Windows AD Group Policy

Prowadzący: mgr inż. Krzysztof Gierłowski
krzysztof.gierlowski[at]eti.pg.gda.pl

Zajęcia poświęcone będą zarządzaniu środowiskiem użytkownika w środowisku domeny kontrolowanej przez serwer Windows 2008. Przewidziano pracę w grupach 2 osobowych.

W realizacji zadań niezbędne będą:

  1. Znajomość konfiguracji i obsługi konsoli MMC (Microsoft Management Console). W tym zapisywania jej z różnymi opcjami i tworzenia "Widoków bloku zadań" (Taskpad view).
  2. Umiejętność obsługi przystawki "Zasady grupy" (Group policy) i "Użytkownicy i komputery usługi Active Directory" (Active Directory Users and Computers) konsoli MMC.
  3. Zrozumienie działania mechanizmu przekierowania folderów (Folder redirection).
  4. Umiejętność delegowania uprawnień do folderów Active Directory.
  5. Umiejętność wyeksportowania i zaimportowania użytkowników z użyciem narzędzia csvde.exe.

Tematy na wejściówkę:

  1. Znaczenie najważniejszych opcji polecenia csvde.
  2. Funkcjonalność oferowana przez mechanizm przekierowania folderów.
  3. Obsługa konsoli mmc.
  4. Funkcjonalność i sposób obsługi mechanizmu delegowania uprawnień.

Materiały:

  1. "XP z zasadami"
  2. Przekierowanie folderów
  3. Delegowanie administracji
  4. Microsoft Management Console
  5. Polecenie csvde - konieczne bedą opcje: -i, -f, -l; przydatne: -r

Materiały dodatkowe:

  1. Zasady grupowe
  2. Folder Redirection
  3. Introduction to Group Policy Objects

Planowane typy zadań:

  1. Tworzenie środowiska pracy dla użytkowników z użyciem zasad grupy: delegacja uprawnień zarządzania użytkownikami, blokowanie uruchamiania programów, tworzenie i zapisywanie konsoli w trybie użytkownika, automatycznie uruchamianie programu przy logowaniu, zmiana wyglądu pulpitu, przekierowanie folderów, zmiana wyglądu menu Start.
  2. Tworzenie konsoli wyposażonej w "widok bloku zdań" (taskpad view).
  3. Zmiana konfiguracji przeglądarki internetowej z użyciem zasad grupy: dodawanie zakładek i łączy, dodawanie stron do listy stron zaufanych.
  4. Zarządzanie konfiguracją komputera z użyciem zasad grupy: włączanie i wyłączenia usług.
  5. Tworzenie większej ilości użytkowników (ze stworzonego przez siebie pliku csv) z użyciem polecenia csvde.