Материал: Книга Active directory

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам

2 8 8

Инфраструктура групповой политики

ГлаоаТГ

Существует следующий факт: п р и о б ъ е д и н е н и и о б р а б о т к и з а м ы к а н и я с фильтрацией групп безопасности д л я п р и м е н е н и я п а р а м е т р о в пользова -

теля во время обновления	п о л и т и к и		и с п о л ь з у ю т с я у ч е т н ы е		д а н н ы е ком-
пьютера, чтобы определить	объекты G P O в о б р а б о т к е			з а м ы к а н и я , однако
для успешного применения	G P O	в о ш е д ш и й п о л ь з о в а т е л ь т а к ж е д о л ж е н
обладать разрешением на п р и м е н е н и е г р у п п о в о й п о л и т и к и .
6. В консоли Управление групповой		п о л и т и к о й ( G r o u p Policy			M a n a g e m e n t )
разверните узел Лес (Forest).
7. Щелкните правой кнопкой м ы ш и узел			М о д е л и р о в а н и е г р у п п о в о й п о л и т и -
ки (Group Policy Modeling)	и в ы п о л н и т е к о м а н д у М а с т е р м о д е л и р о в а н и я
групповой политики ( G r o u p	Policy	M o d e l i n g W i z a r d ) .
8. Щелкните Далее (Next).
9 . На странице Выбор к о н т р о л л е р а		д о м е н а ( D o m a i n C o n t r o l l e r S e l e c t i o n )
щелкните Далее (Next).
10. На странице Выбор компьютера и		п о л ь з о в а т е л я ( U s e r		A n d	C o m p u t e r Se-
lection) щелкните в секции	с в е д е н и я		о п о л ь з о в а т е л е	( U s e r	I n f o r m a t i o n )
опцию Пользователь (User), щ е л к н и т е			к н о п к у О б з о р ( B r o w s e ) и в ы б е р и т е
пользователя Майк Дансеглио.

11. В секции сведения о пользователе (U ser I n f o r m a t i o n ) щ е л к н и т е о п ц и ю Компьютер (Computer), щелкните к н о п к у О б з о р ( B r o w s e ) и в ы б е р и т е объект компьютера LAPTOPIOI .

12. Щелкните Далее (Next).

13. На странице Дополнительные п а р а м е т р ы э м у л я ц и и ( A d v a n c e d Simulation

Options) установите флажок Обработка з а м ы к а н и я на себя ( L o o p b a c k			Pro -
cessing) и выберите режим	Объединить ( M e r g e ) .
Даже несмотря на то, что	объект г р у п п о в о й	п о л и т и к и К о н ф и г у р а ц и я	но-
утбуков отдела продаж указывает обработку		з а м ы к а н и я , вы д о л ж н ы инс -

	труктировать мастер моделирования	г р у п п о в о й п о л и т и к и д л я в к л ю ч е н и я
	обработки замыкания в эмуляцию .
14.	Щелкните Далее (Next).
15.	На странице Альтернативные пути-Active D i r e c t o r y ( A l t e r n a t e Active Direc-
	tory Paths) щелкните Далее (Next).
16. На странице Группы безопасности		п о л ь з о в а т е л я ( U s e r S e c u r i t y G r o u p s )
	щелкните Далее (Next).

17.На странице Группы безопасности K0Mnbi0Tepa ' ( C 0 m p u t e r Security Groups) щелкните Далее (Next).

18. На странице Фильтры W M I для п о л ь з о в а т е л е й ( W M I Filters For Users) щелкните Далее (Next).

19.На странице Фильтры W M I для компьютеров ( W M I Filters For Computers) щелкните Далее (Next).

20.Просмотрите параметры на странице Сводка в ы б р а н н ы х параметров (Sum - mary Of Selections). Щелкните Далее ( N e x t ) , а з а т е м Готово (Finish) .

Занятие 3

Поддержка групповой политики

289

Резюме

•Отчеты RSoP генерируются в интерфейсе Windows с помощью Мастера результатов групповой политики (Group Policy Results Wizard), который является компонентом консоли управления групповой политикой GPMC. Отчеты R S o P отображают реальные результаты обработки политики во время последнего обновления политики.

•Отчеты RSoP генерируются в окне командной строки с помощью утилиты

Gpresult.exe. С помощью опции /scope можно генерировать отчет, который будет содержать только параметры компьютера или пользователя. С помощью п е р е к л ю ч а т е л я / s команду Gpresult можно запустить для удаленной системы.

•Мастер моделирования групповой политики (Group Policy Modeling Wizard) позволяет эмулировать применение групповой политики для оценки

возможного в л и я н и я изменений	в	инфраструктуре групповой политики
или перемещения пользователей	и	компьютеров между подразделениями

и группами.

шКомпоненты групповой политики создают записи в журнале событий Windows.

