Chương 6: GPO (Group policy object)
GPO
Đối tượng nhóm chính sách (GPO) là 1 tập các chính sách, cấu hình được thiết lập sẵn, áp đặt cho người dùng, máy tính trong 1 site, domain, OU.
2 loại: local và non local GPO, non local GPO có độ ưu tiên cao hơn
2 non local GPO mặc định là:
Default domain policy: phạm vi domain
Default domain controllers policy: phạm vi của Domain controllers containner.
GPO
Computer Configuration: cấu hình các chính sách cho máy tính, không quan tâm tới user đăng nhập. Được áp đặt khi hệ điều hành khởi động.
User Configuration: cấu hình các chính sách cho user không quan tâm tới máy tính mà user đăng nhập. Được áp đặt khi user đăng nhập vào máy tính.
GPO
Software settings: cấu hình các chính sách cho các phần mềm dùng chung, có 2 loại assign và publish.
Windows settings: chứa các script mở rộng và các cấu hình bảo mật.
Administrative Templates: cấu hình môi trường người dùng trên cơ sở Registry.
Computer = machine
User = user
Tính kế thừa của GPO
GPO của OU cha kế thừa xuống GPO của OU con nếu chính sách tại OU con chưa được cấu hình.
Nếu tại OU con đã cấu hình -> có tính ưu tiên cao hơn.
Chính sách được tích hợp nếu tương thích.
Chương 6: GPO (Group policy object)