Mainos / Advertisement:

Ero sivun ”Group Policy Management/en” versioiden välillä

Kohteesta Taisto
Siirry navigaatioon Siirry hakuun
(Ak: Uusi sivu: == Basic functions ==)
(Ak: Uusi sivu: #Open Group Policy Management #Select '''Default Domain Policy''', this policy is applied to the entire domain #Select the Settings tab #Here is a list of the default policies enab...)
Rivi 18: Rivi 18:
  
  
#Avaa Group Policy Management.
+
#Open Group Policy Management
#Valitse '''Default Domain Policy'''. Tämä käytäntö on käytössä koko toimialueella.
+
#Select '''Default Domain Policy''', this policy is applied to the entire domain
#Valitse Settings välilehti
+
#Select the Settings tab
#Tässä on lista toimialueen oletus käytännöissä.
+
#Here is a list of the default policies enabled in the domain
#Voit editoida käytäntöä valitsemalla käytäntöä hiiren kaksois painikkeella ja EDIT.
+
#You can edit policies by selecting them with the right mouse button and pressing EDIT
#Nyt voit etsiä mitä käytäntöä tahdot muuttaa.
+
#You can now look for the policy you wish to edit
  
 
<gallery>
 
<gallery>

Versio 26. elokuuta 2015 kello 11.55

Muut kielet:
English • ‎suomi

Group Policy Management (GPO) is automatically installed when you install Active Directory Domain Services on the server. GPO can not be installed without AD DS.

GPO is used to manage workstations and servers connected to a domain. Using a simple and easy interface you can define each computer- or user groups specific settings.

GPO is used in nearly any organization or business.

GPO comes defined out of the box with Default Domain Policy and Default Domain Controller Policy.


Updating GPO in a workstation or server using the command line:

 gpupdate

Part of the policies are updated immediately when this is run, but some of them require you to log in again and some even require you to reboot the PC to update.

Basic functions

  1. Open Group Policy Management
  2. Select Default Domain Policy, this policy is applied to the entire domain
  3. Select the Settings tab
  4. Here is a list of the default policies enabled in the domain
  5. You can edit policies by selecting them with the right mouse button and pressing EDIT
  6. You can now look for the policy you wish to edit

Toimialueen ohjauskoneet

Toimialueen ohjauskoneille on määritetty valmiiksi käytänteitä.

Lista oletuskäytännöistä

GPO:ssa käytännöt on jaettu kahteen ryhmään Computer (tietokoneita) ja User (käyttäjiä) koskeviin käytänteisiin. Osa käytänteistä on saatavilla molemmissa ja osa vain toisessa.

Salasanakäytänteet

Nämä asetukset ovat määritetty oletuksena (Default Domain Policy).

Polku:

Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Account Policy -> Password Policy

Salasanakäytänteistä voit määrittää toimialueelle salasanamääritykset.

  • Enforce password history (Salasanahistoria)
  • Maximum password age (Salasanan pienin sallittu ikä ennen kuin sallitaan muutos)
  • Minimum password age (Suurin sallittu salasanan ikä)
  • Password must meet complexity requirements (Salasanan tulee noudattaa vaatimustasoja)
  • Store password using reversible encryption (Talleta salasanat kryptattuna)

Käyttäjien uloskirjautumisen käytänteet

Polku:

Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Account Policy -> Account Lockout Policy
  • Account lockout duration (Aika, kuinka kauan käyttäjätili on lukittuna)
  • Account lockout threshold (Maksimimäärä kirjautumisen yrityksiä)
  • Reset account lockout counter after (Ajastimen nollaus, sallii taas yritykset)

Käyttäjien oikeudet

Polku:

Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Account Policy

Valvontakäytänteet

Polku:

Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Password Policy
Mainos / Advertisement: