Téma 5-řešení s obrázky

Transkript

1 Téma 5-řešení s obrázky Toto cvičení přímo navazuje na cvičení předchozí. Využit bude i konečný stav serveru Server- ITAcademy a klientské stanice. Nebude tedy potřeba nastavovat IP adresy, či přidávat stanice do domény. Pro připomenutí. V doméně ITAcademy jsou přítomny organizační jednoty Provoz, Vedeni, Uctarna. Dále jsou definovány skupiny TopManagement, kde je členem uživatel Reditel. Další skupinou je skupina Ucetni s uzivatelem Ucetni1. Nakonec byla vytvořena skupina Instruktori s uzivatelem Instruktor1 a skupina Studenti s uzivatelem Student1. Dbejte na aktualizování group policy po každé změně. V případě, že se změny neprojeví, zkontrolujte a případně znovu zapněte daný filtr a opět aktualizujte. 1. Importujte server Server-ITACademy a klientskou stanici Windows 7 do prostředí Hyper-V 2. Přihlašte se jako Administrator na server 3. Zkuste ping na klientskou stanici (Cmd ->Ping ) 4. Otevřete správu zásad skupin a zjistěte, jaké výchozí objekty zásad skupin existují (Start- >Nástroje pro správu->správa zásad skupiny)

2 5. Pokuste se zjistit jaký je mezi těmito objekty rozdíl (Název napovídá :) ) Default Domain Controller Policy je objekt, který se aplikuje na všechny řadiče domény. Default Domain Policy je objekt, který se aplikuje v rámci domény. 6. Pro skupiny Ucetni a TopManagement definujte pravidlo, které zakáže uživatelům této skupiny přístup k ovládacím panelům. (Pravý tl. myši nad Objekty zásad skupiny ->Nový)

3

4

5

6

7

8 7. Připojte vytvořené pravidlo, tak aby došlo k aplikaci pravidla v doméně (Pravý tl. myši nad doménou ITAcademy.local->Propojit existující objekt zásad skupiny..)

9 8. Proveďte update zásad skupiny v doméně ITAcademy, aby došlo k aplikaci pravidla (Start- >cmd->gpupdate/force) 9. Ověřte aplikaci pravidla přihlášením se na různé uživatele na stanici Windows7

10

11 10. Stejným způsobem vytvořte pravidlo pro povolení přístupu k ovládacím panelům, ale pouze pro uživatele Reditel. Zkuste určit, které pravidlo bude mít větší váhu, zda Reditel bude mít dle nového pravidla přístup k ovládacím panelům, nebo bude aplikováno pravidlo skupiny? Přístup k ovládacím panelům stále není možný, aplikováno bylo tedy pravidlo nadefinováno pro skupiny. Není to ovšem tím, že by skupinové pravidlo mělo obecně vyšší váhu, ale tím, jaké pořadí mají daná pravidla nastavená. Tj. možné vidět přehledu propojených zásad skupin:

12 11. Zvyšte úroveň pravidla Povolit Ovládací panely (Pomocí šipek) 12. Ověřte přihlášením na uživatele Reditel možnost užití ovládacích panelů

13 13. Definujte objekt zásady skupiny pro organizační jednotku Provoz (Pravý tl. myši nad OJ Provoz->Vytvořit objekt zásad skupiny v této doméně a propojit jej sem...) 14. Odpovězte si na otázku, pro jaké uživatele bude aplikováno toto pravidlo? Pro všechny uživatele, kteří jsou členy organizační jednotky Provoz.

14 15. Pro objekt zásady skupiny Provoz delegujte možnost řízení uživatele Instruktor 1, aby mohl upravit nastavení (Záložka delegování->přidat)

15

16 16. V objektu group policy Provoz nadefinujte tyto pravidla pro uživatele (nezapomeňte zapnout filtr a poté aktualizovat group policy): a. Nastavte obrázek plochy na Jellyfish (Konfigurace uživatele->zásady->šablony pro správu->plocha->tapeta plochy) b. Zakažte upravování obrázku plochy (Konfigurace uživatele->zásady->šablony pro správu->ovládací panely->přizpůsobení->zabránit změnám pozadí plochy) c. Odeberte možnost zobrazení síťových připojení v nabídce Start (Konfigurace uživatele->zásady->šablony pro správu->nabídka Start a hlavní panel->odebrat síťová připojení z nabídky Start) d. Vypněte program Windows Kalendář (Konfigurace uživatele->zásady->šablony pro správu->součásti systému Windows->Windows Kalendář) e. Odeberte správce úloh (Konfigurace uživatele->zásady->šablony pro správu- >Systém->Možnosti klávesové zkratky Ctrl+Alt+Del->Odebrat Správce úloh)

17

18

19

20 17. V objektu group policy Provoz definujte tyto nastavení pro počítač: a. Nastavte automatické spuštění programu notepad po přihlášení k počítači (Konfigurace počítače->zásady->šablony pro správu->systém->přihlášení->při přihlášení uživatele spustit tyto programy) b. Nastavte systémový čas počítače, aby využíval NTP server tik.cesnet.cz (Konfigurace počítače->zásady->šablony pro správu->systém->systémový čas)

21

22

23

24 18. Přihlašte se jako Instruktor1 na stanici Windows 7 a ověřte aplikaci pravidel

25

26 19. Nastavte vynucení pravidla Povolit ovládací panely (Ujistěte se, že v nastavení pořadí má přednost Zakázat ovládací panely) (Pravý tl. myši nad pravidlem Povolit Ovládací panely- >Vynucené)

27 20. Přihlašte se jako Reditel na stanici Windows 7 a ověřte, že vynucené pravidlo bylo aplikováno

28 21. Modelujte group policy pro uživatele Instruktor1 ( Správa zásad skupiny -> Pravý tl. myši nad modelování zásad skupiny->průvodce modelováním zásad skupiny...)

29

30

31

32

33 22. Prohlídněte vygenerovanou sestavu modelování

34 23. Proveďte Průvodce výsledků zásad skupiny pro uživatele Admnistrator ( Správa zásad skupiny->pravý tl. myši nad Výsledky zásad skupin->průvodce výsledky zásad skupiny...)

35

36

37 24. Prozkoumejte informace ve vygenerované sestavě 25. V organizační jednotce Provoz vytvořte novou organizační jednotku Marketing (Pravý tl. myši nad OJ Provoz->Nová organizační jednotka)

38 26. Do OJ Marketing dočasně přesuňte uživatele Instruktor1 (Aktualizujte záznamy domény ITAcademy) ( Správce serveru->role->služba AD DS->Uživatelé a počítače služby AD DS- >Pravý tl. myši nad ITAcademy->Aktualizovat) (OJ Provoz->Pravý tl. myši nad uživatele Instruktor1->Přesunout)

39

40 27. Přihlaste se na stanici Windows7 jako Instruktor 1 a ověřte, že se aplikovala pravidla Provoz

41 28. Nyní zablokujte dědičnost OJ Marketing (Správa zásad skupiny->doménová struktura: ITAcademy.local->Domény->Provoz->Pravý tl. myši nad Marketing->Zablokovat dědičnost) 29. Znovu se přihlaste jako Instruktor 1 a ověřte, že pravidla aplikována nejsou

42