МОДУЛЬ 5: СОЗДАНИЕ И КОНФИГУРИРОВАНИЕ ОБЪЕКТОВ ГРУППОВОЙ ПОЛИТИКИ

ЛАБОРАТОРНАЯ РАБОТА 2:

ПРОВЕРКА ПРИМЕНЕНИЯ ОБЪЕКТОВ ГРУППОВОЙ ПОЛИТИКИ И УПРАВЛЕНИЕ СРЕДОЙ

УПРАЖНЕНИЕ 1: ПРОВЕРКА ПРИМЕНЕНИЯ ОБЪЕКТОВ ГРУППОВОЙ ПОЛИТИКИ

ЗАДАНИЕ 1: ЗАПУСТИТЬ ВИРТУАЛЬНЫЕ МАШИНЫ, И ЗАЙТИ НА НИХ

1. Запустить машину Клиента и осуществить вход на него, как MICLOCALAdministrator с паролем

Pa$$w0rd.

ЗАДАНИЕ 2: УБЕДИТЬСЯ, ЧТО К АДМИНИСТРАТОРАМ КОРРЕКТНО ПРИМЕНЕНЫ ГРУППОВЫЕ ПОЛИТИКИ

• 1. Нажмите кнопку Пуск ( Start), разверните Все программы (All Programs) и нажмите Internet Explorer.
• В окне Internet Explorer нажмите кнопку Избранное (Favorites Center) и убедитесь, что в избранном присутствует ссылка Техническая поддержка (Tech Support).

• Выйдите из системы.

• Убедитесь, что имя пользователя, последний раз входившего в систему, не отображается в окне приветствия.

УПРАЖНЕНИЕ 2: УПРАВЛЕНИЕ ОБЪЕКТАМИ ГРУППОВОЙ ПОЛИТИКИ

ЗАДАНИЕ 1: АРХИВИРОВАНИЕ ОДНОГО ОБЪЕКТА ГРУППОВОЙ ПОЛИТИКИ

1. На Контроллере домена, в окне Управление групповой политикой (Group Policy Management), в контейнере Объекты групповой политики (Group Policy Objects), нажмите правой кнопкой на политику Запретить панель управления (Restrict Control Panel), и затем выберите Архивировать (Back Up).
2. В диалоговом окне Архивация объекта групповой политики (Back Up Group Policy Object) нажмите

Обзор (Browse).

1. Перейдите к локальному диску C: и щелкните Создать папку (Make New Folder).
2. Напечатайте Архив GPO (GPO Backup) и нажмите ВВОД (ENTER).
3. Нажмите OK и затем нажмите Архивировать (Back Up).

4. Когда архивирование будет завершено, нажмите OK.

ЗАДАНИЕ 2: АРХИВИРОВАНИЕ ВСЕХ ОБЪЕКТОВ ГРУППОВОЙ ПОЛИТИКИ

1. В окне консоли, щелкните правой кнопкой мыши по контейнеру Объекты групповой политики (Group

Policy Objects) и выберите Архивировать все (Back Up All).

1. В диалоговом окне Архивация объекта групповой политики (Back Up Group Policy Object), в поле

Расположение (Location), наберите C:Арив GPO (C:GPO Backup) и нажмите Архивировать (Back Up).

1. Когда архивирование будет завершено, нажмите OK.

ЗАДАНИЕ 3: УДАЛЕНИЕ И ВОССТАНОВЛЕНИЕ ВЫБРАННЫХ ОБЪЕКТОВ ГРУППОВОЙ ПОЛИТИКИ

1. в окне Управление групповой политикой (Group Policy Management), в контейнере Объекты групповой политики (Group Policy Objects), нажмите правой кнопкой на политику Избранное для администратора (Admin Favorites) и выберите Удалить (Delete).
2. В диалоговом окне Управление групповой политикой (Group Policy Management) нажмите Да (Yes).
3. В окне консоли, щелкните правой кнопкой по контейнеру Объекты групповой политики (Group Policy Objects) и выберите Управление архивацией (Manage Backups).
4. В диалоговом окне Управление архивацией (Manage Backups) выберите Избранное для администратора (Admin Favorites) и нажмите Восстановить (Restore).

5. В диалоговом окне подтверждения нажмите OK.

6. В диалоговом окне Восстановление (Restore) нажмите OK, в окне Управление архивацией (Manage Backups) нажмите Закрыть (Close).
7. Убедитесь, что объект групповой политики Избранное для администратора (Admin Favorites) появился контейнере Объекты групповой политики (Group Policy Objects).

