1 Zarządzanie środowiskiem pracy użytkownika za pomocą Zasad grupyPiotr Pawlik PJWSTK

2 Przegląd zagadnień Konfigurowanie ustawień Group PolicyPrzypisywanie skryptów za pomocą GP Konfigurowanie przekierowania folderu Określanie zastosowanych obiektów GPO

3 Konfigurowanie ustawień GPCel stosowania – przypomnienie Co oznaczają włączone oraz wyłączone ustawienia Zasad grupy? Jak edytować ustawienia GP?

4 Za pomocą ustawień Zasad grupy można:Zarządzanie użytkownikami i komputerami Dystrybuowanie oprogramowania Wymuszenie ustawień zabezpieczeń Wymusić jednorodne środowisko pracy

5 Co oznaczają włączone oraz wyłączone ustawienia Zasad grupy?Szablon administracyjny Enabled Disabled Not Configured

6 Demo Time

7 Przypisywanie skryptów za pomocą Zasad grupyUstawienia Zasad grupy sterujące skryptami Jak przypisać skrypty za pomocą zasad grupy?

8 Ustawienia GP sterujące skryptami2 typy związane z działaniami użytkownika (logowanie/wylogowywanie) 2 typy związane z działaniem danego komputera (start i zamykanie systemu) Możemy przypisać skrypty: Pliki wsadowe Pliki wykonywalne Obsługiwane przez usługe Windows script host Visual Basic (vbscript)

9 Ustawienia GP sterujące skryptamiDo czego może nam się to przydać? Bo nie możemy niektórych rzeczy wykonać za pomocą Group Policy Zmapowanie zasobów sieciowych Podłączenie drukarek sieciowych Utworzenie skrótów Skrypty mogą porządkować środowisko pracy po jej wykonaniu

10 Ustawienia GP sterujące skryptamiSet objNetwork = Wscript.CreateObject(‘’Wscript.Network”) objNetwork.MapNetworkDrive ‘’G:”, ‘’\\ComputerName\ComputerName Data” msgBox „Skrypt działa!!!”

11 Jak przypisywać skrypty za pomocą Zasad grupy?Demo TIME

12 Konfigurowanie przekierowania folderuCo to jest przekierowanie folderu? Foldery, które mogą zostać przekierowane Ustawienia wymagane do przekierowania folderu Wskazówki związane z zabezpieczeniami dotyczące przekierowania folderu Jak skonfigurować przekierowanie?

13 Co to jest przekierowanie folderu?Przekierowanie folderów/ przeniesienia folderów profilowych użytkownika na serwer sieciowy. Pomocny przy archiwizowaniu, backupowaniu Nie wpływa na pracę użytkownika/ user nie jest świadomy położenia folderów profilowych/ tak jak by były składowane lokalnie

14 Jakie foldery mogą zostać przekierowane?My Documents (szybko się rozrasta; *Offline files) Application Data (ustawienia IE, skóty, ustawienia Poczty!) Desktop (konf. wyglądu pulpitu; for all users) Start menu

15 Ustawienia wymagane do przekierowania folderu

16 Wskazówski związane z zabezpieczeniami dotyczące przekierowania folderuUprawnienia NTFS do katalogu głównego, zawierającego przekierowane foldery Uprawnienia udziału do katalogu głównego, zawierającego przekierowane foldery Uprawnienia NTFS do każdego przekierowanego folderu użytkownika

17 Konfigurowanie przekierowaniaDemo time

18 Określanie zastosowanych obiektów GPOPolecenie Gpupdate Polcenie Gpresult Raporty Zasad Grupy Jak utworzyć raport Zasad grupy? Narzędzie Group Policy Modeling Narzędzie Group Policy Results

19 Składnia polecenia gpupdategpupdate [/Target:{Computer | User}] [/Force] [/Wait: Wartość] [/Logoff] [/Boot] [/Sync]

20 Polecenie gpresult gpresult [/s Komputer] [/u Domena\Użytkownik /p Hasło]] [/user Docelowy_Użytkownik] [/scope {user | computer}] [/v] [/z]

21 Jak utworzyć raport GP? Group Policy management -> w kontenerze GPO -> wybieramy interesujący nas obiekt i na karcie szczegółów mamy informacje o ustawieniach

22 Narzędzie Group Policy ModelingSystem Windows Server 2003 umożliwia symulowanie wdrażania obiektów GPO dla użytkowników oraz komputerów przed ich zastosowaniem. Symulacja tworzy raport, który bierze pod uwagę jednostkę organizacyjną użytkownika, jednostkę organizacyjną komputera oraz członkostwo w grupach i filtry WMI (Windows Management Instrumentation). Raport uwzględnia również dziedziczenie Zasad grupy oraz konflikty ustawień.

23

24 Narzędzie Group Policy Results

25 USMT – migrowanie... Windows User State Migration Tool (USMT)Możemy migrować ustawienia użytkowników: wspierane os’y to Microsoft Windows XP i Microsoft Windows Vista. Co można migrować za pomocą tego toola? 62fc4-621f-4537-b df mspx?mfr=true Skąd pobrać? =799AB28C-691B-4B36-B7AD- 6C604BE4C595&displaylang=en

26 USMT – migrowanie... cd Jak migrować konta użytkowników? n/library/91f62fc4-621f-4537-b df mspx?mfr=true

27 Co będziemy robili za tydzień?Wdrażanie szablonów i zasad inspekcji Duży LAB – 2 spotkania Prezentacja – Windows Home Server

28 Dziękuję Za uwagę .core | Grupa Inżynierów Systemowych PJWSTK