KOOLI NAVIGATSIOON
- Kasutades tööülesannete loendurit protsesside käivitamiseks hiljem
- Probleemide tõrkeotsingute kasutamine sündmuste vaaturi abil
- Kõvaketta jagamine kettahaldusega
- Õppimine registriredaktori kasutamiseks nagu Pro
- Teie arvuti jälgimine koos resultatiivmonitori ja ülesannete halduriga
- Täiustatud süsteemi omaduste paneeli mõistmine
- Windowsi teenuste mõistmine ja haldamine
- Grupi poliitikakommentaaride kasutamine arvuti abil
- Windowsi administraatorivahendite mõistmine
Peaksime tähelepanelikult märkama, et grupipoliitika redaktor on saadaval ainult Windowsi Pro versioonides. Kodu- või Home Premium kasutajatel pole sellele juurdepääsu. Sellest hoolimata on vaja õppida.
Rühmapoliitika on tõeliselt võimas võimalus luua ettevõtte võrk iga arvutiga, mis on lukustatud, nii et kasutajad ei saa soovimatute muudatustega segamini ajada ja peatada nende kasutamast kinnitamata tarkvara paljudes muudes rakendustes.
Kuid kodukeskkonnas aga ei soovi te tõenäoliselt paroolipikkuse piiranguid kehtestada või ise oma parooli muuta. Ja arvatavasti ei pea te oma masinaid lukustama, et käivitada ainult konkreetseid kinnitatud käitatavaid plaate.
Seal on palju muid asju, mida saate seadistada, näiteks keelate Windowsi funktsioonid, mis sulle ei meeldi, blokeerivad teatud rakendused käivitamist või luuakse skripte, mis töötavad sisselogimise ajal või välja logimisel.
Interface'i mõistmine
Teadmiseks on kaks top-taseme kaustast:
- Arvuti konfiguratsioon - hoiab seadeid, mida rakendatakse arvutitele olenemata sellest, milline kasutaja logib sisse.
- Kasutaja seadistamine - hoiab kasutajakontodele seadeid.
Kõigi nende kaustade all on paar kaustu, mis võimaldavad teil edaspidist teavet saadaolevate seadete kohta.
- Tarkvara seaded - see kaust on mõeldud tarkvaraga seotud konfiguratsioonide jaoks ja vaikimisi klient Windowsis.
- Windowsi seaded - selles kaustas on sisselogimise / väljalogimise ja käivitamise / seiskamise turvasätted ja skriptid.
- Administratiivsed mallid - see kaust hoiab registripõhiseid konfiguratsioone, mis on põhiliselt kiire viis arvuti või kasutajakonto seadistuste häälestamiseks. Seal on palju seadistusi.
Turvareeglite tukustamine
Kui teete ülaltoodud ekraanipildilt topeltklõpsu käsku "Keeldu juurdepääsu käsuviibale", kuvatakse teile selline aken, mis näeb välja selline - tegelikult läheb enamus administratiivsete mallide seadeid välja sarnane.
See konkreetne säte võimaldab teil blokeerida juurdepääsu arvutite kasutajate käsuviibale. Samuti saate konfigureerida dialoogi seadeid ka partitsioonifailide blokeerimiseks.
UACi seadistuste turvamiseks
Esimene võimalus on selles kaustas kirje "Kasutajakonto juhtimine: administraatorite kõrguse vihje käitumine" ja kui valite "Turvatud töölaua mandaadi küsimise", siis sunnib see (või mõni teine kasutaja) sisestage oma parool igal ajal, kui proovite midagi administraatori režiimis käitada.
See valik muudab Windowsi tööks rohkem Linuxi või Mac'i, kus teil palutakse sisestada oma parool alati, kui peate muudatusi tegema, ja kuna turvaline töölaud ei luba ühtegi muud rakendust segada dialoogiga, on see palju rohkem turvaline.
