ZASADY GPO

Transkrypt

ZASADY GPO
ZASADY GPO
Zasady GPO należy dodawać do kontenerów (Organization Unit), gdyż wtedy dotyczą
użytkowików zawartych w kontenerze.
Wybieranie właściwości dla utworzonego kontenera.
Tworzenie nowych zasad GPO.
We właściwościach wybieramy kartę "Group Policy" i opcję "New", po czyt wybieramy "Edit" by
móc modyfikować parametry.
Jako przykład usuniemy opcję "Właściwości" z menu kontekstowego "Mój Komputer" oraz
usuniemy zegarek systemowy.
Zaczynamy od "Właściwości"
Wyszukiwanie potrzebnej opcji.
Akurat ta opcja znajduje się w User Configuration->Administrative Templates ->Desktop.
Ustawienie wartości parametru.
Wybieramy opcję Enabled by włączyć daną zasadę.
Uaktualnienie GPO.
By GPO zostało włączone należy je zaktualizować poprzez wpisanie polecenia GPUPDATE w
wierszu poleceń. Następnie należy zrestartować komputer (XP), na którym zalogowany był dany
użytkownik lub użyć opcji GPUPDATE na koncie użytkownika.
Brak opcji "Właściwości" dla "Mój komputer".
UWAGA!!! Użytkownik musi być dodany do kontenera, by zasady zostały wprowadzone po
restarcie komputera.
Zegarek usuwamy w sposób analogiczny.
Wyszukiwanie potrzebnej opcji
(User Configuration->Administrative Templates->Start menu and Taskbar)
Również ustawiamy opcję Enabled.
Analogicznie z poprzednim przykładem uaktualniamy GPO na serwerze i restartujemy
komputer/uaktualniamy GPO na koncie użytkownika.
Brak zegarka na pasku zadań.
Włącznie zegara wymaga dodatkowych czynności !!!
By włączyć zegar z powrotem zmieniamy ostatnio ustawioną opcję na Disabled.
Zmiana ustawień zasady.
Następnie ponownie uaktualniamy GPO i restartujemu komputer/uaktualniamy GPO na koncie
użytkownika.
Zegara dalej nie widać, dlatego użytkownik musi wybrać Właściwości Paska zadań i wybrać opcję
"Pokaż zegar".
Wybieranie potrzebnej opcji.
Działający zegar.
W sposób analogiczny tworzy się/zmienia pozostałe zasady GPO.