ОС Лаб.работа №4 (Методические указания по выполнению всех лабораторных работ)

МОСКОВСКИЙ ГОСУДАРСТВЕННЫЙ ТЕХНИЧЕСКИЙУНИВЕРСИТЕТ им. Н.Э. БАУМАНАФакультет «Информатика и системы управления»Кафедра «Автоматизированные системы обработки информации и управления»Сёмкин П.С., Сёмкин А.П.Методические указания по выполнению лабораторных работпо дисциплине«Операционные системы»Лабораторная работа № 4«Использование групповых политик администрированияОС Windows 7. Сценарии настройки учётных записей»Москва2017 г.Операционные системы Лаб.работа № 4(Использование групповыхадминистрирования ОС Windows 7. Сценарии настройки учётных записей)политик2ОГЛАВЛЕНИЕ1 ЦЕЛЬ РАБОТЫ ......................................................................................

22 ТЕОРЕТИЧЕСКАЯ ЧАСТЬ..................................................................... 22.1 Групповые политики ....................................................................................... 22.1.1 Назначение групповых политик .................................................................. 22.1.2 Способы открытия редактора объектов групповой политики ................ 32.1.3 Начало работы в Редакторе локальной групповой политики .................. 52.2 Создание сценариев входа в систему ..........................................................

112.2.1 Сценарии входа в систему, определяемые в профиле пользователя .... 112.2.2 Сценарии входа в систему, выхода из нее, запуска компьютера икоманды на его выключение, связанные с групповой политикой ....................... 122.3 Планирование автоматического запуска сценариев ............................... 152.3.1 Планирование выполнения сценариев с помощью планировщиказаданий ..................................................................................................................... 152.3.2 Проверка запланированного выполнения сценария ................................

183 ЗАДАНИЕ НА ВЫПОЛНЕНИЕ РАБОТЫ ............................................ 194 КОНТРОЛЬНЫЕ ВОПРОСЫ ............................................................... 195 ЛИТЕРАТУРА .......................................................................................

201 Цель работыЦелью работы является знакомство с групповыми политиками приадминистрировании операционной системы Windows 7 и сценариями настройкиучётных записей.Продолжительность работы – 2 часа.2 Теоретическая часть2.1 Групповые политики2.1.1 Назначение групповых политикГрупповые политики представляютсобойнаборправилцентрализованного управления настройками операционной системы.для,Операционные системы Лаб.работа № 4(Использование групповыхадминистрирования ОС Windows 7. Сценарии настройки учётных записей)политик3Используя групповые политики, можно ограничить доступ к различнымэлементам системы, настроить параметры безопасности, сконфигурироватьпользовательский интерфейс, заблокировать доступ к реестру, команднойстроке, панели управления.Практически все элементы операционной системы Windows доступны длянастройки посредством локальных групповых политик.После того, как операционная система настроена при помощи локальныхгрупповых политик, можно сохранить эти настройки в отдельном файле иперенести их на другой компьютер или другого пользователя операционнойсистемы.

Это удобно, если администратору необходимо единообразно настроитьвсе компьютеры.Для работы с групповыми политиками есть удобный редактор сграфическим интерфейсом. К тому же, при помощи одного единственногоинструмента можно работать практически со всеми настройками операционнойсистемы.2.1.2 Способы открытия редактора объектов групповой политикиСуществует несколько способов открытия редактора для работы собъектами групповой политики.Получить доступ к локальным групповым политикам можно при помощиоснастки Редактор объектов групповой политики консоли управления MMC. Приэтом работа с оснасткой возможна только из консоли управления, запускоснастки без запуска консоли невозможен.Примечание.

Редактор объектов групповой политики может быть запущентолько под учетной записью администратора системы.1. Открыть программу Консоль управления ММС.2. Выбрать команду меню Файл - Добавить или удавить оснастку (File =>Add/Remove Snap-In). Появится диалоговое окно Добавление и удалениеоснасток (Add or Remove Snap-Ins). Данное диалоговое окно можновызвать также одновременным нажатием клавиш Ctrl+M.3.

В списке Доступные оснастки (Available snap-ins) в левой частиОперационные системы Лаб.работа № 4(Использование групповыхадминистрирования ОС Windows 7. Сценарии настройки учётных записей)политик4появившегося диалогового окна найти оснастку Редактор объектовгрупповой политики (Group Policy Object Editor).4. В списке в левой части появившегося диалогового окна найти пунктРедактор объектов групповой политики (Group Policy Object Editor).Нажать кнопку Добавить (Add) или дважды щелкнуть мышью по этомупункту. Откроется диалоговое окно Выбор объекта групповой политики(Select Group Policy Object).5. В появившемся диалоговом окне нажать кнопку Обзор (Browse).Откроется диалоговое окно Поиск объекта групповой политики (Browsefor a Group Policy Object).6. Открыть вкладку Пользователи (Users) диалогового окна Поиск объектагрупповой политики (Browse for a Group Policy Object).

