Windows User Group - Slovak Republic
Windows User Group - Slovak Republic Windows User Group - Slovak Republic
RSS
Windows User Group - Slovak Republic
prihlásenie
meno login
heslo
Automaticky prihlásiť
zabudli ste heslo?
zaregistrujte sa

kalendár podujatí
jún 2018 júl 2018 august 2018
po ut st št pi so ne
25 26 27 28 29 30 1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30 31 1 2 3 4 5
dnes 15.07.2018 dnes 15.07.2018

kto je online?
počet anonymných užívateľov: 4
počet prihlásených užívateľov: 1
teraz je online:
Google [Bot]

Top 10 najčítanejšie
1.Vytvorenie USB boot jed...
2.Oprava MBR sektoru bez ...
3.Windows 7 download
4.HTPC alebo ako si posta...
5.Konzole pro zotavení v...
6.Windows 7 RC v slovenč...
7.Inštalujte Windows z U...
8.Platené vs Zadarmo
9.Panika menom Conficker
10.Windows 7 RC download -...

Windows User Group - Slovak Republic

Bezpečnosť > GPO

Local GPO - pred Vistou a po nej

Windows User Group - Slovak Republic

Neraz som sa stretol s ludmi, ktori nevedeli o zmenach v lokalnych GPO politikach Windowsu od verzie Vista. Skusim sa to v skratke popisat.


Na Windowsoch pred Vistou boli len jedny lokalne politiky. Dali sa editovat cez GPEDIT.MSC. Tieto polity sa aplikovali na vsetkych uzivatelov prihlasenych na lokalny pocitac. Bolo jedno ci je to obycajny smrtelnik alebo administrator. Takze sa kludne stava(lo), ze administrator zakazal "Run" v Start okne a potom marne hladal pod svojim uctom "Run" Foot in mouth

 

Ako to teda je?

Od Windows Vista su implementovane na Windowsoch tzv. Multiple Local GPOs. V skratke povedane, na lokalnom pocitaci sa aplikuju politiky vo viacerych vrstvach, konkretne v troch:

 

1. vrstva - Local Computer Policy. Tato sa vytvara cez GPEDIT.MSC. To co nastavite vo vetve Computer Configuration sa aplikuje na vsetkych uzivatelov prihlasenych na pocitac. User Configuration nastavenia mozu byt prepisane nasledujucimi vrstvami.

 

2. vrstva - V druhej vrstve sa pozera na to, ci uzivatel je administratorom alebo obycajnym uzivatelom. Tato vrstva neobsahuje Computer Configuration.

 

3. vrstva - V tomto kroku sa uz prideluju User Configuration na zaklade uzivatela samotneho. Tato vrstva neobsahuje Computer Configuration.

 

Ak cez tento proces nie su konflikty, tak sa to sprava aditivne, cize politiky sa nabaluju.

Takze na priklad si uvedieme:

1. vrstva - Nastavime si, ze Remove Lock Computer znepristupnime pod CTRL+ALT+DEL menu.

2. vrstva - Nastavime, ze vsetci uzivatelia "All local users" nebudu mat "Search" v Start Menu.

3. vrstva - Nastavime, ze uzivatel Jozef nebude moct ist do Control Panel-u.

 

V tomto priklade nemame ziadne konflikty. A vsak, ak by bol konflikt medzi jednotlivymi vrstvami, tak vyhra ta, ktora je najblizsie ku uzivatelovi, cize vrstva 3 vyhrava nad 1 a 2, a vrstva 2 vyhrava nad vrstvou 1.

 

Aby ste sa dostali ku jednotlivym vrstvam MLGPO, tak treba cez prikaz MMC si spustit MMC konzolu, pridat si Snap-in Group Policy Object Editor, kde pri vkladani je moznost cez tlacidlo Browse vybrat "zameranie" danej GPO politiky:

 

MLGPO

 

Ked si pridate inu ako 1. vrstvu, tak budete mat len User Configuration, co je logicke.

 

Lokalne politiky sa ukladaju do adresara C:\Windows\system32\grouppolicy. Politiky vrstvy 3 sa ukladaju do C:\Windows\system32\grouppolicyusers.

 

Samozrejme ludia vacsinou maju Windows domenu, takze Local Group Policy sa vacsinou nepouzivaju, ale dobre je o tom vediet.

 

Prajem pekny den,

 

Windows User Group - Slovak RepublicWindows User Group - Slovak Republic cievo | piatok 20. mája 2011 12:25 | Prečítané: 4302 x | hodnotenie: 5/5 |
Windows User Group - Slovak Republic
Windows User Group - Slovak Republic

 
Windows User Group - Slovak Republic
vyhľadávanie

partneri
SecTec - Think secure

Počítačová škola GOPAS

2 % od Vás pre WUG
2 % od Vás pre WUG

sponzori






Windows User Group - Slovak Republic
Windows User Group - Slovak Republic
Windows User Group - Slovak Republic

Copyright © 2008 Windows User Group Slovensko

Windows User Group - Slovak Republic domov Windows User Group - Slovak Republic o nás Windows User Group - Slovak Republic podujatia Windows User Group - Slovak Republic odkazy Windows User Group - Slovak Republic informačné kanály Windows User Group - Slovak Republic
Windows User Group - Slovak Republic