ЗАДАНИЕ 4: ИМПОРТ ОБЪЕКТА ГРУППОВОЙ ПОЛИТИКИ

1. В окне консоли, щелкните правой кнопкой мыши по контейнеру Объекты групповой политики (Group Policy Objects) и выберите Создать (New).
2. В окне Новый объект групповой политики (New GPO) в поле имя (Name) впечатайте Импорт (Import) и нажмите OK.
3. Щелкните правой кнопкой мыши по объекту Импорт (Import) и выберите Импорт параметров (Import Settings).
4. В появившемся окне мастера Мастер импорта параметров (Import Settings Wizard) нажмите Далее

(Next).

1. На странице Архивирование объекта групповой политики (Backup GPO) также нажмите Далее (Next).
2. На странице Расположение архива (Backup location) убедитесь, что указан путь C:Арив GPO (C:GPO Backup)) и нажмите Далее (Next).
3. В окне Исходный объект групповой политики (Source GPO) выберите политику Запретить панель управления (Restrict Control Panel) и нажмите Далее (Next).
4. На странице Проверка архива (Scanning Backup) нажмите Далее (Next) и затем нажмите Готово (Finish).

5. Когда операция импорта будет выполнена, нажмите OK.

6. В контейнере Объекты групповой политики (Group Policy Objects), нажмите левой кнопкой мыши на политику Запретить панель управления (Restrict Control Panel).

7. В окне детализации (справа), выберите вкладку Параметры (Settings). Нажмите на гиперссылку

Показать все (Show all) для просмотра всех заданных настроек групповой политики.

1. Убедитесь, что параметр Запретить доступ к панели управления (Prohibit access to the Control Panel)

присутствует и включен.

УПРАЖНЕНИЕ 3: КОНФИГУРИРОВАНИЕ СЦЕНАРИЕВ И ПЕРЕНАПРАВЛЕНИЯ ПАПОК СРЕДСТВАМИ ГРУППОВОЙ ПОЛИТИКИ

ЗАДАНИЕ 1: СОЗДАТЬ СЦЕНАРИЙ ВХОДА В СИСТЕМУ ДЛЯ ПОДКЛЮЧЕНИЯ ОБЩЕЙ СЕТЕВОЙ ПАПКИ В КАЧЕСТВЕ СЕТЕВОГО ДИСКА

1. На Контроллере домена нажмите Пуск (Start), нажмите Блокнот (Notepad).

2. В открывшемся окне редактора напишите команду net use X:[Имя Контроллера домена]Data.

3. В меню Файл (File) нажмите Сохранить (Save).
4. В открывшемся диалоговом окне в поле Имя файла (File name) впишите C:Map.bat.
5. В списке Тип файла (Save as type) выберите Все файлы (All Files (*.*), и нажмите Сохранить (Save).
6. Закройте Блокнот (Notepad).

ЗАДАНИЕ 2: ИСПОЛЬЗОВАНИЕ ГРУППОВОЙ ПОЛИТИКИ ДЛЯ НАЗНАЧЕНИЯ СЦЕНАРИЯ СООТВЕТСТВУЮЩЕМУ ПОДРАЗДЕЛЕНИЮ

1. Нажмите кнопку Пуск (Start), затем нажмите Компьютер (Computer).
2. В окне Компьютер (Computer) два раза нажмите Локальный диск (C:) (Local Disk (C:)).
3. Правой кнопкой мыши выделите файл Map.bat, и выберите Копировать (Copy).
4. Нажмите кнопку Пуск (Start), укажите на Администрирование (Administrative Tools) и щелкните по строке Управление групповой политикой (Group Policy Management).
5. В окне Управление групповой политикой (Group Policy Management) разверните Лес: mic.local, разверните Домены (Domains), разверните mic.local, и затем разверните Объекты групповой политики (Group Policy Objects).
6. Щелкните правой кнопкой мыши по контейнеру Объекты групповой политики (Group Policy Objects), и выберите пункт Создать (New).
7. В диалоговом окне Новый объект групповой политики (New GPO), в поле Имя (Name), напечатайте

Сценарий входа (Logon Script) и нажмите OK.

