Презентация Администрирование в информационных системах Администрирование ОС Групповые политики доменов Объекты групповых политик (GPO) онлайн
На нашем сайте вы можете скачать и просмотреть онлайн доклад-презентацию на тему Администрирование в информационных системах Администрирование ОС Групповые политики доменов Объекты групповых политик (GPO) абсолютно бесплатно. Урок-презентация на эту тему содержит всего 31 слайд. Все материалы созданы в программе PowerPoint и имеют формат ppt или же pptx. Материалы и темы для презентаций взяты из открытых источников и загружены их авторами, за качество и достоверность информации в них администрация сайта не отвечает, все права принадлежат их создателям. Если вы нашли то, что искали, отблагодарите авторов - поделитесь ссылкой в социальных сетях, а наш сайт добавьте в закладки.
Презентации » Информатика » Администрирование в информационных системах Администрирование ОС Групповые политики доменов Объекты групповых политик (GPO)
Оцените!
Оцените презентацию от 1 до 5 баллов!
- Тип файла:ppt / pptx (powerpoint)
- Всего слайдов:31 слайд
- Для класса:1,2,3,4,5,6,7,8,9,10,11
- Размер файла:709.00 kB
- Просмотров:84
- Скачиваний:2
- Автор:неизвестен
Слайды и текст к этой презентации:
№2 слайд
![Групповые политики Структура](/documents/459997400e33bf49dfbdf0238f7c1099/img1.jpg)
Содержание слайда: Групповые политики
Структура многопользовательских операционных систем предполагает возможность создания для отдельного пользователя индивидуального окружения.
В окружение пользователя могут входить:
конфигурации рабочего стола и индивидуальные настройки оболочки;
доступные пользователю приложения;
сценарии, выполняющиеся при входе пользователя в системе или выходе из нее;
ассоциированные с пользователем права и разрешения на доступ к локальным и сетевым информационным ресурсам.
Для управления разрешениями пользователей в доменах Windows используется механизм групповых политик.
№3 слайд
![Понятие групповой политики](/documents/459997400e33bf49dfbdf0238f7c1099/img2.jpg)
Содержание слайда: Понятие групповой политики домена
Под групповой политикой понимается совокупность параметров, используемых для конфигурирования рабочего окружения пользователя или компьютера.
Механизм групповых политик – основа централизованного управления конфигурациями пользователей и компьютеров в корпоративной сети.
№5 слайд
![Объекты групповой политики](/documents/459997400e33bf49dfbdf0238f7c1099/img4.jpg)
Содержание слайда: Объекты групповой политики
Объекты групповой политики (GPO) – основной элемент групповой политики, выступающий в качестве самостоятельных элементов каталога.
Объекты групповой политики входят как объекты службы каталогов Active Directory.
С каждым объектом групповой политики связан глобальный уникальный идентификатор – GUID.
Для управления ими используются специальные инструменты – редакторы групповых политик, программные интерфейсы.
№6 слайд
![Локальная групповая политика](/documents/459997400e33bf49dfbdf0238f7c1099/img5.jpg)
Содержание слайда: Локальная групповая политика
Любой объект групповой политики может быть связан с некоторым объектом контейнерного типа в каталоге, относящемся к одному из трех классов:
Узел (сайт);
Домен;
Организационная единица.
На каждом компьютере, под управлением Windows 2000/XP/2003 существует специальный объект групповой политики – локальная групповая политика.
№7 слайд
![Размещение объектов групповой](/documents/459997400e33bf49dfbdf0238f7c1099/img6.jpg)
Содержание слайда: Размещение объектов групповой политики
Система размещает информацию о GPO в двух местах:
Значения всех атрибутов объектов размещаются в специальном контейнере групповой политик (Group Policy Container, GPC) Active Directory .
Для размещения файлов, связанных с применением групповых политик, система использует специальную структуру – шаблон групповой политики.
Данный шаблон представляет собой папку, которая располагается внутри папки SYSVOL\sysvol\<domain>\policies. По умолчанию папка располагается внутри системной папки Windows (Папка шаблонов групповой политики).
Создание и удаление объектов групповой политики разрешено пользователям, являющимся членами групп безопасности Администраторы домена и Администраторы предприятия.
№10 слайд
![Конфигурирование объектов](/documents/459997400e33bf49dfbdf0238f7c1099/img9.jpg)
Содержание слайда: Конфигурирование объектов групповой политики
Папка «Конфигурация пользователя» оснастки Групповая политика используется для задания политик, применяемых к пользователям независимо от того, какой компьютер используется для входа в систему.
