Закрыто

Групповые политики Windows Server (пересбор)

Тема в разделе "Курсы по администрированию", создана пользователем Зенит, 11 июн 2017.

Цена: 600р.
Взнос: 80р.-86%
100%

Основной список: 64 участников

Резервный список: 1 участников

Статус обсуждения:
Комментирование ограничено.
  1. 11 июн 2017
    #1
    Топикстартер
    Топикстартер ЧКЧлен клуба

    Групповые политики Windows Server (пересбор)

    Групповые политики открывают системному администратору огромное количество возможностей по управлению сетью и рабочими станциями. Один раз, выполнив настройку системы безопасности, удаленного доступа, установки программ, рабочего пространства пользователя, сетевых принтеров и других параметров через групповую политику. Они будут применены в считанные минуты к любому количеству компьютеров, которые вы укажите (10, 50, 100, 500 и более).

    Это существенно сокращает общее количество часов, затрачиваемое на настройку и управление информационной средой, освобождая время системного администратора для выполнения других задач.

    [​IMG]

    1. Создание структуры организации
    Изначально нам понадобится создать структуру организации в Active Directory согласно реальному размещению компьютерной техники в отделах. Это позволит более понятно представлять постановку тех или иных задачах администрирования. По тому, что расположение компьютеров в различных отделах, может нести в себе и разные настройки рабочего пространства. А поможет нам в этом создание организационных единиц, для соответствующих отделов компании.

    2 Локальные и доменные политики.
    К Windows системам и учетным записям пользователей могут применяться два различных типа политик: локальные групповые политики и групповые политики домена. По этому, нужно понимать отличия между ними и области их действия
    ___________________________________
    3 Предпочтения групповых политик
    Начиная с Windows Server 2008 R2 было введено такое понятие, как «предпочтения групповых политик». Параметры, которые в них настраиваются, несут рекомендуемый характер, или как настройку по умолчанию, однако пользователь может их изменить в зависимости от своих предпочтений. Чего нельзя сделать с обычной групповой политикой, которая задает фиксированные параметры. Кроме того, в политиках предпочтений есть такой шикарный инструмент, как нацеливание на уровень элемента, благодаря которому можно указывать условия, к каким именно рабочим станция настройка будет применяться. Например, объем свободного пространства на системном диске, объем оперативной памяти, скорость процессора и другие.

    4 Моделирование и результирующий набор политик
    Чтобы представить какой набор параметров должен применяться к компьютеру или пользователю, и какой реально применился, существует моделирование и результаты групповых политик. Которые позволяют диагностировать проблемы связанные с работой групповых политик.

    5 Настройка брандмауэра
    Чтобы обеспечить безопасность компьютеров в сети, а так же настроить работу всех нужных сетевых служб и программ, выполним настройку стандартного межсетевого экрана под названием Брандмауэр, на всех рабочих станциях домена.

    6 Фильтры безопасности и WMI
    Не всегда требуется применять настройки через групповые политики для всех компьютеров в домене. По этому, более точно указать область применения групповой политики поможет фильтр безопасности, благодаря которому можно отфильтровать по определенным пользователям и компьютерам или группам пользователей и компьютеров. А так же фильтр WMI, который позволяет более точно указать целевые компьютеры.

    7 Общие сетевые ресурсы
    Как правило, пользователи часто пользуются такими сетевыми ресурсами как серверное сетевое хранилище для обмена рабочими документами, различные сетевые программы. По этому, мы автоматически пропишем все нужные ссылки на ресурсы у пользователей, а так же рассмотрим различные достоинства и недостатки методов реализации доступа.

    8 Использование скриптов
    Не всегда можно добиться требуемого результата используя только групповые политики, но, благодаря им можно запускать самописные скрипты на удаленных рабочих станциях. Что позволяет намного расширишь возможности системного администратора по автоматизации тех или иных задач.

    9 Настройка удаленного рабочего стола
    Чтобы не приходилось решать вопросы пользователей находясь непосредственно за его рабочей станцией, мы настроим на всех клиентских компьютерах доступ к удаленному рабочему столу и сможем решать проблемы удаленно!

    10 Настройка принтеров
    Настройка принтеров это одна из основных задач системного администратора, а если в организации периодически переставляют рабочие места в разные кабинеты, то приходится каждый раз настраивать актуальные для данного места сетевые принтеры. А если переставляют еще и компьютер, к которому был подключен общий USB принтер отдела, то приходится перенастраивать все компьютеры в отделе! Но, благодаря групповым политикам, мы сможет в считанные минуты решить данный вопрос, просто перенеся компьютер из одной организационной единицы соответствующего отдела в другую, в результате чего прежние принтеры будут удалены, а новые подключены и все это в автоматическом режиме!

    11 Установка программ (MSI)
    Компанией microsoft был разработан собственный формат установочных пакетов с расширением msi, которые поддерживают групповые политики для автоматического развертывание на рабочих станциях.

    12 Установка программ (EXE)

    Но, далеко не все компании выпускают инсталляторы для своих продуктов в формате msi, гораздо чаще это формат exe. Так вот в данных двух уроках разберемся, как устанавливать программы этих двух форматов, через групповую политику!

    13 Удаление программ
    Помимо установки программ, нужно еще и знать как их удалять. Как правило, это требуется в случае когда, либо нужно обновить версию программы, либо организация переходит на другое программное обеспечение. Так вот в данном видео научится это делать автоматически через групповые политики.

    14 Заключение
    Ну и в заключение рассмотрим несколько особенностей работы групповых политик и подведем общие итоги проделанной работы и полученных знаний.

    Скрытая ссылка
     
    Последнее редактирование модератором: 1 авг 2019
    1 человеку нравится это.
  2. Последние события

    1. skladchik.com
      Складчина закрыта.
      25 янв 2019
    2. skladchik.com
      Складчина доступна.
      27 июн 2018
    3. skladchik.com
      Складчина закрыта.
      13 май 2018
    4. etobcerobho
      etobcerobho оставил отзыв "Хорошо".
      26 июл 2017

    Последние важные события

    1. skladchik.com
      Складчина закрыта.
      25 янв 2019
    2. skladchik.com
      Складчина доступна.
      27 июн 2018
    3. skladchik.com
      Складчина закрыта.
      13 май 2018
    4. skladchik.com
      Складчина доступна.
      3 июл 2017
  3. Отзывы участников

    4/5,
    • 4/5,
      Работой организатора доволен
      Курс Хороший, основы есть, для новичков в самый раз, жалко что автор не углубляется сильней.. тема wsus, развертывание тачек посети.. и тд
      26 июл 2017
      1 человеку нравится это.
  4. Обсуждение
  5. 20 июн 2017
    #2
    Torvan
    Torvan ЧКЧлен клуба
    По моему, уже достаточно народу собралась - может быть начать сбор?
     
    2 пользователям это понравилось.
  6. 30 июн 2017
    #3
    Зенит
    Зенит БанЗабанен
    Внимание!
    Снижен порог вступления в складчину. Кто проходит, записывайтесь.
     
    1 человеку нравится это.
Статус обсуждения:
Комментирование ограничено.

Поделиться этой страницей