МОДУЛЬ 5: СОЗДАНИЕ И КОНФИГУРИРОВАНИЕ ОБЪЕКТОВ ГРУППОВОЙ ПОЛИТИКИ

ЛАБОРАТОРНАЯ РАБОТА 1: СОЗДАНИЕ И КОНФИГУРИРОВАНИЕ ОБЪЕКТОВ ГРУППОВОЙ ПОЛИТИКИ

Информация к началу работы: Виртуальные машины:

Контроллер домена: LAB-DC-01 Выделенный сервер: LAB-SRV-01 Клиент: LAB-CL-01

Пользователь: Administrator

Пароль: Pa$$w0rd

УПРАЖНЕНИЕ 1: СОЗДАНИЕ И КОНФИГУРИРОВАНИЕ ОБЪЕКТОВ ГРУППОВОЙ ПОЛИТИКИ

ЗАДАНИЕ 1: СОЗДАНИЕ НАСТРОЕК ГРУППОВОЙ ПОЛИТИКИ

1. Нажмите кнопку Пуск (Start), укажите на Администрирование (Administrative Tools) и щелкните по строке Управление групповой политикой (Group Policy Management).
2. В окне Управление групповой политикой (Group Policy Management) разверните Лес: mic.local, разверните Домены (Domains), разверните mic.local, и затем разверните Объекты групповой политики (Group Policy Objects).
3. Щелкните правой кнопкой мыши по контейнеру Объекты групповой политики (Group Policy Objects), и выберите пункт Создать (New).
4. В диалоговом окне Новый объект групповой политики (New GPO), в поле Имя (Name), напечатайте

Запретить панель управления (Restrict Control Panel) и нажмите OK.

1. Повторяйте предыдущие два шага, чтобы создать следующие объекты групповой политики:

   • · Общие настройки безопасности (Baseline Security)

   • Избранное для администратора (Admin Favorites) ЗАДАНИЕ 2: НАСТРОЙКА ПАРАМЕТРОВ ГРУППОВОЙ ПОЛИТИКИ
2. НАСТРОЙКА ПОЛИТИКИ ОБЩИЕ НАСТРОЙКИ БЕЗОПАСНОСТИ (BASELINE SECURITY)
3. В окне Управление групповой политикой (Group Policy Management), в контейнере Объекты групповой политики (Group Policy Objects), нажмите правой кнопкой на политику Общие настройки безопасности (Baseline Security), и затем выберите Изменить (Edit).

1. В окне Редактор управления групповыми политиками (Group Policy Management Editor), раскройте раздел Конфигурация компьютера (Computer Configuration), разверните Политики (Policies), разверните Конфигурация Windows (Windows Settings), раскройте Параметры безопасности (Security Settings), разверните раздел Локальные политики (Local Policies), и щелкните строку Параметры безопасности (Security Options).

1. В окне детализации настроек (справа) два раза щелкните по строке Интерактивный вход в систему: не отображать последнее имя пользователя (Interactive logon: Do not display last user name).

1. В диалоговом окне параметра Интерактивный вход в систему: не отображать последнее имя пользователя (Interactive logon: Do not display last user name), поставьте галочку Определить следующий параметр политики (Define this policy setting), выберите Включен (Enabled) и нажмите OK.

2. Закройте окно Редактора управления групповыми политиками (Group Policy Management Editor).

3. НАСТРОЙКА ПОЛИТИКИ ИЗБРАННОЕ ДЛЯ АДМИНИСТРАТОРА (ADMIN FAVORITES)
4. В окне Управление групповой политикой (Group Policy Management), в контейнере Объекты групповой политики (Group Policy Objects), нажмите правой кнопкой на политику Избранное для администратора (Admin Favorites), и затем выберите Изменить (Edit).
5. В окне Редактор управления групповыми политиками (Group Policy Management Editor), раскройте раздел Конфигурация пользователя (User Configuration), разверните Политики (Policies), разверните Конфигурация Windows (Windows Settings), разверните Настройка Internet Explorer (Internet Explorer Maintenance) и выберите пункт URL-адреса (URLs).

1. В окне детализации настроек два раза щелкните по строке Избранное и ссылки (Favorites and Links).

1. В диалоговом окне Избранное и ссылки (Favorites and Links) щелкните Добавить URL (Add URL).

1. В открывшемся окне Сведения (Details) в поле Имя (Name) впишите Техническая поддержка (Tech

Support).

1. В поле URL-адрес (URL) впишите http://support.microsoft.com.

2. Нажмите OK.