Узел «Конфигурация пользователя» содержит элементы :
«Конфигурация программ»,
«Конфигурация Windows»,
«Административные шаблоны»,
№11 слайд
![Конфигурирование объектов](/documents/459997400e33bf49dfbdf0238f7c1099/img10.jpg)
Содержание слайда: Конфигурирование объектов групповой политики
С помощью узла «Конфигурация компьютера» в оснастке Групповая политика можно устанавливать политики, применяемые к компьютерам, вне зависимости от того, кто работает на них.
Узел «Конфигурация компьютера» содержит подузлы:
«Конфигурация программ»,
«Конфигурация Windows»,
«Административные шаблоны».
Редактор объектов групповой политики допускает добавление или удаление расширений.
№13 слайд
![Конфигурирование групповой](/documents/459997400e33bf49dfbdf0238f7c1099/img12.jpg)
Содержание слайда: Конфигурирование групповой политики
Конфигурация Windows.
В данном контейнере размещаются расширения mmc, ответственные за управление конфигурацией системы. Содержимое контейнера различается для групповых политик пользователя или компьютера:
Сценарии. Определяются сценарии, которые будут выполняться при запуске/выключении компьютера (при входе/выходе пользователя в систему).
Параметры безопасности. В данном расширении выполняется управление параметрами групповой политики, связанными с функционированием системы безопасности. Часть параметров может быть определена с помощью других утилит.
№15 слайд
![Конфигурирование Windows](/documents/459997400e33bf49dfbdf0238f7c1099/img14.jpg)
Содержание слайда: Конфигурирование Windows через GPO
Конфигурация Windows.
Службы удаленной установки. Данное расширение используется для определения параметров удаленной установки на клиентском компьютере.
Настройка Internet Explorer. Используется для конфигурирования Internet Explorer на компьютерах домена, работающих под управлением Windows XP/2000 или Server 2003.
Перенаправление папок. С помощью данного расширения можно осуществлять перенаправление папок из пользовательского профиля в некоторый сетевой ресурс.
№16 слайд
![Сценарии входа, выхода,](/documents/459997400e33bf49dfbdf0238f7c1099/img15.jpg)
Содержание слайда: Сценарии входа, выхода, запуска и завершения работы
Редактор объектов групповой политики включает в себя два расширения для развертывания сценариев:
Сценарии (запуск/завершение). Это расширение, расположенное в узле дерева консоли редактора объектов групповой политики «Конфигурация компьютера\Конфигурация Windows», используется для указания сценариев, выполняемых при запуске и завершении работы компьютера.
Эти сценарии выполняются с правами локальной системы.
Сценарии (вход/выход из системы). Это расширение, расположенное в узле дерева консоли редактора объектов групповой политики «Конфигурация пользователя\Конфигурация Windows», используется для указания сценариев, выполняемых при входе и выходе пользователя из системы.
Эти сценарии запускаются с правами пользователя, а не администратора.
Операционные системы семейства Windows Server содержат сервер сценариев Windows:
Включена поддержка как сценариев Visual Basic Scripting Edition (файлы .vbs), так и сценариев и JScript (файлы .js).
№18 слайд
![Применение групповой политики](/documents/459997400e33bf49dfbdf0238f7c1099/img17.jpg)
Содержание слайда: Применение групповой политики
Для связывания объекта групповой политики с контейнером каталога используется административная оснастка Active Directory – Пользователи и компьютеры.
Выбрав организационную единицу с помощью контекстного меню открывается закладка Групповая политика.
№19 слайд
![Группы безопасности и](/documents/459997400e33bf49dfbdf0238f7c1099/img18.jpg)
Содержание слайда: Группы безопасности и групповая политика
Объекты групповой политики рассматриваются в качестве субъекта системы безопасности.
Каждый объект имеет собственный дескриптор безопасности, который определяет атрибуты безопасности объекта, в том числе – избирательный список контроля доступа (DACL).
№21 слайд
![Шаблоны безопасности Шаблоны](/documents/459997400e33bf49dfbdf0238f7c1099/img20.jpg)
Содержание слайда: Шаблоны безопасности
Шаблоны безопасности (Security Templates) – файл, содержащий параметры безопасности. Шаблоны безопасности могут быть применены на локальном компьютере, импортированы в объект групповой политики или использованы для анализа безопасности.
Конфигурации безопасности может быть применена к локальному компьютеру или импортирована в объект групповой политики (GPO) Active Directory.
При импорте шаблона безопасности в GPO групповая политика обрабатывает шаблон и соответствующим образом изменяет члены GPO, которыми могут являться пользователи или компьютеры.