Закрепление материала

Следующие вопросы можно использовать для проверки знаний, полученных на занятии 3. Эти вопросы содержатся на сопроводительном компакт-диске.

ПРИМЕЧАНИЕ Ответы

Ответы на эти вопросы с пояснениями, почему тот или иной вариант ответа является правильным или неправильным, вы найдете в разделе «Ответы» в конце книги.

1.Пользователь обратился с отдел справки организации и сообщил о проблемах, которые могут быть связаны с недавними изменениями групповой политики. Вам нужно проанализировать данные обработки групповой политики в системе пользователя. Какие инструменты можно использовать для удаленного сбора этой информации? (Укажите все варианты.)

A.Мастер моделирования групповой политики (Group Policy Modeling Wizard).

Б. Мастер результатов групповой политики (Group Policy Results Wizard). B. Команда Gpupdate.exe.

Г. Команда Gpresult.exe.

Д.Команда Msconfig.exe.

2.Вы работаете администратором в компании Contoso, Ltd. Домен contoso.com содержит,пять'объектов GPO, связанных с доменом, один из которых конфигурирует экранную заставку с парольной защитой и таймаут экранной заставки в соответствии с требованиями корпоративной политики. Некоторые пользователи жалуются, что их экранная заставка не запускается

2 90

Инфраструктура групповой политики

ГлаоаТГ

через 10 мин, как ожидалось. Какую нужно выполнить команду, чтобы определить применяемые объекты G P O ?

A.Gpresult.exe.

Б.Gpresult.exe -computer.

B. Gpresult -scope computer.

Г.Gpupdate.exe /Target:User.

Закрепление материала главы

Для того чтобы попрактиковаться и закрепить знания, полученные при изучении представленного в этой главе материала, вам необходимо:

•ознакомиться с резюме главы;

•повторить используемые в главе основные термины;

•изучить сценарий, в котором описана реальная ситуация, т р е б у ю щ а я применения полученных знаний, и предложить свое решение;

•выполнить рекомендуемые упражнения;

•сдать пробный экзамен с помощью тестов.

Резюме

•Групповая политика позволяет централизованно управлять конфигурацией

всреде предприятия и изменять ее. .

• В объекте GPO можно конфигурировать тысячи параметров п о л и т и к и . По умолчанию они не заданы (Not Configured). Чтобы п р и м е н и т ь тот и л и иной параметр, его нужно включить или отключить.

•Область действия GPO для компьютеров и пользователей конфигурируется

спомощью различных механизмов, включая связи с сайтами, д о м е н а м и и

подразделениями. Область действия объектов G P O можно также фильтро - вать с помощью групп безопасности и фильтров W M I .

•Для поддержки групповой политики и устранения неполадок используются инструменты результирующей политики RSoP и журналы событий.

Основные термины

Запомните перечисленные далее термины, чтобы лучше понять о п и с ы в а е м ы е

концепции.		'
•	Объект групповой политики GPO (Group Policy Object)	К о л л е к ц и я
	параметров политики, определяющих конфигурацию.
•	Параметр политики или политика Конфигурация илй изменение в объ-
	екте групповой политики.
•	Результирующий набор политик RSoP (Resultant Set of Policies)	Сетевой

результат применения параметров групповой политики с учетом связей областей действия объектов GPO, фильтров безопасности, фильтров W M I и таких опций, как блокирование наследования и принудительное включение связи GPO.

Практические задания

2 9 1

• Область действия В контексте групповой политики область действия охватывает пользователей и компьютеры, к которым применяется объект GPO.

Сценарий. Реализация групповой политики

В следующем сценарии вы примените полученные навыки реализации объектов GPO, управления областью действия и поддержки групповой политики. Ответы на вопросы можно найти в разделе «Ответы» в конце книги.

Вы являетесь а д м и н и с т р а т о р о м в компании Northwind Traders, которая внедряет новое приложение п л а н и р о в а н и я ресурсов предприятия ERP (Enterprise Resource Planning) и в этом процессе будет проводить много обучающих сеансов. Необходимо настроить компьютеры в учебных аудиториях и создать единую согласованную среду д л я всех студентов, входящих в системы, например задать фоновый рисунок рабочего стола, запретить пользователям получать доступ к средствам р е д а к т и р о в а н и я реестра и отключить политику экранной заставки с парольной защитой, реализованной объектом GPO, который связан с доменом.

1. Где находятся параметры политики, конфигурирующие требуемую среду, рабочего стола: в узле К о н ф и г у р а ц и я пользователя (User Configuration) или Конфигурация компьютера (Computer Configuration) объекта GPO?

2. Нужно ли после н а с т р о й к и параметров связать G P O с подразделением, содержащим учетные записи пользователей или учебных компьютеров?

3. Как применить все параметры, когда пользователи входят на компьютеры в учебных аудиториях, и о т к л о н и т ь их при входе пользователей на свои стандартные компьютеры?