На этой вкладкенаходится список доступных учетных записей операционной системы.Можно заметить, что кроме непосредственных учетных записей в спискеестьещедваадминистраторыприменениепункта:Администраторы(Non-Administrators).групповойполитикико(Administrators)ПервыйвсемпунктучетнымиНеопределяетзаписямадминистраторов системы, второй - ко всем учетным записям системы безадминистраторских привилегий.7. Щелчком мыши выделить необходимый объект применения групповойполитики. Нажать кнопку ОК.8.

В диалоговом окне Выбор объекта групповой политики (SelectGroup Policy Object) нажать кнопку Готово (Finish).9. В диалоговом окне Добавление и удаление оснасток (Add or RemoveSnap-Ins) нажмите кнопку ОК. В Консоли управления ММС откроетсяоснастка Редактор объектов групповой политики (Group PolicyObject Editor).Для ускорения доступа можно сохранить файл консоли - тогда доступ к уженастроенному Редактору объектов групповой политики можно будет получить вдва щелчка мыши.Операционные системы Лаб.работа № 4(Использование групповыхадминистрирования ОС Windows 7.

Сценарии настройки учётных записей)политик5В несколько урезанном варианте Редактор объектов групповой политикиможет быть запущен, минуя открытие Консоли управления ММС. Однако в этомслучае можно работать только с локальными групповыми политиками.Для запуска Редактора локальной групповой политики:1. Нажать сочетание клавиш Windows+R. Откроется диалоговое окноВыполнить (Run).2.

В поле ввода Открыть (Open) ввести «gpedit.msc».3. Нажать кнопку ОК, чтобы подтвердить запуск программы. Откроется окноРедактор локальной групповой политики (Local Group Policy Editor).Интерфейс программыРедактора локальнойгрупповойполитикипрактически полностью совпадает с интерфейсом соответствующей оснастки.2.1.3 Начало работы в Редакторе локальной групповой политикиИнтерфейс Редактора локальной групповой политики практическиидентичен интерфейсу оснастки Консоли управления ММС.В левой части окна, в области Дерево консоли (Console tree) размещенсписок всех доступных узлов оснастки групповых политик операционнойсистемы: политик и их параметров.В правой части окна отображаются доступные для редактированияполитики и параметры политик выбранного узла.По умолчанию область Действия (Actions) скрыта, но всегда можновключить ее отображение.

При работе с групповыми политиками применение ейнайти непросто, она лишь будет занимать ценное пространство окна программы,поэтому для большинства пользователей возможность включить ее отображениене представит интереса.Для настройки параметра необходимой политики необходимо найти его вдереве групповых политик Windows, затем дважды щелкнуть по нему мышью.Появится диалоговое окно настройки параметра групповой политики. Видотображаемого диалогового окна может отличаться для различных политик.ВседиалоговыеАдминистративныеокнашаблонынастройкипараметров(AdministrativeполитикTemplates)узлавыглядятОперационные системы Лаб.работа № 4(Использование групповыхадминистрирования ОС Windows 7.

Сценарии настройки учётных записей)политик6единообразно, для других же узлов их вид значительно отличается от параметрак параметру.Зачастую найти необходимую политику или ее параметр оказывается нетак-то просто, поэтому есть способы фильтрации политик для ускорения процессапоисков.Некоторые действия можно выполнить при помощи клавиатуры:•Клавиша Tab позволяет быстро переключаться между областями активногоокна консоли. При этом переключение областей осуществляется позамкнутому кругу. Использование сочетания клавиш Shift+Tab позволяетосуществлять переключение в обратном направлении.•Клавиша - на цифровой клавиатуре позволяет осуществить свертываниесодержимого выбранного узла дерева консоли. Клавиша + цифровойклавиатуры, наоборот, производит развертывание содержимого выбранногоузла.• Клавиша * на цифровой клавиатуре позволяет осуществить полноеразвертывание содержимого всех узлов дерева консоли, расположенных подвыбранным узлом.

Данная возможность полезна, когда производят поискнеобходимой политики, постепенно закрывая ненужные, уже просмотренные,узлы дерева.• При помощи клавиш с изображением стрелок удобно перемещаться по деревуконсоли: клавиши позволяют перемещать выделение узла в вертикальнойплоскости, свертывать и развертывать содержимое узла.• Клавиша Page Up перемещает выделение на самый верхний видимыйэлемент области. Клавиша Page Down соответственно перемещаетвыделение на самый нижний видимый элемент области. Клавиши Ноте иEnd позволяют быстро выбрать первый или последний элемент области.Перечисленные выше приемы использования клавиатуры при работе соснасткой Редактор локальной групповой политики могут быть использованы слюбой другой оснасткой Консоли управления ММС. Использование клавиатурыможет сэкономить значительное количество времени.Операционные системы Лаб.работа № 4(Использование групповыхадминистрирования ОС Windows 7.

Сценарии настройки учётных записей)политик7При первом просмотре дерева консоли видны два основных узла: Конфигурация компьютера (Computer Configuration) Конфигурация пользователя (User Configuration)Политики первого узла применяются к компьютеру независимо отпользователя, работающего в данный момент с системой.Политики второго узла применяются к пользователю независимо откомпьютера, с которого был осуществлен вход в систему.