Laboratoriya ishi №3. Markaziy infratuzilma xizmatlari Reja: Active Directory domen xizmatlari

Yangi GPO yaratish va unga ulanish
Agar siz ba'zi bir xususiylashtirishni qo'llashingiz kerak bo'lsa, eng yaxshi amaliyot yangi GPO qurishdir, chunki yana bir daqiqa vaqt ajratib, ushbu jarayonni muhokama qilsak yaxshi bo'ladi. Ushbu misol uchun biz ishonchli saytlar ro'yxatini Internet Explorer- ga ish stolimiz bilan bog'laydigan yangi GPO yaratmoqchimiz . Agar siz o'zingizning tarmoq muhitingizda biron bir veb-ilovani ishlayotgan bo'lsangiz, u o'z navbatida JavaScript yoki ActiveX yoki shunga o'xshash narsalarni ishlatishi kerak bo'lsa, veb-saytingiz to'g'ri ishlashi uchun Internet Explorer-dagi ishonchli saytlar ro'yxatining bir qismi bo'lishi kerak . Siz har bir kompyuterda buni amalga oshirish uchun texnik yordam ko'rsatmalarining sahifasini ko'rsatishingiz mumkin va ularni o'z vaqtlarini telefonga qo'ng'iroq qilayotgan har bir foydalanuvchi uchun sarflashi mumkin, chunki ular dasturga kira olmaydilar. Shu bilan bir qatorda, siz shunchaki har qanday ish stantsiyasi uchun avtomatik ravishda ushbu o'zgarishlarni amalga oshiradigan va sizni barcha ushbu telefon qo'ng'iroqlaridan qutqaradigan GPO yaratishingiz mumkin. Bu Guruh siyosati jarayonlari kuchining birgina kichik namunasidir, ammo bu juda yaxshi misol, chunki u foydali va shuningdek, GPO ga sho'ng'ish usuli, shunda siz ushbu imkoniyatlarning qanchalik chuqurlashishi mumkinligini tushunishingiz mumkin.
Guruh siyosatini boshqarish konsolida Guruh siyosati ob'ektlari nomli papkani o'ng tugmasini bosing va Yangi -ni tanlang . Ushbu yangi GPO-ga nom bering, men unga " Ishonchli saytlarni qo'shish" deb nom berdim va keyin " OK" tugmasini bosing. Endi sizning yangi GPO-da mavjud GPO-lar ro'yxati ko'rsatiladi, ammo u hali ham kompyuterlarga ham qo'llanilmagan. Ushbu yangi GPO-ni barchaga tayinlashdan oldin, ushbu siyosat bizning konfiguratsion ma'lumotimizni o'z ichiga olishi uchun ishonchli saytlarni ushbu ro'yxatga kiritaylik. Hozirda u har qanday qarashlardan xoli.
Yangi GPO-ni o'ng tugmasini bosing va Tahrirlash-ni tanlang . Endi borib uchun Kompyuter konfiguratsion | Siyosatlar | Ma'muriy shablonlar | Windows komponentlari | Internet Explorer | Internet boshqaruv paneli | Xavfsizlik sahifasi. Mana, men sizga aytdimki, bu erda yotadi!
12-rasm

Endi er-xotin bosing Sayt uchun Zone tayinlash ro'yxati va majmui u Enabled . Bu sizga Show ... tugmachasini bosish imkonini beradi , shu bilan siz veb-saytlarga kirishingiz va ularga zonalarni belgilashingiz mumkin. Har bir GPO sozlamasi ushbu aniq nima uchun ekanligini va sozlamaning ma'nosini aniq ko'rsatib beradigan yaxshi tushuntiruvchi matnga ega. Buning uchun matndan ko'rinib turibdiki , mening saytimga ishonch hosil qilish uchun unga zona tayinlash qiymatini 2 berishim kerak .
Group Policy Management Console-ga qaytib, ushbu yangi GPO- ni bog'laydigan joylarni toping. Siz standart domen siyosati bilan bir xil tarzda GPO-ni domenning yuqori qismiga qo'shishingiz mumkin va u quyidagi barcha havolalarga qo'llaniladi. Shuning uchun u amalda domenning tarmoq muhitidagi barcha mashinalarga qo'llanila boshlanadi. Ushbu aniq misol uchun biz Ishonchli sayt sozlamalarini global miqyosda qo'llamoqchi emasmiz, shuning uchun biz faqat maxsus OU uchun havolamizni yaratmoqchimiz. Shunday qilib, bunday yangi GPO faqat ushbu OU (Tashkiliy birlik) ichida saqlanadigan mashinalarda qo'llaniladi.