4. Какой параметр следует отконфигурировать, чтобы отклонить использование политик, п р и м е н я е м ы х в стандартных ситуациях, для тех, кто входит на учебные компьютеры?

5. Можно ли сделать так, чтобы параметры доменных политик экранной заставки не применялись к компьютерам в учебных аудиториях?

Практические задания

Для успешной подготовки к сертификационным экзаменам выполните предлагаемые упражнения.

Создание и применение объектов групповой политики

В следующих упражнениях вы отконфигурируете среду, реализованную в сце-

нарии, создадите п о д р а з д е л е н и е	д л я	компьютеров в	учебных аудиториях,
отконфигурируете рабочее о к р у ж е н и е		пользователей с	помощью обработки
замыкания групповой п о л и т и к и	и отклоните применение политики домена

к учебным компьютерам. З а т е м проверите выполненную работу с помощью анализа RSoP.

•Упражнение 1 Создайте подразделение Учебная аудитория, несколько объектов компьютеров в этом подразделении, затем глобальную группу безопасности Учебные компьютеры и добавьте объекты компьютеров в эту группу.

2 9 2

Инфраструктура групповой политики

ГлаоаТГ

•Упражнение 2 Создайте объект групповой п о л и т и к и К о н ф и г у р а ц и я учеб-

ной аудитории. В этом G P O в к л ю ч и т е	п о л и т и к у , з а п р е щ а ю щ у ю доступ
к средствам редактирования' реестра, и	о т к о и ф и г у р и р у й т е с т а н д а р т н ы й

фоновый рисунок рабочего стола. О б а параметра находятся в конфигурации пользователя узла Административные ш а б л о н ы ( A d m i n i s t r a t i v e Templates).

Для их	поиска можно и с п о л ь з о в а т ь ф и л ь т р а ц и ю по к л ю ч е в ы м словам .
В узле	Конфигурация компьютера ( C o m p u t e r C o n f i g u r a t i o n ) л о к а л и з у й т е

параметр административных шаблонов, в к л ю ч а ю щ и й обработку з а м ы к а н и я политики. Включите этот параметр и п р и м е н и т е р е ж и м о б р а б о т к и замы - кания Замена (Replace).

•Упражнение 3 Свяжите объект групповой п о л и т и к и К о н ф и г у р а ц и я учеб-

ной аудитории с подразделением Учебная а у д и т о р и я .

1 Упражнение 4	На з а н я т и и 1 вы с о з д а л и	о б ъ е к т	г р у п п о в о й п о л и т и к и
C O N T O S O Стандарты и о т к о н ф й г у р и р о в а л и его д л я р е а л и з а ц и и				пара -
метров политики	экранной заставки. Е с л и у	вас нет	э т о г о о б ъ е к т а	G P O ,

выполните упражнение 1 занятия 1. На вкл адке Д е л е г и р о в а н и е (Delegation) объекта G P O запретите для группы Учебные к о м п ь ю т е р ы р а з р е ш е н и е При - менить групповую политику (Apply G r o u p Policy),

мУпражнение 5 С помощью Мастера м о д е л и р о в а н и я г р у п п о в о й п о л и т и к и

(Group Policy Modeling Wizard) оцените	р е з у л ь т и р у ю щ у ю п о л и т и к у R S o P
для пользователя, который входит на о	д и н из к о м п ь ю т е р о в . В д о п о л н и -

тельных параметрах эмуляции м а с т е р а в ы б е р и т е о б р а б о т к у з а м ы к а н и я с режимом замены (Replace).

Пробный экзамен

На прилагаемом к книге компакт - диске п р е д с т а в л е н о н е с к о л ь к о в а р и а н т о в тренировочных тестов. Проверка знаний в ы п о л н я е т с я и л и т о л ь к о по одной теме сертификационного экзамена 7 0 - 6 4 0 , или по в с е м э к з а м е н а ц и о н н ы м темам. Тестирование можно организовать т а к и м образом, ч т о б ы о и о п р о в о д и л о с ь как

экзамен, либо настроить на режим обучения. В п о с л е д н е м с л у ч а е вы		сможете
после каждого	своего ответа на вопр ос п р о с м а т р и в а т ь п р а в и л ь н ы е	ответы
и пояснения.
ПРИМЕЧАНИЕ	Пробный экзамен

Подробнее о пробном экзамене рассказано во введении к-данной книге.

Источник: https://studfile.net/preview/16435895/

Смотрите также:

08 Мезенхимальные опухоли
16 ТЕСТ Вар 1
1700
189
2844
3 СПЭ личности обвиняемого или СПЭ психологических мотивов преступления
342
4. Общие проблемы малой группы. Динамические процессы в малой группе. Развитие малой группы. Решение практических задач (кейсов)
4020
4289