WSPARCIE DLA BIZNESU / STR. 2 Mikołaj Gomółka UpGreat Systemy Komputerowe Sp. z o.o Poznań, ul Ostrobramska 22 Tel Faks: GPO i GPP w Windows Server 2008

WSPARCIE DLA BIZNESU / STR. 3 Group Policy Objects

Group Policy Group Policy pojawiały się w Windows 2000 Server Centralne zarządzanie prawami w Active Directory W Windows XP jest około 1800 ustawień WSPARCIE DLA BIZNESU / STR. 4

Co nowego w Windows 2008 Zmian plików z ADM na ADMX Dodanie 800 ustawień do Windows Vista Dodano Group Policy Preferences WSPARCIE DLA BIZNESU / STR. 5

Niezależność plików ADMX od języka Plik ADM zawiera string z pojedynczym językiem Jeden plik ADMX może powiązany z jednym lub z wieloma plikami ADML Pliki ADMX są składowane w folderze policydefinitions, a pliki ADML w podfolderach zgodnych z językiem Dodanie jeżyka wiąże się z dodaniem pliku ADML WSPARCIE DLA BIZNESU / STR. 6

Pliki ADMX i ADML w Central Store Pliki składowane centralnie są w Sysvol\domena\Policies\PolicyDefinitions Jeśli istnieje w domenie Central Store to Windows Vista nie używają plików ADMX z lokalnego dysku WSPARCIE DLA BIZNESU / STR. 7

Można zarządzać Group Policy na wszystkich systemach operacyjnych Windows Vista i Windows Server 2008 Windows XP i Windows Server 2003 Można zarządzać Windows XP Windows Server 2003 Windows 2000 Nie można zarządzać Windows Vista Windows Server 2008 WSPARCIE DLA BIZNESU / STR. 8 GP Management Console

WSPARCIE DLA BIZNESU / STR. 9 Group Policy Preferences

Rys historyczny WSPARCIE DLA BIZNESU / STR r. Microsoft przejmuje DesktopStandard Sztandarowy produkt PolicyMaker Group Policy Preferences = PoliceMaker

GPO vs GPP WSPARCIE DLA BIZNESU / STR. 11 Group Policy PreferencesGroup Policy Settings Wymuszenie Preferencje nie są wymuszone Interfejs użytkownika nie jest wyłączony Może być odświeżany lub zapikowany jednorazowo Ustawienia są wymuszone Interfejs użytkownika jest wyłączony Ustawienia są zawsze odświeżane Elastyczność Łatwe tworzenie preferencji do ustawienia rejestru i plików Importowanie kluczy rejestru w oddziałach z lokalnego lub zdalnego komputera Dodanie ustawień polityki wymaga aplikacji wspierającej administrative templates Nie można utworzyć polityki dla zarządzanych plików i folderów Lokalne polityki Nie dostępne w lokalnych Group Policy Dostępne w lokalnych Group Policy

GPO vs GPP WSPARCIE DLA BIZNESU / STR. 12 Group Policy PreferencesGroup Policy Settings Składowanie Oryginalne ustawienia są nadpisywane Usunięcie preferencji nie przywraca ustawień oryginalnych Oryginalne ustawienia nie są nadpisywane Usunięcie preferencji przywraca ustawienia oryginalne Składowane są rejestrze w gałęzi Policy Filtrowanie Filtrowanie jest proste i bardzo szczegółowe, zawiera interfejs do każdego typu filtru Wspiera filtrowanie na poziomie każdej preferencji Filtrowanie oparte o Windows Management Instrumentation (WMI) i wymaga pisania zapytań WMI Wspiera filtrowanie z poziomu GPO Interfejs użytkownika Podobny do oryginalnego, łatwy w użyciu Wygląd inny niż oryginalny interfejs użytkownika

WSPARCIE DLA BIZNESU / STR. 13 Algorytm wyboru

WSPARCIE DLA BIZNESU / STR. 14 Nowe foldery w GPME

WSPARCIE DLA BIZNESU / STR. 15 System operacyjnyRozszerzenie klienta Rozszerzenie do zarządzania Windows Server 2008 (32-bit and 64-bit)Zintegrowany Windows Vista z SP1,SP2 (32-bit and 64-bit)Wspiera 1 Wspiera Windows Vista bez Service Packs (32-bit and 64-bit) Wspiera 1 Nie wspiera Windows Server 2003 z SP1,SP2 (32-bit and 64-bit)Wspiera 1 Nie wspiera Windows XP z SP2, SP3 (32-bit and 64-bit)Wspiera 1 Nie wspiera Windows 2000 ServerNie wspiera Windows 2000 ProfessionalNie wspiera Wsparcie systemów operacyjnych 1 Należy doinstalować KB Group Policy Preference Client Side Extensions (CSE)

WSPARCIE DLA BIZNESU / STR. 16 Konfiguracji GPP

WSPARCIE DLA BIZNESU / STR. 17 Preferencje

Akcje Create (Utwórz) - tworzenie nowego ustawienia, gdy nie istnieje one w systemie docelowym. Replace (Zamień) - polega na usunięciu i ponownym utworzeniu ustawień, jeśli w systemie nie istnieją tworzy nowy. Update (Aktualizuj) - za jej pomocą można dokonać modyfikacji aktualnych ustawień. Jeśli ustawienie lub obiekt nie istnieje to preferencja go utworzy. Jest to akcja domyślna. Delete (Usuń) - przeznaczona jest do usuwania ustawień. WSPARCIE DLA BIZNESU / STR. 18

WSPARCIE DLA BIZNESU / STR. 19 Opcje wspólne Wybór czy ma być preferencja kontynuowana po błędzie Uruchomienie na prawach użytkownika Użytkownik może dokonać zmiany preferencja nie będzie się odświeżać Konfiguracja celu Dokumentacja preferencji, określenie celu użycia

WSPARCIE DLA BIZNESU / STR. 20 Wybieranie celu Filtry i relacje pomiędzy nimi Filtr Security Group

WSPARCIE DLA BIZNESU / STR. 21 Mapowanie dysków i pliki Windows Settings

WSPARCIE DLA BIZNESU / STR. 22 Udostępnianie i rejestr Windows Settings

WSPARCIE DLA BIZNESU / STR. 23 Urządzenia i opcje folderów Control Panel Settings

WSPARCIE DLA BIZNESU / STR. 24 Użytkownicy i grupy lokalni, usługi Control Panel Settings

WSPARCIE DLA BIZNESU / STR. 25 Opcje sieciowe i drukarki Control Panel Settings

WSPARCIE DLA BIZNESU / STR. 26 Wykorzystanie GPP w praktyce Automatyczna instalacja drukarek Blokownie pamięci masowej na USB (PenDrive) Automatyczne kopiowanie i robie skrótów dla Aplikacji Konfiguracja VPN

Dziękujemy Poznań, ul. Ostrobramska 22 tel.: fax: mail: www: WSPARCIE DLA BIZNESU / STR. 27