WSPARCIE DLA BIZNESU / STR. 2 Mikołaj Gomółka UpGreat Systemy Komputerowe Sp. z o.o. 60-122 Poznań, ul Ostrobramska 22 Tel. 0-61 664 16 37 Faks: 0-61.

Prezentacja na temat: "WSPARCIE DLA BIZNESU / STR. 2 Mikołaj Gomółka UpGreat Systemy Komputerowe Sp. z o.o. 60-122 Poznań, ul Ostrobramska 22 Tel. 0-61 664 16 37 Faks: 0-61."— Zapis prezentacji:

1

2 WSPARCIE DLA BIZNESU / STR. 2 Mikołaj Gomółka UpGreat Systemy Komputerowe Sp. z o.o. 60-122 Poznań, ul Ostrobramska 22 Tel. 0-61 664 16 37 Faks: 0-61 664 16 21 mikolaj.gomolka@upgreat.com.pl www.upgreat.com.pl GPO i GPP w Windows Server 2008

3 WSPARCIE DLA BIZNESU / STR. 3 Group Policy Objects

4 Group Policy Group Policy pojawiały się w Windows 2000 Server Centralne zarządzanie prawami w Active Directory W Windows XP jest około 1800 ustawień WSPARCIE DLA BIZNESU / STR. 4

5 Co nowego w Windows 2008 Zmian plików z ADM na ADMX Dodanie 800 ustawień do Windows Vista Dodano Group Policy Preferences WSPARCIE DLA BIZNESU / STR. 5

6 Niezależność plików ADMX od języka Plik ADM zawiera string z pojedynczym językiem Jeden plik ADMX może powiązany z jednym lub z wieloma plikami ADML Pliki ADMX są składowane w folderze policydefinitions, a pliki ADML w podfolderach zgodnych z językiem Dodanie jeżyka wiąże się z dodaniem pliku ADML WSPARCIE DLA BIZNESU / STR. 6

7 Pliki ADMX i ADML w Central Store Pliki składowane centralnie są w Sysvol\domena\Policies\PolicyDefinitions Jeśli istnieje w domenie Central Store to Windows Vista nie używają plików ADMX z lokalnego dysku WSPARCIE DLA BIZNESU / STR. 7

8 Można zarządzać Group Policy na wszystkich systemach operacyjnych Windows Vista i Windows Server 2008 Windows XP i Windows Server 2003 Można zarządzać Windows XP Windows Server 2003 Windows 2000 Nie można zarządzać Windows Vista Windows Server 2008 WSPARCIE DLA BIZNESU / STR. 8 GP Management Console

9 WSPARCIE DLA BIZNESU / STR. 9 Group Policy Preferences

10 Rys historyczny WSPARCIE DLA BIZNESU / STR. 10 2006r. Microsoft przejmuje DesktopStandard Sztandarowy produkt PolicyMaker Group Policy Preferences = PoliceMaker

11 GPO vs GPP WSPARCIE DLA BIZNESU / STR. 11 Group Policy PreferencesGroup Policy Settings Wymuszenie Preferencje nie są wymuszone Interfejs użytkownika nie jest wyłączony Może być odświeżany lub zapikowany jednorazowo Ustawienia są wymuszone Interfejs użytkownika jest wyłączony Ustawienia są zawsze odświeżane Elastyczność Łatwe tworzenie preferencji do ustawienia rejestru i plików Importowanie kluczy rejestru w oddziałach z lokalnego lub zdalnego komputera Dodanie ustawień polityki wymaga aplikacji wspierającej administrative templates Nie można utworzyć polityki dla zarządzanych plików i folderów Lokalne polityki Nie dostępne w lokalnych Group Policy Dostępne w lokalnych Group Policy

