Лабораторная работа № 12. Групповые политики

Время выполнения ‑ 4 часа.

ЦЕЛЬ РАБОТЫ: изучение возможностей автоматизации задач администрирования при помощи групповых политик.

«Пуск» ‑ «Выполнить». В появившемся окне ввести команду «gpedit.msc» для вывода на экран консоли «Active Directory"

Редактирование групповой политики.

- Минимальную длину пароля установить не менее 8 знаков;

- Включить параметр безопасности, определяющий требования сложности для паролей;

- Включить параметр «Хранить пароли, используя обратимое шифрование»;

- Разрешить учетной записи «Администратор» добавлять рабочие станции к домену и доступ к компьютеру из сети;

- Разрешить учетной записи «Администратор» изменять системное время;

- Включить запрет изменения пароля ученых записей компьютера;

- Установить режим запуска автоматического обновления вручную;

- включить параметр «Удалить Сетевые подключения из меню Пуск»

КОНТРОЛЬНЫЕ ВОПРОСЫ

1. Для чего предназначены групповые политики?

Групповая политика упрощает администрирование, предоставляя администраторам централизованный контроль над привилегиями, разрешениями и возможностями пользователей и компьютеров.

2. Какие параметры групповых политик являются приоритетными?

Если параметры политик конфликтуют, то параметры политики, назначенные позже, обладают приоритетом и заменяют заданные ранее. Например, политика ОП приоритетнее групповой политики домена.

3. На какие основные категории делятся параметры политики?

Параметры политики делятся на две основные категории:

a. Для компьютеров;

b. Для пользователей.

Первые применяются обычно при загрузке системы, вторые ‑ при входе в систему. Точная последовательность событий часто важна при устранении неполадок в системе.

4. На какие компьютеры сети будет распространяться «Групповая политика»?

Групповые политики (Group Policy) ‑ это часть технологии IntelliMirror, появившейся с приходом системы Windows 2000. Оснастка «Групповые политики» продолжает идеи «Диспетчера учетных записей» в системе Windows NT 4.0, но по сравнению с ним более функциональна и проще в понимании и управлении. Групповая политика является именно тем средством, которое служит для упрощения управления компьютерами пользователей.

У этого средства есть и ограничения. Политики применяются к компьютерам под управлением Windows XP Professional, Windows Server 2003 и Windows 2000, являющимся членами домена. Если в сети появился компьютер с иной операционной системой, ему необходимо уделить особое внимание, поскольку возможно, что групповая политика на него распространяться не будет.

5. Какие параметры можно изменить при редактировании групповой политики?

Практически все возможности доступа к файлам в системе