Część I Wprowadzenie do zasad grupy

Transkrypt

1 Spis treści

2 Wprowadzenie... xiii Część I Wprowadzenie do zasad grupy 1 Przystawka Zasady grupy... 3 Przeszłość, teraźniejszość i przyszłość zasad grupy... 3 Zasady grupy w przeszłości... 3 Zasady grupy obecnie... 5 Zasady grupy w przyszłości Zalety zasad grupy Efektywniejsze zarządzanie Bardziej zaawansowane zarządzanie Niezawodność Rozszerzalność Bezpieczeństwo RóŜnorodność Spójność Stabilność Niedostatki zasad grupy Podsumowanie Dodatkowe zasoby Nowości w Zasadach grupy dla systemów Windows Vista i Windows Server Etapy rozwoju przystawki Zasady grupy Nowe funkcje przystawki Zasady grupy Nowości w systemie operacyjnym Windows Vista Nowości w systemie Windows Server Produkty firmy DesktopStandard Podsumowanie Dodatkowe zasoby Podstawy zasad grupy Terminologia zasad grupy Omówienie struktury obiektu zasad grupy Konfiguracja komputera Konfiguracja uŝytkownika Lokalne obiekty zasad grupy Lokalny obiekt zasad grupy dla komputera Lokalne obiekty zasad grupy dla grupy Administratorzy i dla grupy Inni niŝ administratorzy Zarządzanie lokalnymi obiektami zasad grupy Obiekty zasad grupy w usłudze katalogowej Active Directory Domyślne obiekty zasad grupy Obiekt Default Domain Policy Obiekt Default Domain Controllers Policy Tworzenie dodatkowych obiektów zasad grupy... 68

3 Uprawnienia do tworzenia nowych obiektów zasad grupy Właściwy sposób tworzenia obiektów zasad grupy Podsumowanie Dodatkowe zasoby Część II Struktura zasad grupy 4 Architektura zasad grupy ZaleŜności zasad grupy Usługa katalogowa Active Directory i zasady grupy System nazw domenowych Replikacja System plików DFS Nowa usługa zasad grupy Wybór kontrolera domeny w czasie zarządzania obiektami zasad grupy UŜycie emulatora kontrolera PDC Wybór kontrolera domeny do edytowania obiektów zasad grupy Architektura obiektu zasad grupy Szablon zasad grupy Kontener zasad grupy Replikacja obiektu zasad grupy Szablon zasad grupy i replikacja katalogu SYSVOL Replikacja Active Directory Rozszerzenia klienta Podsumowanie Dodatkowe zasoby Przetwarzanie zasad grupy Zakres zarządzania Przetwarzanie zasad grupy Priorytet wiele obiektów zasad grupy dołączonych do róŝnych węzłów Priorytet wiele obiektów zasad grupy dołączonych do tego samego węzła Zdarzenia przetwarzania zasad grupy Przetwarzanie zasad grupy w tle Pierwszoplanowe przetwarzanie zasad grupy Asynchroniczne i synchroniczne przetwarzanie zasad grupy Narzędzie GPUpdate Sprawdzanie wersji podczas aktualizacji Numery wersji obiektu zasad grupy po stronie klienta Numery wersji obiektu zasad grupy na kontrolerze domeny OdświeŜanie NLA w systemach Windows Vista i Windows Server Zmiana domyślnego trybu przetwarzania i dziedziczenia obiektów zasad grupy Blokowanie dziedziczenia zasad grupy Wymuszanie Filtrowanie zabezpieczeń Filtry WMI Preferencje zasad grupy

