Ero sivun ”Group Policy Management” versioiden välillä
| Rivi 12: | Rivi 12: | ||
gpupdate | gpupdate | ||
| − | Osa | + | Osa käytänteistä päivittyy heti, osa kirjautumisessa ja osa uudelleenkäynnistyksen aikana. |
== Perustoiminnot == | == Perustoiminnot == | ||
| Rivi 41: | Rivi 41: | ||
</gallery> | </gallery> | ||
| − | == Lista | + | == Lista oletuskäytännöistä == |
| − | GPO:ssa käytännöt on jaettu kahteen ryhmään Computer ( | + | GPO:ssa käytännöt on jaettu kahteen ryhmään Computer (tietokoneita) ja User (käyttäjiä) koskeviin käytänteisiin. Osa käytänteistä on saatavilla molemmissa ja osa vain toisessa. |
| − | === | + | === Salasanakäytänteet === |
| − | Nämä asetukset | + | Nämä asetukset ovat määritetty oletuksena (Default Domain Policy). |
Polku: | Polku: | ||
Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Account Policy -> Password Policy | Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Account Policy -> Password Policy | ||
| − | + | Salasanakäytänteistä voit määrittää toimialueelle salasanamääritykset. | |
| − | * Enforce password history ( | + | * Enforce password history (Salasanahistoria) |
| − | * Maximum password age (Salasanan pienin ikä ennen kuin sallitaan muutos) | + | * Maximum password age (Salasanan pienin sallittu ikä ennen kuin sallitaan muutos) |
| − | * | + | * Minimum password age (Suurin sallittu salasanan ikä) |
* Password must meet complexity requirements (Salasanan tulee noudattaa vaatimustasoja) | * Password must meet complexity requirements (Salasanan tulee noudattaa vaatimustasoja) | ||
| − | * Store password using reversible encryption | + | * Store password using reversible encryption (Talleta salasanat kryptattuna) |
<gallery> | <gallery> | ||
| Rivi 82: | Rivi 82: | ||
Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Account Policy | Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Account Policy | ||
| − | === | + | === Valvontakäytänteet === |
Polku: | Polku: | ||
Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Password Policy | Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Password Policy | ||
Versio 12. tammikuuta 2015 kello 13.16
Group Policy Management (GPO) asentuu automaattisesti Active Directory Domain Servicen (AD DS) mukana palvelimelle. GPO:ta ei voi asentaa ilman AD DS-roolia.
GPO hallitsee toimialueen työasemia ja palvelimia. Yksinkertaisen ja helpon käyttöliittymän avulla voit määrittää jokaiselle toimialueen tietokone- ja käyttäjäryhmille omat asetukset.
Tämä on suosittu suurissa organisaatioissa.
GPO:hon on valmiina määritetty Default Domain Policy ja Default Domain Controller Policy.
GPO:n päivitys työasemissa ja palvelimilla komentokehotteen avulla:
gpupdate
Osa käytänteistä päivittyy heti, osa kirjautumisessa ja osa uudelleenkäynnistyksen aikana.
Sisällysluettelo
Perustoiminnot
- Avaa Group Policy Management.
- Valitse Default Domain Policy. Tämä käytäntö on käytössä koko toimialueella.
- Valitse Settings välilehti
- Tässä on lista toimialueen oletus käytännöissä.
- Voit editoida käytäntöä valitsemalla käytäntöä hiiren kaksois painikkeella ja EDIT.
- Nyt voit etsiä mitä käytäntöä tahdot muuttaa.
1.
2.
3.
4.
5.
6.
Toimialueen ohjauskoneet
Toimialueen ohjauskoneille on määritetty valmiiksi käytänteitä.
Lista oletuskäytännöistä
GPO:ssa käytännöt on jaettu kahteen ryhmään Computer (tietokoneita) ja User (käyttäjiä) koskeviin käytänteisiin. Osa käytänteistä on saatavilla molemmissa ja osa vain toisessa.
Salasanakäytänteet
Nämä asetukset ovat määritetty oletuksena (Default Domain Policy).
Polku:
Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Account Policy -> Password Policy
Salasanakäytänteistä voit määrittää toimialueelle salasanamääritykset.
- Enforce password history (Salasanahistoria)
- Maximum password age (Salasanan pienin sallittu ikä ennen kuin sallitaan muutos)
- Minimum password age (Suurin sallittu salasanan ikä)
- Password must meet complexity requirements (Salasanan tulee noudattaa vaatimustasoja)
- Store password using reversible encryption (Talleta salasanat kryptattuna)
Yleisnäkymä salasanakäytönnöistä.
Käyttäjien uloskirjautumisen käytänteet
Polku:
Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Account Policy -> Account Lockout Policy
- Account lockout duration (Aika, kuinka kauan käyttäjätili on lukittuna)
- Account lockout threshold (Maksimimäärä kirjautumisen yrityksiä)
- Reset account lockout counter after (Ajastimen nollaus, sallii taas yritykset)
Käyttäjien oikeudet
Polku:
Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Account Policy
Valvontakäytänteet
Polku:
Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Password Policy