3. Закройте окно Редактора управления групповыми политиками (Group Policy Management Editor).
4. НАСТРОЙКА ПОЛИТИКИ ЗАПРЕТИТЬ ПАНЕЛЬ УПРАВЛЕНИЯ (RESTRICT CONTROL PANEL)
5. В окне Управление групповой политикой (Group Policy Management), в контейнере Объекты групповой политики (Group Policy Objects), нажмите правой кнопкой на политику Запретить панель управления (Restrict Control Panel), и затем выберите Изменить (Edit).
6. В окне Редактор управления групповыми политиками (Group Policy Management Editor), раскройте раздел Конфигурация пользователя (User Configuration), разверните Политики (Policies), разверните Административные шаблоны (Administrative Templates) и выберите Панель управления (Control Panel).

1. В окне детализации настроек два раза щелкните Запретить доступ к панели управления (Prohibit access to the Control Panel).
2. В диалоговом окне Запретить доступ к панели управления (Prohibit access to the Control Panel)

выберите Включить (Enabled) и нажмите OK.

1. Закройте окно Редактора управления групповыми политиками (Group Policy Management Editor).

ЗАДАНИЕ 3: СВЯЗЫВАНИЕ ОБЪЕКТОВ ГРУППОВОЙ ПОЛИТИКИ С СООТВЕТСТВУЮЩИМИ КОНТЕЙНЕРАМИ

1. В окне Управление групповой политикой (Group Policy Management) разверните Лес: mic.local, разверните Домены (Domains), правой кнопкой щелкните по mic.local и выберите Связать существующий объект групповой политики (Link an Existing GPO).
2. В окне Выбор объекта групповой политики (Select GPO) выберите политику Общие настройки безопасности (Baseline Security) и нажмите OK.
3. Щелкните правой кнопкой мыши по подразделению Администраторы ИТ (ITAdmins) и выберите

Связать существующий объект групповой политики (Link an Existing GPO).

1. В окне Выбор объекта групповой политики (Select GPO) выберите политику Избранное для администратора (Admin Favorites) и нажмите OK.
2. Щелкните правой кнопкой мыши по подразделению Руководители (Executives) и выберите Связать существующий объект групповой политики (Link an Existing GPO).
3. В окне Выбор объекта групповой политики (Select GPO) выберите политику Запретить панель управления (Restrict Control Panel) и нажмите OK.

УПРАЖНЕНИЕ 2: УПРАВЛЕНИЕ ОБЛАСТЬЮ ПРИМЕНЕНИЯ ГРУППОВОЙ ПОЛИТИКИ

ЗАДАНИЕ 1: НАСТРОЙКА ДЕЙСТВИЯ ПОЛИТИКИ БЕЗОПАСНОСТИ ДЛЯ ДОМЕНА

1. В окне Управление групповой политикой (Group Policy Management) разверните Лес: mic.local, разверните Домены (Domains), щелкните mic.local для просмотра связанных с этим доменом групповых политик (действующих в порядке возрастания в списке).
2. Правой кнопкой мыши выберите политику Общие настройки безопасности (Baseline Security) и щелкните Принудительно (Enforced).
3. Щелкните левой кнопкой мыши по политике Общие настройки безопасности (Baseline Security) в левой части окна, в списке меню.
4. Когда появится диалоговое окно Консоль управления групповыми политиками (Group Policy Management Console), нажмите OK.

1. В окне детализации (справа), выберите вкладку Параметры (Settings).
2. Нажмите на гиперссылку Показать все (Show all) для просмотра всех заданных настроек групповой политики.
3. В окне детализации (справа), выберите вкладку Делегирование (Delegation).

4. Просмотрите учетных записей, для которых заданы разрешения по отношению к объектам групповой политики.

ЗАДАНИЕ 2: БЛОКИРОВАНИЕ НАСЛЕДОВАНИЯ ДЛЯ ОБЪЕКТОВ ГРУППОВОЙ ПОЛИТИКИ

1. В окне Управление групповой политикой (Group Policy Management) щелкните правой кнопкой мыши по подразделению Руководители (Executives) и выберите Блокировать наследование (Block Inheritance).