4 Podsumowanie Dodatkowe zasoby Część III Administrowanie zasadami grupy 6 Posługiwanie się konsolą GPMC Własności konsoli GPMC Uruchamianie konsoli GPMC w systemie Windows Server Uruchamianie konsoli GPMC w systemie Windows Vista Widok domeny w oknie konsoli GPMC Widok lasu w oknie konsoli GPMC Widok lokacji w oknie konsoli GPMC Ograniczenia zarządzania za pomocą konsoli GPMC Wybór kontrolera domeny do zarządzania obiektami zasad grupy Administrowanie obiektami zasad grupy Tworzenie obiektu zasad grupy Dołączanie obiektu zasad grupy Zarządzanie konfiguracjami obiektów zasad grupy Zarządzanie kopiami zapasowymi obiektu zasad grupy Początkowy obiekt zasad grupy Podsumowanie Dodatkowe zasoby Zaawansowane zarządzanie za pomocą konsoli GPMC Praca z obiektami zasad grupy Wyszukiwanie obiektów zasad grupy Filtrowanie szablonów administracyjnych w edytorze GPME Tworzenie raportu o obiekcie zasad grupy Wyniki zasad grupy Modelowanie zasad grupy Komentarze Migracja obiektów zasad grupy Powody migracji obiektów zasad grupy Wymagania przy migracji obiektów zasad grupy z jednej domeny do drugiej Ustawienia obiektu zasad grupy, wymagające konwersji Migracja obiektu zasad grupy z jednej domeny do drugiej Tabele migracji Podsumowanie Dodatkowe zasoby Sterowanie zasadami grupy za pomocą skryptów i automatyzacji Skrypty GPMC Archiwizowanie i przywracanie obiektów zasad grupy Kopiowanie i importowanie obiektów zasad grupy Tworzenie obiektów zasad grupy i innych obiektów GPMC Usuwanie obiektów zasad grupy Raporty o obiektach zasad grupy

5 Znajdowanie obiektów zasad grupy na podstawie ich parametrów Zabezpieczenia obiektów zasad grupy Skrypty VBScript Windows PowerShell Podsumowanie Dodatkowe zasoby Część IV Implementowanie zabezpieczeń 9 Bezpieczeństwo a delegowanie uprawnień w administrowaniu obiektami zasad grupy Model domyślnych zabezpieczeń Domyślne zabezpieczenia w konsoli GPMC Domyślne zabezpieczenia narzędzia AGPM Delegowanie uprawnień za pomocą konsoli GPMC Tworzenie obiektów zasad grupy Dołączanie obiektów zasad grupy Zarządzanie obiektami zasad grupy Edytowanie obiektów zasad grupy Modelowanie obiektów zasad grupy Wynikowy zestaw zasad dla obiektów zasad grupy Delegowanie uprawnień za pomocą narzędzia AGPM Pełna kontrola Edytowanie Zatwierdzanie Recenzowanie Najlepsze rozwiązania Tworzenie obiektów zasad grupy Edytowanie obiektów zasad grupy Dołączanie obiektów zasad grupy Testowanie obiektów zasad grupy Podsumowanie Dodatkowe zasoby Część V Wykorzystanie ustawień zasad opartych na rejestrze 10 Szablony ADM, pliki ADMX i centralny magazyn plików ADMX Szablony administracyjne (.adm) Domyślne szablony.adm Posługiwanie się szablonami.adm Domyślnie zainstalowane szablony.adm Importowanie szablonu.adm Dodawanie szablonu.adm Usuwanie szablonu.adm Zarządzanie szablonami.adm Zasady i preferencje Pliki ADMX

6 Domyślne pliki ADMX Jednoczesne posługiwanie się szablonami.adm i plikami ADMX Scenariusz 1: Administracja obiektem zasad grupy z komputera z systemem Windows Vista Scenariusz 2: Administracja obiektem zasad grupy z kontrolera domeny z systemem Windows Server Scenariusz 3: Administracja obiektem zasad grupy ze stacji roboczej z systemem Windows XP Przejście z szablonów.adm na pliki ADMX Zmiany składni przy konwersji szablonu.adm na plik ADMX ADMX Migrator Tworzenie centralnego magazynu plików ADMX i korzystanie z niego Tworzenie centralnego magazynu plików Kopiowanie plików ADMX i ADML do centralnego magazynu Podsumowanie Dodatkowe zasoby Niestandardowe szablony ADM i pliki ADMX Tworzenie niestandardowych szablonów.adm Prosty szablon.adm Posługiwanie się językiem szablonów.adm Struktura szablonu.adm Instrukcja #if version Instrukcje do aktualizacji rejestru Instrukcje do aktualizowania interfejsu edytora GPME Dodatkowe instrukcje szablonu.adm Ograniczenia długości ciągów w szablonach.adm Jak najlepiej tworzyć szablony.adm Tworzenie niestandardowych plików ADMX i ADML Schemat ADMX Struktura pliku ADMX Struktura pliku ADML Podstawowe własności plików ADMX Jak powiązać ze sobą pliki ADMX i ADML Język pliku ADMX Podsumowanie Dodatkowe zasoby Część VI Ustawienia zasad grupy 12 Preferencje zasad grupy Zalety preferencji zasad grupy Przyjazny dla uŝytkownika interfejs Tysiące dodatkowych ustawień Przydatne i wartościowe ustawienia Zmniejszone obrazy pulpitu Zmniejszone zapotrzebowanie na skrypty logowania

