Kiểm soát EWLM. Sau đó, nhấp vào Nhập khẩu hoặc mới. Chỉ có một chính sách tên miền có thể được triển khai cho mỗi EWLM miền.

Quản lý tên miền của miền EWLM được quy định tại các URL mà bạn sử dụng để truy cập vào Trung tâm Kiểm soát EWLM. Để làm việc với nhiều lĩnh vực EWLM, bạn cần riêng biệt EWLM Trung tâm Kiểm soát các phiên trình duyệt Web cho từng lĩnh vực quản lý mà bạn muốn làm việc. Trong Trung tâm Kiểm soát EWLM, bạn có thể thực hiện các nhiệm vụ sau đây từ Thiết lập các chính sách miền>:  New: Bạn có thể tạo ra một chính sách tên miền mới hoặc tạo ra một chính sách tên miền mới dựa trên một chính sách tên miền hiện có.  Nhập khẩu: Bạn có thể nhập khẩu một chính sách tên miền được lưu vào hệ thống tập tin địa phương của bạn.

Khi chính sách này được nhập khẩu, EWLM sẽ xác minh rằng cú pháp là chính xác. Nếu không, chính sách sẽ không mở trong Control Center EWLM. Sử dụng điều này với chức năng xuất khẩu để sao ch p các chính sách tên miền từ một tên miền EWLM khác. Điều này làm cho nó dễ dàng hơn để chia sẻ chính sách tên miền từ một miền khác.

116  Xuất khẩu: Bạn có thể xuất khẩu một chính sách tên miền hệ thống tập tin địa phương của bạn. Sử dụng điều này với chức năng nhập khẩu để sao ch p các chính sách tên miền từ một tên miền EWLM khác. Điều này đặc biệt hữu ích nếu bạn có hai lĩnh vực EWLM với các mục tiêu hiệu suất tương tự. Sau đó, bạn có thể sử dụng cùng một chính sách tên miền, nhưng sửa đổi nó một chút về miền EWLM thứ hai.

Ngoài ra, nó là hữu ích để xuất khẩu một bản sao của chính sách miền cho một hệ thống sao lưu dự phòng cho mục đích khắc phục thảm họa. Đảm bảo rằng các thư mục mà bạn xuất khẩu các chính sách để có các thiết lập bảo mật thích hợp để bảo vệ các dữ liệu được chứa trong các chính sách miền.  Chỉnh sửa: Bạn có thể chỉnh sửa các chính sách tên miền được lưu trữ trên quản lý tên miền EWLM Control Center là giao tiếp với. Ngoài ra, bạn có thể chỉnh sửa các chính sách tên miền được triển khai vào miền EWLM.

Sau đó, sau khi bạn hoàn thành việc chỉnh sửa chính sách tên miền được triển khai, các chính sách tên miền sẽ tự động triển khai một lần nữa. Tuy nhiên, các chính sách dịch vụ sẽ không được kích hoạt lại.  Triển khai: Khi bạn muốn thực hiện một chính sách miền hiện có tên miền EWLM, bạn cần phải triển khai nó. Khi bạn triển khai một chính sách tên miền, bạn có thể chọn để kích hoạt một chính sách dịch vụ ngay lập tức hay không.

Nếu một chính sách dịch vụ được kích hoạt, EWLM sẽ bắt đầu thu thập dữ liệu hiệu suất đó là cụ thể các chính sách dịch vụ được kích hoạt. Để triển khai một chính sách tên miền, EWLM phải được bắt đầu vào quản lý tên miền. Để làm việc cụ thể với chính sách dịch vụ chính sách miền, bạn có thể thực hiện các nhiệm vụ Quản lý> chính sách dịch vụ sau đây:  Kích hoạt: Bạn có thể kích hoạt một chính sách dịch vụ. Các chính sách dịch vụ được liệt kê cụ thể các chính sách tên miền được triển khai.

Để kích hoạt một chính sách dịch vụ, EWLM phải được bắt đầu vào quản lý tên miền. Để tìm hiểu thêm về cách triển khai một chính sách miền hoặc làm thế nào để tạo ra hoặc chỉnh sửa một chính sách tên miền, kiểm soát EWLM Trung tâm trợ giúp trực tuyến. Để xem sự giúp đỡ nhiệm vụ chính sách miền, nhấp vào Làm thế nào để tôi> Làm việc với> chính sách miền từ Trung tâm Kiểm soát EWLM giúp. Tạo một chính sách miền Quá trình để tạo ra một chính sách tên miền là giống nhau cho mỗi người sử dụng có một tập hợp cốt lõi của các thành phần của một chính sách miền.

Tuy nhiên, làm thế nào bạn xác định mỗi thành phần phụ thuộc vào môi trường kinh doanh cụ thể của bạn. Các bảng sau đây phác thảo giúp bạn đánh giá nhu cầu của môi trường kinh doanh của bạn theo dõi khối lượng công việc. Sử dụng câu trả lời của bạn 117 để tạo ra một chính sách tên miền đó là dựa trên môi trường CNTT của bạn và đó là mục tiêu hiệu suất. Những bảng này được dự định để giúp bạn tạo ra một chính sách tên miền.3 Các cấp độ áp dụng Group Policy (Site, Domain, OU, Local) 6.1 Khái niệm Thí dụ: Người quản trị mạng muốn quản lý người dùng một số thông tin sau:  Các chương trình giành cho người sử dụng dùng.

 Các chương trình xuất hiện trên màn hình nền của người dùng.  Hay đưa ra một số hạn chế buộc người dùng phải tuân theo. Việc cài đặt các thành phần để kiểm soát các việc trên gọi là cài đặt các Policy. Group Policy là một nhóm các Policy chứ không phải là nhóm Policy.

Các Group Policy được chứa trong GPO (Group Policy Object) Thí dụ: GPO Default Domain Policy liên kết với Domain.