№22 слайд
![Примеры шаблонов безопасности](/documents/459997400e33bf49dfbdf0238f7c1099/img21.jpg)
Содержание слайда: Примеры шаблонов безопасности
В Windows 2003 существует несколько готовых шаблонов безопасности:
Setup security и DC security – шаблоны по умолчанию для рядового сервера и контроллера домена
Compatws – используется, чтобы устранить необходимость вхождения пользователей в группу «Опытные пользователи»
Securews повышает безопасность путем удаления всех членов группы «Опытные пользователи» на компьютерах работающих под управлением Windows 2000 и XP.
Hisecws и HisecDC используется для работы в однородном домене Windows 2000, 2003.
Готовые шаблоны безопасности представляют собой отправную точку в создании политик безопасности, которые настраиваются, чтобы удовлетворять организационным требованиям.
По умолчанию готовые шаблоны безопасности сохранены в расположении:
системный_корневой_каталог\Security\Templates
№23 слайд
![Стандартные шаблоны](/documents/459997400e33bf49dfbdf0238f7c1099/img22.jpg)
Содержание слайда: Стандартные шаблоны безопасности
Безопасность по умолчанию (Setup security.inf)
Шаблон Setup security.inf создается во время установки для каждого компьютера. Шаблон может различаться на разных компьютерах, в зависимости от того, производилась ли новая установка или обновление.
Шаблон Setup security.inf содержит параметры безопасности, используемые по умолчанию, которые применяются во время установки операционной системы, включая разрешения для файлов корневого каталога системного диска.
Шаблон может быть использован на компьютерах-серверах и компьютерах-клиентах, но не на контроллерах домена. Части этого шаблона могут быть использованы для восстановления системы после сбоя.
Шаблон Setup security.inf нельзя применять при помощи оснастки «Групповая политика».
Шаблон рекомендуется применять по частям. Рекомендуется использование средства командной строки Secedit, дающего такую возможность.
№24 слайд
![Стандартные шаблоны](/documents/459997400e33bf49dfbdf0238f7c1099/img23.jpg)
Содержание слайда: Стандартные шаблоны безопасности
Безопасность по умолчанию для контроллеров домена (DC security.inf)
Данный шаблон создается при назначении сервера контроллером домена. Он отражает настройки безопасности, используемые по умолчанию для файлов, реестра и системных служб.
Применение этого шаблона приводит к установке значений по умолчанию в данных областях, но может перезаписать разрешения для новых файлов, ключей реестра и системных служб, созданных другими приложениями.
Шаблон может быть применен с помощью оснастки «Анализ и настройка безопасности» или средства командной строки Secedit.
№25 слайд
![Стандартные шаблоны](/documents/459997400e33bf49dfbdf0238f7c1099/img24.jpg)
Содержание слайда: Стандартные шаблоны безопасности
Совместимый (Compatws.inf)
Разрешения по умолчанию для рабочих станций и серверов сначала создаются для их локальных групп: «Администраторы», «Опытные пользователи» и «Пользователи». Члены группы «Администраторы» обладают наибольшими правами, тогда как члены группы «Пользователи» — наименьшими.
Лица, обладающие правами группы «Пользователи» могут работать с приложениями, принимающими участие в программе размещения эмблемы Windows для программного обеспечения. Однако члены группы «Пользователи» могут испытывать проблемы при запуске приложений, не отвечающих требованиям программы.
Члены группы «Опытные пользователи» обладают наследуемыми возможностями, такими как создание пользователей, групп, принтеров и общих ресурсов
При помощи шаблона «Совместимый» можно изменить разрешения для файлов и реестра, используемые по умолчанию для группы «Пользователи», и соответствующие требованиям большинства приложений, не входящих в программу размещения эмблемы Windows для программного обеспечения.
№26 слайд
![Стандартные шаблоны](/documents/459997400e33bf49dfbdf0238f7c1099/img25.jpg)
Содержание слайда: Стандартные шаблоны безопасности
Защита (Secure*.inf)
В шаблоне «Защита» определяются параметры повышенной безопасности. Наименее вероятно, что они оказывают влияние на совместимость. Например, в шаблоне «Защита» определяются параметры надежных паролей, блокировки и аудита.
Помимо этого, шаблоном «Защита» ограничивается использование LAN Manager и протоколов проверки подлинности NTLM путем настройки клиентов на отправку ответов в формате NTLMv2, а также настройки серверов на откз от ответов в этом формате.
Шаблоны безопасности также определяют дополнительные ограничения для анонимных пользователей. Анонимные пользователи (такие как пользователи доменов, с которыми не установлены доверительные отношения) не могут выполнять следующие действия.
Ввод имен учетных записей и общих ресурсов.
