70-290 (6 using group policy).doc - google docs

Thực Hành:

THỰC HIỆN TẠO GROUP POLICY OBJECT

Chuẩn bị:

1) Máy tính cài đặt Windows Server 2003 đã nâng cấp lên DomainController2) Chỉnh lại Policy Password: cho phép sử dụng Password ngắn hoặcPassword trắng3) Tạo OU mới tên: Athena, trong OU Athena này tạo thêm 2 OU contên: “DaoTao” & “HanhChanh”4) Trong OU “DaoTao” tạo 2 User là: u1_dt và u2_dt5) Trong OU “HanhChanh” tạo 2 User là: u1_hc và u2_hc6) Cấp quyền cho Group Users được phép Logon Locally

Tạo Group Policy:

1) Làm mất Control Panel đối với các User nằm trong OU“HanhChanh”2) Làm mất biểu tượng Ricycle Bin trên Desktop của các User nằmtrong OU “Dao Tao”3) Làm ẩn biểu tượng My Network Places và My Computer trênDesktop của các User nằm trong OU “Athena”4) Bỏ chức năng thừa kế cho OU “Hanh chanh” (Block PolicyInheritance)5) Bắt buộc các OU phải thừa kế Policy của OU cha (Override BlockInheritance)6) Áp dụng Log on Scripts trên Group Policy đối với các User nằmtrong OU “ DaoTao”7) Triển khai phần mềm (Deloy Software) cho các User nằm trong OU“DaoTao”8) Định hướng lại thư mục My Document cho các User trong OU“DaoTao” trên thư mục dùng chung tên “Private DaTa” khởi tạo trênmáy ServerThực hiện:Yêu cầu 1: Làm mất Control Panel đối với các User nằm trong OU“HanhChanh”

1. Vào Start -> Programs -> Administrative Tools -> chọn ActiveDirectory users and computers:

70-290 (6 Using Group Policy).doc - Google Docs https://docs.google.com/document/d/1MCfAt9NVm51EuBigMaPJc5ifrg...

1 of 24 3/23/2012 10:44 PM

2. Click phải vào OU HanhChanh -> chọn Properties:

3. Trong Tab Group Policy -> chọn New:


2 of 24 3/23/2012 10:44 PM

4. Đặt tên cho Policy: Hide Control Panel -> Chọn Edit:


3 of 24 3/23/2012 10:44 PM


4 of 24 3/23/2012 10:44 PM


5 of 24 3/23/2012 10:44 PM


6 of 24 3/23/2012 10:44 PM


7 of 24 3/23/2012 10:44 PM


8 of 24 3/23/2012 10:44 PM


9 of 24 3/23/2012 10:44 PM


10 of 24 3/23/2012 10:44 PM


11 of 24 3/23/2012 10:44 PM


12 of 24 3/23/2012 10:44 PM


13 of 24 3/23/2012 10:44 PM


14 of 24 3/23/2012 10:44 PM


15 of 24 3/23/2012 10:44 PM


16 of 24 3/23/2012 10:44 PM


17 of 24 3/23/2012 10:44 PM


18 of 24 3/23/2012 10:44 PM


19 of 24 3/23/2012 10:44 PM


20 of 24 3/23/2012 10:44 PM


21 of 24 3/23/2012 10:44 PM


22 of 24 3/23/2012 10:44 PM


23 of 24 3/23/2012 10:44 PM


24 of 24 3/23/2012 10:44 PM

70-290 (6 using group policy).doc - google docs

Documents

group policy

google docs

google

44 pm

2 user

gt

doc

1mcfat9nvm51eubigmapjc5ifrg