• Group Policy là gì?

Khi nói đến Active Directory chắc chắn chúng ta phải đ�?cập đến Group Policy. Các quản tr�?viên có th�?s�?dụng Group Policy trong Active Directory đ�?định nghĩa các thiết lập người dùng và máy tính trong toàn mạng. Group Policy là một tính năng của Microsoft Windows Active Directory dùng đ�?thực hiện các chính sách quản lý tài khoản người dùng và thiết b�?máy tính trong hệ thống.

Các chính sách này được MS phát minh ra t�?Windows 2000, áp dụng được với các hệ điều hành k�?t�?bản Windows 2000. Tính năng này mang lại kh�?năng quản lý và cấu hình tập trung đối với nhiều đối tượng như hệ điều hành, các ứng dụng và tài khoản của người dùng trong môi trường domain một cách hoàn toàn tự động, người quản tr�?sẽ không phải đi đến từng máy trạm đ�?tinh chỉnh hay cấu hình mà có th�?làm điều này chỉ bằng một vài cái click chuột trên Server AD.

Một nhóm những Group Policy được gọi là Group Policy Object (GPO) được người quản tr�?tạo ra thông qua công c�?Microsoft Management Console (MMC) Group Policy Editor. Group Policy còn có phiên bản khác tên là Local Group Policy (LGPO hoặc LocalGPO) được triển khai trên máy tính cá nhân trong môi trường không tham gia Domain Controller.

• Phân loại GPO

• GPO trên máy tính cục bộ:

Các GPO trên máy tính cục bộ (single computer) được gọi là Local Group Policy chỉ có tác dụng trên một máy cục bộ mà nó được cấu hình. Mặc đinh, một máy tính cài các Windows cho client như Windows XP, 7, 8, 10, các Windows Server chưa nâng cấp lên Domain đều có tính năng này. Group Policy này thường được triển khai trên từng máy tính trong các mạng nh�?s�?dụng mạng ngang hàng Workgroup.

Đ�?thiết lập các chính sách trên Local Group Policy thì user thực hiện phải là user thuộc nhóm Admin trên chính máy tính đó. Trên Local Group Policy, bạn chỉ có th�?thiết lập một chính sách duy nhất trên máy tính đó. Mọi user khi truy cập đều sẽ b�?chi phối bởi chính sách đó. Bạn không th�?thiết lập chính sách cho từng user.

Đ�?truy cập vào Local Group Policy trên máy tính cục bộ, chúng ta có th�?tìm t�?khóa Group Policy trong cửa sổ Start Menu (Windows Menu) hoặc dùng Run và nhập vào lệnh gpedit.msc.

• GPO trên Active Directory:

Khác với LocalGPO, GPO trên Active Directory cho phép người quản tr�?làm việc linh động hơn và kh�?năng quản lý tập trung các chính sách cho thiết b�?cũng như người dùng. Các GPO này khi được thiết lập sẽ có th�?áp dụng lên một, một số và toàn bộ các thiết b�?/ tài khoản người dùng trong Domain mà bạn có. Thứ tự ảnh hưởng của GPO như sau:

• Local Policies
• Site Policies
• Domain Policies
• OU Policies

B�?môn Ứng dụng phần mềm 

Cao đẳng FPT M?ng c�� c??c b��ng ?�� Hà Nội

The post Giới thiệu v�?Group Policy cho sinh viên Công ngh�?thông tin appeared first on Cao Đẳng FPT M?ng c�� c??c b��ng ?�� xét tuyển.