Выполнение перевода SID-имя или имя-SID.
Шаблоны безопасности включают подпись пакетов SMB на сервере, которая по умолчанию отключена для серверов. Поскольку подпись пакетов SMB на стороне клиента включена по умолчанию, она выполняется, если рабочие станции и серверы работают на безопасном уровне.
№28 слайд
![Анализ и настройка](/documents/459997400e33bf49dfbdf0238f7c1099/img27.jpg)
Содержание слайда: Анализ и настройка безопасности
Для тестирования шаблонов безопасности в Windows может быть использован графический интерфейс оснасти «Анализ и настройка безопасности».
При выполнении прогнозов безопасности данный инструмент анализирует параметры настройки безопасности на локальном компьютере и сравнивает ее с тем шаблоном, что вы собираетесь применить.
Данная операция производится путем импорта шаблона (.inf-файла) в файл базы данных(.sdb-файл).
Командный интерфейс для выполнения анализа шаблонов задается командой:
secedit
secedit /analyze
secedit /configure
secedit /export
secedit /import
secedit /validate
secedit /GenerateRollback
№29 слайд
![Выводы Операционные системы](/documents/459997400e33bf49dfbdf0238f7c1099/img28.jpg)
Содержание слайда: Выводы
Операционные системы семейства Windows обладают усовершенствованными технологиями управления конфигурацией пользователей и компьютеров, входящих в домен.
Использование механизмов групповых политик позволяет администраторам настроить среду работы пользователя, организовать конфигурирование пользовательских приложений, обеспечить выполнение выбранной политики безопасности.
Групповые политики могут быть использованы для управления конфигурациями отдельных пользователей, групп пользователей и компьютеров в рамках домена Windows.
Допускается механизм наследования выработанных политик в рамках леса.
№30 слайд
![Выводы Параметры политики](/documents/459997400e33bf49dfbdf0238f7c1099/img29.jpg)
Содержание слайда: Выводы
Параметры политики хранятся в объектах групповой политики.
Редактор объектов групповой политики можно рассматривать как приложение, типом документов которого является объект групповой политики, так же как текстовый редактор использует файлы .doc или .txt.
Существует два типа объектов групповой политики: локальные и нелокальные.
Локальные объекты групповой политики хранятся на локальном компьютере. На компьютере существует только один локальный объект групповой политики, содержащий набор параметров, доступных в нелокальном объекте групповой политики. В случае конфликта параметры локального объекта будут перезаписаны нелокальными параметрами или применены совместно.
Нелокальные объекты групповой политики хранятся на контроллере домена и доступны только в среде Active Directory. Они применяются к пользователям или компьютерам в сайте, домене или подразделении, связанном с объектом групповой политики.
№31 слайд
![Выводы В общем случае](/documents/459997400e33bf49dfbdf0238f7c1099/img30.jpg)
Содержание слайда: Выводы
В общем случае групповая политика передается от родительских контейнеров к дочерним в домене, который можно просмотреть с помощью оснастки Active Directory — пользователи и компьютеры.
Групповая политика не наследуется от родительских доменов к дочерним, например от веб-узла wingtiptoys.com к узлу sales.wingtiptoys.com.
На каждом компьютере Windows имеется по крайней мере один локальный объект групповой политики.
Объекты групповой политики в отличие от локальных объектов этой политики являются виртуальными. Сведения о параметрах политики для GPO фактически хранятся в двух расположениях: в контейнере и в шаблоне групповой политики.
Контейнер групповой политики представляет собой объект службы каталогов. Он состоит из субконтейнеров для хранения сведений о групповой политике пользователя и компьютера.
Шаблон групповой политики — это папка контроллеров домена для хранения домена объекта групповой политики.
Скачать все slide презентации Администрирование в информационных системах Администрирование ОС Групповые политики доменов Объекты групповых политик (GPO) одним архивом:
Похожие презентации
-
Администрирование информационных систем Понятие групповой политики Использование групповых политик
-
Администрирование информационных систем
-
Администрирование информационных систем Администрирование БД лекция 5
-
Администрирование информационных систем Начало работы с MS SQL Server 2000
-
Администрирование информационных систем Установка и начальная настройка SQL Server 2000
-
Кафедра информационных систем ПРЕЗЕНТАЦИЯ ОБЪЕКТНЫЕ БАЗЫ ДАННЫХ
-
Администрирование информационных систем Установка и начальная настройка SQL Server 2000
-
Администрирование информационных систем Основные сведения о SQL Server 2000
-
Администрирование информационных систем Лекция 10. Маршрутизация и удаленный доступ
-
Администрирование информационных систем Группы безопасности Управление пользователями