12 GPO vs GPP WSPARCIE DLA BIZNESU / STR. 12 Group Policy PreferencesGroup Policy Settings Składowanie Oryginalne ustawienia są nadpisywane Usunięcie preferencji nie przywraca ustawień oryginalnych Oryginalne ustawienia nie są nadpisywane Usunięcie preferencji przywraca ustawienia oryginalne Składowane są rejestrze w gałęzi Policy Filtrowanie Filtrowanie jest proste i bardzo szczegółowe, zawiera interfejs do każdego typu filtru Wspiera filtrowanie na poziomie każdej preferencji Filtrowanie oparte o Windows Management Instrumentation (WMI) i wymaga pisania zapytań WMI Wspiera filtrowanie z poziomu GPO Interfejs użytkownika Podobny do oryginalnego, łatwy w użyciu Wygląd inny niż oryginalny interfejs użytkownika

13 WSPARCIE DLA BIZNESU / STR. 13 Algorytm wyboru

14 WSPARCIE DLA BIZNESU / STR. 14 Nowe foldery w GPME

15 WSPARCIE DLA BIZNESU / STR. 15 System operacyjnyRozszerzenie klienta Rozszerzenie do zarządzania Windows Server 2008 (32-bit and 64-bit)Zintegrowany Windows Vista z SP1,SP2 (32-bit and 64-bit)Wspiera 1 Wspiera Windows Vista bez Service Packs (32-bit and 64-bit) Wspiera 1 Nie wspiera Windows Server 2003 z SP1,SP2 (32-bit and 64-bit)Wspiera 1 Nie wspiera Windows XP z SP2, SP3 (32-bit and 64-bit)Wspiera 1 Nie wspiera Windows 2000 ServerNie wspiera Windows 2000 ProfessionalNie wspiera Wsparcie systemów operacyjnych 1 Należy doinstalować KB943729 Group Policy Preference Client Side Extensions (CSE)

16 WSPARCIE DLA BIZNESU / STR. 16 Konfiguracji GPP

17 WSPARCIE DLA BIZNESU / STR. 17 Preferencje

18 Akcje Create (Utwórz) - tworzenie nowego ustawienia, gdy nie istnieje one w systemie docelowym. Replace (Zamień) - polega na usunięciu i ponownym utworzeniu ustawień, jeśli w systemie nie istnieją tworzy nowy. Update (Aktualizuj) - za jej pomocą można dokonać modyfikacji aktualnych ustawień. Jeśli ustawienie lub obiekt nie istnieje to preferencja go utworzy. Jest to akcja domyślna. Delete (Usuń) - przeznaczona jest do usuwania ustawień. WSPARCIE DLA BIZNESU / STR. 18

19 WSPARCIE DLA BIZNESU / STR. 19 Opcje wspólne Wybór czy ma być preferencja kontynuowana po błędzie Uruchomienie na prawach użytkownika Użytkownik może dokonać zmiany preferencja nie będzie się odświeżać Konfiguracja celu Dokumentacja preferencji, określenie celu użycia

20 WSPARCIE DLA BIZNESU / STR. 20 Wybieranie celu Filtry i relacje pomiędzy nimi Filtr Security Group

21 WSPARCIE DLA BIZNESU / STR. 21 Mapowanie dysków i pliki Windows Settings

22 WSPARCIE DLA BIZNESU / STR. 22 Udostępnianie i rejestr Windows Settings

23 WSPARCIE DLA BIZNESU / STR. 23 Urządzenia i opcje folderów Control Panel Settings

24 WSPARCIE DLA BIZNESU / STR. 24 Użytkownicy i grupy lokalni, usługi Control Panel Settings

25 WSPARCIE DLA BIZNESU / STR. 25 Opcje sieciowe i drukarki Control Panel Settings

26 WSPARCIE DLA BIZNESU / STR. 26 Wykorzystanie GPP w praktyce Automatyczna instalacja drukarek Blokownie pamięci masowej na USB (PenDrive) Automatyczne kopiowanie i robie skrótów dla Aplikacji Konfiguracja VPN

27 Dziękujemy 60-122 Poznań, ul. Ostrobramska 22 tel.: 0-61 664 16 20 fax: 0-61 664 16 21 mail: biuro@upgreat.com.pl www: http://www.upgreat.com.pl WSPARCIE DLA BIZNESU / STR. 27