7 Obsługa dowolnej struktury jednostek organizacyjnych Preferencje i zasady Zarządzanie preferencjami zasad grupy i ich obsługa Zarządzanie preferencjami zasad grupy za pomocą edytora GPME WdraŜanie rozszerzeń klienta dla preferencji zasad grupy Ustawienia preferencji zasad grupy Preferencje zasad grupy: Ustawienia systemu Windows Preferencje zasad grupy: Ustawienia Panelu sterowania Zaawansowane ustawienia preferencji zasad grupy Tryby działania Karta Common Określanie wartości docelowych na poziomie elementów Zmienne środowiskowe Preferencje zasad grupy w raportach ustawień Software Development Kit dla preferencji zasad grupy Podsumowanie Dodatkowe zasoby Ustawienia obiektu zasad grupy w systemie Windows Server 2008 i Windows Vista Ogólna struktura obiektu zasad grupy Węzeł Policies (Zasady) Węzeł Software Settings (Ustawienia oprogramowania) Węzeł Windows Settings (Ustawienia systemu Windows) Węzeł Administrative Templates (Szablony administracyjne) Węzeł Preferences (Preferencje) Usługi terminalowe Kontrola konta uŝytkownika Skrypty logowania Serwery Składniki sprzętowe Zabezpieczenia sieci Podsumowanie Dodatkowe zasoby Część VII... Zagadnienia zaawansowane 14 Zarządzanie zasadami grupy za pomocą AGPM Architektura AGPM Obsługiwane systemy operacyjne Wymagana konsola GPMC Instalacja serwera AGPM Instalacja klienta AGPM Edytowanie offline obiektów zasad grupy Zarządzanie zmianami Kiedy zostały wprowadzone zmiany Kto wprowadził zmiany

8 Jakie zmiany zostały wprowadzone Przepływ pracy Konfiguracja poczty elektronicznej Karta Pending Tworzenie obiektów zasad grupy WdraŜanie obiektów zasad grupy Archiwizowanie i przywracanie Generowanie raportów Raporty o ustawieniach Raporty o róŝnicach Posługiwanie się szablonami Kosz Przywracanie obiektów zasad grupy i ich łączy Podsumowanie Dodatkowe zasoby Rozwiązywanie problemów z obiektami zasad grupy Podstawy rozwiązywania problemów z zasadami grupy Typowe problemy z obiektami zasad grupy Problemy dotyczące systemu DNS Asynchroniczne przetwarzanie zasad grupy Ustawienia obiektu zasad grupy przetwarzane tylko pierwszoplanowo Łączność sieciowa Skutki usunięcia filtra WMI Synchronizacja czasu Niedostępny emulator PDC Wykorzystanie dziennika zdarzeń do rozwiązywania problemów Dziennik operacyjny zasad grupy Procedura rozwiązywania problemów z wykorzystaniem Podglądu zdarzeń Podsumowanie identyfikatorów zdarzeń zasad grupy Popularne narzędzia do rozwiązywania problemów z obiektami zasad grupy GPLogView GPMC Dcgpofix.exe GPMonitor.exe GPResult GPUpdate GPOTool Podsumowanie Dodatkowe zasoby Część VIII... Dodatki A Inne narzędzia do zarządzania zasadami grupy BeyondTrust: Privilege Manager FullArmor: Workflow Studio Moskowitz, Inc

9 PolicyPak for Applications PolicyPak Group Policy Design Studio NetIQ Group Policy Administrator Change Guardian Quest Software: Group Policy Manager SDM Software GPExpert Troubleshooting Pak GPExpert Scripting Toolkit for PowerShell GPExpert Backup Manager for Group Policy GPMC PowerShell Cmdlets Special Operations Software Specops Deploy Specops Inventory Specops Command Specops Password Policy Specops Gpupdate Sysprosoft PolMan ADM Template Editor Policy Reporter Podsumowanie Dodatkowe zasoby B Dodatkowe źródła informacji Strona wiki na temat zasad grupy Witryna Microsoft Group Policy Witryna Windows Server Blog Microsoft Group Policy Team Webcasty na temat zasad grupy Magazyn skryptów dla zasad grupy Microsoft TechNet BrainCore.net GPOGuy.com GPAnswers.com Podsumowanie Indeks