T: Przeglądanie zasad grupy GPO.

Zadanie1:

Odszukaj w zasobach Internetu informacje na temat obiektów zasad grupy GPO.

Zasady grupy (ang. Group Policies) to obiekty zawierające zbiory ustawień konfiguracyjnych systemu. Obiekty zasad grupy są tworzone i modyfikowane przez edytor obiektów zasad zabezpieczeń (GPOE). Dzięki zasadom grup można skonfigurować elementy systemu Windows XP począwszy od instalacji oprogramowania przez konfiguracje środowiska użytkownika po zaawansowane opcje zabezpieczeń. Ustawienia zasad grup są przechowywane w obiektach GPO (ang. Group Policy Objects). Obiekty GPO mogą być lokalne (na komputerze) lub domenowe (przechowywane w usłudze Active Directory). Jeżeli komputer należy do grupy roboczej dotyczą go wyłącznie ustawienie lokalnych zasad grup, natomiast, gdy komputer należy do domeny, na konfigurację komputera wpływają również obiekty GPO stworzone przez administratora domeny. Wszystkie zasady grupy zostały podzielone na dwie zasadnicze części Konfiguracja komputera i Konfiguracja użytkownika. Pierwsze ustawienia dotyczą parametrów komputera, które są ładowane podczas startu systemu, jeszcze przed logowaniem użytkownika. Drugie dotyczą ustawień specyficznych dla użytkownika i są ładowane w momencie logowania do systemu.

Zasady grupy obejmują wiele obszarów. Dokładniejsze poznanie Edytora obiektów zasad grupy (Group Policy Objects Editor - GPOE) pozwoli nam odkryć szerokie możliwości zasad grupy, takie jak między innymi zasady ograniczeń oprogramowania, instalacja oprogramowania zasad grupy, przekierowanie folderu oraz element najbardziej eksploatowany Szablony administracyjne (Administrative Templates). Węzeł Szablony administracyjne pojawia się zarówno w konfiguracji użytkownika, jak i komputera.

Konsola Zarządzanie zasadami grupy (Group Policy Management Console - gpmc.msc) umożliwia tworzenie i modyfikowanie obiektów zasad grupy w dowolnej jednostce organizacyjnej (kontenerze) w drzewie Active Directory. Domyślnie pliki obiektów zasad grupy przechowywane są w podkatalogach c:\windows\sysvol.

Lokalne zasady grupy są przechowywane w plikach registry.pol znajdujące się w katalogach machine i user w folderze c:\windows\system32\grouppolicy.

Standardowe zbiory ustawień Szablonów administracyjnych (w sekcjach Konfiguracja komputera oraz Konfiguracja użytkownika) definiowane są w następujących plikach:

• Conf.adm - ustawienia aplikacji NetMeeting®.
• Inetres.adm - ustawienia przeglądarki Internet Explorer®, w tym ustawienia połączeń i pasków narzędzi. Ustawienia te stanowią ekwiwalent wielu opcji, które są dostępne po kliknięciu menu Opcje internetowe (Internet Options) w programie Internet Explorer.
• System.adm - modyfikacje i ustawienia systemu operacyjnego. W tym szablonie ADM znajduje się większość szablonów administracyjnych użytkownika oraz komputera.
• Wmplayer.adm - ustawienia aplikacji Windows Media® Player 9.
• Wuau.adm - kontroluje kliencki dostęp do serwerów Windows® Update oraz/lub Windows Server® Update Services.

Używane przez system pliki Szablonów administracyjnych (*.adm) zapisane są w folderze c:\windows\system32\grouppolicy\adm. Dostępne w systemie pliki Szablonów administracyjnych zapisane są w katalogu c:\windows\inf.

Zadanie2:

Utwórz dokument w programie MS Word, w którym wymienisz i uzasadnisz dziesięć ustawień zabezpieczeń dostępnych w edytorze Zasad grupy (gpedit.msc) w systemie MS Windows XP Professional, które twoim zdaniem warto wprowadzić dla użytkowników pracujących w domenie Windows. Ustawienia należy ograniczyć do kategorii Szablonów administracyjnych dostępnych w Ustawieniach komputera. Pracę zachowaj pod nazwą $nazwisko_zabezpieczenia.doc na dysku h: w katalogu soisk lub prześlij pocztą elektroniczną do nauczyciela na adres greszata@zs9elektronik.pl.

Dopuszcza się możliwość utworzenia do powyższego zadania prezentacji w programie MS PowerPoint. W prezentacji należy zamieścić następujące elementy:

• slajd tytułowy,
• slajd wyjaśniający zagadnienie zasad zabezpieczeń i edytora Zasad grupy,
• slajdy z poszczególnymi ustawieniami zabezpieczeń zawierające odpowiednio dopasowany zrzut ekranowy z danym ustawieniem i uzasadnieniem zastosowania danego ustawienia w domenie,
• slajd zakończeniowy.