ЗАДАНИЕ 3: СОЗДАНИЕ И ПРИМЕНЕНИЕ ФИЛЬТРА WMI ДЛЯ ОБЪЕКТА ГРУППОВОЙ ПОЛИТИКИ

1. В окне Управление групповой политикой (Group Policy Management) щелкните правой кнопкой мыши по контейнеру Фильтры WMI (WMI Filters) и выберите Создать (New).
2. В диалоговом окне Новый фильтр WMI (New WMI Filter) в поле Имя (Name) напечатайте Windows XP- 7.
3. Нажмите кнопку Добавить (Add).
4. В диалоговом окне Запрос WMI (WMI Query) в поле Запрос (Query) наберите Select * from Win32_OperatingSystem where Caption = “Microsoft Windows XP Professional” OR Caption = “Microsoft Windows 7 Enterprise”.
5. Нажмите OK, затем нажмите Сохранить (Save).

1. В развернутом списке в контейнере Объекты групповой политики (Group Policy Objects) щелкните по политике Запретить панель управления (Restrict Control Panel), выберите вкладку Область (Scope).

1. Внизу, в списке фильтров WMI (WMI Filtering), выберите фильтр Windows XP-7.
2. В открывшемся диалоговом окне Управление групповой политикой (Group Policy Management)

нажмите Да (Yes).

1. Закройте все открытые окна.

УПРАЖНЕНИЕ 3: КОНФИГУРИРОВАНИЕ ПОЛИТИК БЕЗОПАСНОСТИ

ЗАДАНИЕ 1: СОЗДАНИЕ ПОЛИТИКИ УЧЕТНЫХ ЗАПИСЕЙ ДЛЯ ДОМЕНА

1. Нажмите кнопку Пуск (Start), укажите на Администрирование (Administrative Tools) и щелкните по строке Управление групповой политикой (Group Policy Management).
2. В окне Управление групповой политикой (Group Policy Management) разверните Лес: mic.local, разверните Домены (Domains), разверните mic.local, и затем разверните Объекты групповой политики (Group Policy Objects).
3. В окне детализации щелкните правой кнопкой мыши по политике Default Domain Policy и выберите

Изменить (Edit).

1. В окне Редактор управления групповыми политиками (Group Policy Management Editor), раскройте раздел Конфигурация компьютера (Computer Configuration), разверните Политики (Policies), разверните Конфигурация Windows (Windows Settings), раскройте Параметры безопасности (Security Settings), разверните Политики учетных записей (Account Policies) и выберите Политика паролей (Password Policy).
2. В окне детализации два раза щелкните по Минимальная длина пароля (Minimum password length).
3. В окне Минимальная длина пароля (Minimum password length), в поле Длина пароля не менее

(Password must be at least), впишите 8 и нажмите OK.

1. Два раза щелкните по Минимальный срок действия пароля (Minimum password age).
2. В окне Минимальный срок действия пароля (Minimum password age), в поле пароль можно изменять через (Password can be changed after), впишите 19 и нажмите OK.
3. Два раза щелкните Максимальный срок действия пароля (Maximum password age).
4. В окне Максимальный срок действия пароля (Maximum password age), в поле Срок истечения действия пароля (Password will expire in), впишите 20 и нажмите OK.
5. В окне консоли выберите раздел Политика блокировки учетной записи (Account Lockout Policy).
6. В окне детализации два раза щелкните по строке Пороговое значение блокировки (Account lockout threshold).
7. В диалоговом окне Пороговое значение блокировки (Account lockout threshold) в поле Учетная запись не будет блокирована (Account will not lock out) впишите 5 и нажмите OK.
8. В диалоговом окне Предлагаемые изменения значений (Suggested Value Changes) нажмите OK для принятия пороговых значений, равных 30 минутам.

9. Закройте окно Редактора управления групповыми политиками (Group Policy Management Editor).

ЗАДАНИЕ 2: КОНФИГУРИРОВАНИЕ ПОЛИТИКИ, ЗАПРЕЩАЮЩЕЙ ОДНУ ИЗ СЛУЖБ НА ВСЕХ КОНТРОЛЛЕРАХ ДОМЕНА

1. В окне детализации щелкните правой кнопкой мыши по политике Default Domain Controllers Policy и выберите Изменить (Edit).
2. В окне Редактор управления групповыми политиками (Group Policy Management Editor), раскройте раздел Конфигурация компьютера (Computer Configuration), разверните Политики (Policies), разверните Конфигурация Windows (Windows Settings), раскройте Параметры безопасности (Security Settings), разверните Системные службы (System Services).
3. В окне детализации два раза щелкните по службе Windows Audio.
4. В диалоговом окне Windows Audio поставьте галочку Определить следующий параметр политики

(Define this policy setting), выберите режим запуска службы Запрещен (Disabled) и нажмите OK.

1. Закройте окно Редактора управления групповыми политиками (Group Policy Management Editor).