- Kasutajakonto kontroll: ainult täiustatavaid versioone, mis on allkirjastatud ja kinnitatud - see suvand keelab rakenduste, mis ei ole digitaalselt allkirjastatud, käivitamiseks administraatorina.
- Taastekonsool lubab automaatset administraatori sisselogimist - kui peate süsteemitööde tegemiseks kasutama taastekonsooli, peate üldjuhul andma administraatori parooli. Kui sa juhtus selle salasõna unustama, lubaks see hõlpsamini lähtestada. (Ja kuna saate Windowsi parooli lihtsalt printida, ei ole see tegelikult vähem turvaline).
Üks asi, mida väärib märkimist, on see, et paljud loendi poliitikad ei kehti tegelikult iga Windowsi versiooni kohta. Näiteks allpool oleval ekraanipildil on seade "Eemalda minu dokumendid ikoon" ainult Windows XP ja 2000 jaoks.Teatud muud poliitikad ütlevad "Vähemalt Windows XP" või midagi sellist, mis tähendab, et nad töötavad jätkuvalt kõigis versioonides.
Skriptide käivitamine sisselogimisel, väljalogimisel, käivitamisel või väljalülitamisel
See võib olla tõesti kasulik oma süsteemi puhastamiseks või teatavate failide kiire varundamise tegemiseks iga sulgemise järel ning saate kasutada kas partitsioone või isegi PowerShelli skripte. Ainus hoiatus on see, et need skriptid peavad käima vaikselt või need lukustuvad väljalogimise protsessist.
On kaks erinevat tüüpi skripte, mida saate käivitada.
- Käivitamise / sulgemise skriptid - need skriptid on leitud jaotises Arvuti konfiguratsioon -> Windowsi seaded -> skriptid ja neid käitatakse kohaliku süsteemi konto alusel, nii et nad saavad süsteemi faile käsitseda, kuid neid ei kasutata teie kasutajakontoga.
- Logi sisse / välja logimise skriptid - need skriptid on leitud kasutajakonfiguratsioonis -> Windowsi seaded -> skriptid ja käivad kasutajakonto all.
Tasub märkida, et sisselogimise ja väljalogimise skriptid ei lase teil käivitada administraatorijuurdepääsu vajavaid kommunikatsioone, kui teil pole UACi täielikult keelatud.
Tänase näitena loome logifaili skripti, alustades kasutajakonfiguratsioonist -> Windowsi seaded -> skriptid ja topeltklõpsates väljalogimisel.
Logimis- ja sisselogimisskriptid peavad olema järgmistesse kaustadesse:
- C: Windows System32 GroupPolicy Kasutaja Scripts Logoff
- C: Windows System32 GroupPolicy Kasutaja Scripts Logon
Kuigi käivitamise ja kustutamise skriptid peavad olema nendes kaustades:
- C: Windows System32 GroupPolicy Machine Scripts Shutdown
- C: Windows System32 GroupPolicy Machine Scripts Startup
Kui olete seadistanud oma logo-skripti, saate seda testida - me seadistame lihtsa skripti, mis lõi töölauale tekstifaili, seejärel logib välja ja uuesti sisse. Kuid sa võiksid seda teha kõike, mida tahtsid.
Üks oluline asi on märkida, et kui teie skript küsib kasutaja sisendit, hoiab Windows välja sulgemisel või logifailil 10 minutit enne skripti tapmist ja Windows võib taaskäivitada. Seda peate oma skripti kujundamisel kindlasti meeles pidama.
Grupipoliitika ei lõpe siin
Me lihtsalt kriimustasime selle, mida rühma poliitika võib tõepoolest teha, ja ettevõtte domeeni keskkonnas on see üks teie võimsamaid ja olulisemaid tööriistu. Kuna see seeria ei ole IT-kasutajad, ei lähe me üle kõik ülejäänud, kuid tasub mõnda teadustööd ise teha.
