Zarządzanie środowiskiem pracy użytkownika za pomocą Zasad grupy

Piotr Pawlik PJWSTK

Przegląd zagadnień

•Konfigurowanie ustawień Group Policy•Przypisywanie skryptów za pomocą GP•Konfigurowanie przekierowania folderu•Określanie zastosowanych obiektów GPO

Konfigurowanie ustawień GP

•Cel stosowania – przypomnienie•Co oznaczają włączone oraz wyłączone

ustawienia Zasad grupy?•Jak edytować ustawienia GP?

Za pomocą ustawień Zasad grupy można:

Zarządzanie użytkownikami i komputerami

Dystrybuowanie oprogramowania

Wymuszenie ustawień zabezpieczeń

Wymusić jednorodne środowisko pracy

Co oznaczają włączone oraz wyłączone ustawienia Zasad grupy?

Szablon administracyjny

Enabled DisabledNot

Configured

DEMO TIME

Przypisywanie skryptów za pomocą Zasad grupy

•Ustawienia Zasad grupy sterujące skryptami

•Jak przypisać skrypty za pomocą zasad grupy?

Ustawienia GP sterujące skryptami•2 typy związane z działaniami użytkownika

(logowanie/wylogowywanie)•2 typy związane z działaniem danego komputera

(start i zamykanie systemu)

Możemy przypisać skrypty:

•Pliki wsadowe•Pliki wykonywalne•Obsługiwane przez usługe Windows script host•Visual Basic (vbscript)

Do czego może nam się to przydać?•Bo nie możemy niektórych rzeczy

wykonać za pomocą Group Policy•Zmapowanie zasobów sieciowych•Podłączenie drukarek sieciowych•Utworzenie skrótów •Skrypty mogą porządkować środowisko

pracy po jej wykonaniu

Ustawienia GP sterujące skryptami

Set objNetwork = Wscript.CreateObject(‘’Wscript.Network”)

objNetwork.MapNetworkDrive ‘’G:”, ‘’\\ComputerName\ComputerName Data”

msgBox „Skrypt działa!!!”

Ustawienia GP sterujące skryptami

Jak przypisywać skrypty za pomocą Zasad grupy?

DEMO TIME

Konfigurowanie przekierowania folderu•Co to jest przekierowanie folderu?•Foldery, które mogą zostać przekierowane•Ustawienia wymagane do przekierowania

folderu•Wskazówki związane z zabezpieczeniami

dotyczące przekierowania folderu•Jak skonfigurować przekierowanie?

Co to jest przekierowanie folderu?•Przekierowanie folderów/ przeniesienia

folderów profilowych użytkownika na serwer sieciowy.

•Pomocny przy archiwizowaniu, backupowaniu

•Nie wpływa na pracę użytkownika/ user nie jest świadomy położenia folderów profilowych/ tak jak by były składowane lokalnie

Jakie foldery mogą zostać przekierowane?

•My Documents (szybko się rozrasta; *Offline files)

•Application Data(ustawienia IE, skóty, ustawienia Poczty!)

•Desktop(konf. wyglądu pulpitu; for all users)

•Start menu

Ustawienia wymagane do przekierowania folderu

Wskazówski związane z zabezpieczeniami dotyczące przekierowania folderu

•Uprawnienia NTFS do katalogu głównego, zawierającego przekierowane foldery

•Uprawnienia udziału do katalogu głównego, zawierającego przekierowane foldery

•Uprawnienia NTFS do każdego przekierowanego folderu użytkownika

Konfigurowanie przekierowania

DEMO TIME

Określanie zastosowanych obiektów GPO

•Polecenie Gpupdate•Polcenie Gpresult•Raporty Zasad Grupy•Jak utworzyć raport Zasad grupy?•Narzędzie Group Policy Modeling•Narzędzie Group Policy Results

Składnia polecenia gpupdate

gpupdate [/Target:{Computer | User}] [/Force]

[/Wait: Wartość] [/Logoff] [/Boot] [/Sync]

Polecenie gpresult

gpresult [/s Komputer] [/u Domena\Użytkownik /p Hasło]] [/user Docelowy_Użytkownik] [/scope {user | computer}] [/v] [/z]

Jak utworzyć raport GP?

Group Policy management -> w kontenerze GPO -> wybieramy interesujący nas obiekt i na karcie szczegółówmamy informacje o ustawieniach

Narzędzie Group Policy ModelingSystem Windows Server 2003 umożliwia symulowanie wdrażania obiektów GPO dla użytkowników oraz komputerów przed ich zastosowaniem.

Symulacja tworzy raport, który bierze pod uwagę jednostkę organizacyjną użytkownika, jednostkę organizacyjną komputera oraz członkostwo w grupach i filtry WMI (Windows Management Instrumentation).

Raport uwzględnia również dziedziczenie Zasad grupy oraz konflikty ustawień.

Narzędzie Group Policy Results

USMT – migrowanie...• Windows User State Migration Tool (USMT)• Możemy migrować ustawienia użytkowników: wspierane

os’y to Microsoft Windows XP i Microsoft Windows Vista.

• Co można migrować za pomocą tego toola?http://technet2.microsoft.com/WindowsVista/en/library/91f62fc4-621f-4537-b311-1307df0105611033.mspx?mfr=true

• Skąd pobrać?http://www.microsoft.com/downloads/details.aspx?FamilyId=799AB28C-691B-4B36-B7AD-6C604BE4C595&displaylang=en

USMT – migrowanie... cd

Jak migrować konta użytkowników?

http://technet2.microsoft.com/WindowsVista/en/library/91f62fc4-621f-4537-b311-1307df0105611033.mspx?mfr=true

Co będziemy robili za tydzień?

•Wdrażanie szablonów i zasad inspekcji•Duży LAB – 2 spotkania

•Prezentacja – Windows Home Server

DZIĘKUJĘZA UWAGĘ

.core | Grupa Inżynierów Systemowych PJWSTK