Lähdekoodi sivulle Group Policy Management

<languages/>
<translate>
<!--T:1-->
Group Policy Management (GPO) asentuu automaattisesti [[ Active Directory Domain Services | Active Directory Domain Servicen]] (AD DS) mukana palvelimelle. GPO:ta ei voi asentaa ilman AD DS-roolia.

<!--T:2-->
GPO hallitsee toimialueen työasemia ja palvelimia. Yksinkertaisen ja helpon käyttöliittymän avulla voit määrittää jokaiselle toimialueen tietokone- ja käyttäjäryhmille omat asetukset.

<!--T:3-->
Tämä on suosittu suurissa organisaatioissa.

<!--T:4-->
GPO:hon on valmiina määritetty '''Default Domain Policy''' ja '''Default Domain Controller Policy'''.


<!--T:5-->
GPO:n päivitys työasemissa ja palvelimilla komentokehotteen avulla:

  <!--T:6-->
gpupdate

<!--T:7-->
Osa käytänteistä päivittyy heti, osa kirjautumisessa ja osa uudelleenkäynnistyksen aikana. 

== Perustoiminnot == <!--T:8-->


<!--T:9-->
#Avaa Group Policy Management.
#Valitse '''Default Domain Policy'''. Tämä käytäntö on käytössä koko toimialueella. 
#Valitse Settings välilehti
#Tässä on lista toimialueen oletus käytännöissä. 
#Voit editoida käytäntöä valitsemalla käytäntöä hiiren kaksois painikkeella ja EDIT.
#Nyt voit etsiä mitä käytäntöä tahdot muuttaa.

<!--T:10-->
<gallery>
Tiedosto:Group policy management perustoiminnot 1.png|1.
Tiedosto:Group policy management perustoiminnot 2.png|2.
Tiedosto:Group policy management perustoiminnot 3.png|3.
Tiedosto:Group policy management perustoiminnot 4.png|4.
Tiedosto:Group policy management perustoiminnot 5.png|5.
Tiedosto:Group policy management perustoiminnot 6.png|6.
</gallery>

=== Toimialueen ohjauskoneet === <!--T:11-->

<!--T:12-->
Toimialueen ohjauskoneille on määritetty valmiiksi käytänteitä.

<!--T:13-->
<gallery>
Tiedosto:Group policy management domain controller 1.png
</gallery>

== Lista oletuskäytännöistä == <!--T:14-->

<!--T:15-->
GPO:ssa käytännöt on jaettu kahteen ryhmään Computer (tietokoneita) ja User (käyttäjiä) koskeviin käytänteisiin. Osa käytänteistä on saatavilla molemmissa ja osa vain toisessa. 

=== Salasanakäytänteet === <!--T:16-->

<!--T:17-->
Nämä asetukset ovat määritetty oletuksena (Default Domain Policy).

<!--T:18-->
Polku:  
 Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Account Policy -> Password Policy

<!--T:19-->
Salasanakäytänteistä voit määrittää toimialueelle salasanamääritykset.

<!--T:20-->
* Enforce password history (Salasanahistoria)
* Maximum password age (Salasanan pienin sallittu ikä ennen kuin sallitaan muutos)
* Minimum password age (Suurin sallittu salasanan ikä)
* Password must meet complexity requirements (Salasanan tulee noudattaa vaatimustasoja)
* Store password using reversible encryption (Talleta salasanat kryptattuna)

<!--T:21-->
<gallery>
Tiedosto:Group policy management password policy 1.png|Yleisnäkymä salasanakäytönnöistä.
</gallery>

=== Käyttäjien uloskirjautumisen käytänteet === <!--T:22-->

<!--T:23-->
Polku:  
 Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Account Policy -> Account Lockout Policy

<!--T:24-->
* Account lockout duration (Aika, kuinka kauan käyttäjätili on lukittuna)
* Account lockout threshold (Maksimimäärä kirjautumisen yrityksiä)
* Reset account lockout counter after (Ajastimen nollaus, sallii taas yritykset)

<!--T:25-->
<gallery>
Tiedosto:Group policy management account lockout policy 1.png
</gallery>

=== Käyttäjien oikeudet === <!--T:26-->

<!--T:27-->
Polku:  
 Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Account Policy

=== Valvontakäytänteet === <!--T:28-->

<!--T:29-->
Polku:  
 Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Password Policy

== Windows 10 GPO:t Windows Server 2012 R2:lle ==

# Lataa Windows 10 GPO:t [https://www.microsoft.com/en-us/download/details.aspx?id=48257 täältä].
# Asenna msi paketti palvelimelle oletushakemistoon.
# Kopioi %PROGRAMFILES(X86)%\Microsoft Group Policy\Windows 10 Version 1511\PolicyDefinitions hakemistosta en-US hakemisto ja kaikki admx tiedostot tänne %WINDIR%\SYSVOL\domain\Policies\PolicyDefinitions.
# Käynnistä Group Policy Management uudelleen


</translate>