1. В окне Управление групповой политикой (Group Policy Management), в контейнере Объекты групповой политики (Group Policy Objects), нажмите правой кнопкой на политику Сценарий входа (Logon Script), и затем выберите Изменить (Edit).
2. В окне Редактор управления групповыми политиками (Group Policy Management Editor), раскройте раздел Конфигурация пользователя (User Configuration), разверните Политики (Policies), разверните Конфигурация Windows (Windows Settings), и выберите Сценарии (вход/выход из системы) (Scripts (Logon/Logoff)).
3. В окне детализации щелкните правой кнопкой мыши Вход в систему (Logon), и выберите Свойства

(Properties).

1. В окне Свойства: вход в систему (Logon Properties) нажмите кнопку Показать файлы (Show Files).

2. В появившемся окне щелкните правой кнопкой мыши по свободному месту и выберите Вставить (Paste) для копирования файла сценария Map.bat из буфера обмена в папку сценариев. Закройте затем окно.

3. В окне Свойства: вход в систему (Logon Properties) нажмите Добавить (Add).
4. В диалоговом окне Добавления сценария (Add a Script) нажмите Обзор (Browse).

1. В появившемся окне Обзор (Browse) выберите файл Map.bat, и нажмите Открыть (Open).
2. Два раза подряд нажмите OK.

3. Закройте окно Редактора управления групповыми политиками (Group Policy Management Editor).

4. В окне Управление групповой политикой (Group Policy Management) разверните Лес: mic.local,

разверните Домены (Domains), разверните mic.local.

1. Щелкните правой кнопкой мыши по подразделению Администраторы ИТ (ITAdmins) и выберите

Связать существующий объект групповой политики (Link an Existing GPO).

1. В окне Выбор объекта групповой политики (Select GPO) выберите политику Сценарий входа (Logon

Script) и нажмите OK.

ЗАДАНИЕ 3: ПЕРЕНАПРАВЛЕНИЕ ПАПКИ ДОКУМЕНТЫ ДЛЯ ГРУППЫ РУКОВОДИТЕЛЕЙ

1. Щелкните правой кнопкой мыши по контейнеру Объекты групповой политики (Group Policy Objects), и выберите пункт Создать (New).
2. В диалоговом окне Новый объект групповой политики (New GPO), в поле Имя (Name), напечатайте

Перенаправление документов (Documents Redirection) и нажмите OK.

1. В окне Управление групповой политикой (Group Policy Management), в контейнере Объекты групповой политики (Group Policy Objects), нажмите правой кнопкой на политику Перенаправление документов (Documents Redirection), и затем выберите Изменить (Edit).
2. В окне Редактор управления групповыми политиками (Group Policy Management Editor), раскройте раздел Конфигурация пользователя (User Configuration), разверните Политики (Policies), разверните Конфигурация Windows (Windows settings), разверните Перенаправление папки (Folder Redirection), щелкните правой кнопкой мыши по пункту Документы (Documents), и выберите Свойства (Properties).
3. В диалоговом окне Свойства: Документы (Documents Properties), в списке Политика (Setting), выберите Перенаправлять папки всех пользователей в одно место (простая) (Basic - Redirect everyone’s folder to the same location).
4. В поле Корневой путь (Root Path) впишите [Имя Контроллера домена]ExecData.
5. Два раза подряд нажмите OK.

6. Закройте окно Редактора управления групповыми политиками (Group Policy Management Editor).

7. В окне Управление групповой политикой (Group Policy Management) разверните Лес: mic.local, разверните Домены (Domains), разверните mic.local, и затем разверните Объекты групповой политики (Group Policy Objects).
8. Щелкните правой кнопкой мыши по подразделению Руководители (Executives) и выберите Связать существующий объект групповой политики (Link an Existing GPO).
9. В окне Выбор объекта групповой политики (Select GPO) выберите политику Перенаправление документов (Documents Redirection) и нажмите OK.

УПРАЖНЕНИЕ 4: КОНФИГУРИРОВАНИЕ ПРЕДПОЧТЕНИЙ ГРУППОВОЙ ПОЛИТИКИ

ЗАДАНИЕ 1: ДОБАВИТЬ ЯРЛЫК НА РАБОЧИЙ СТОЛ КОНТРОЛЛЕРА ДОМЕНА

1. На Контроллере домена, в окне Управление групповой политикой (Group Policy Management), в контейнере Объекты групповой политики (Group Policy Objects), нажмите правой кнопкой на политику Default Domain Policy, и затем выберите Изменить (Edit).
2. В окне Редактор управления групповыми политиками (Group Policy Management Editor), раскройте раздел Конфигурация компьютера (Computer Configuration), разверните раздел Настройка (Preferences), разверните Конфигурация Windows (Windows settings), щелкните правой кнопкой мыши по Ярлыки (Shortcuts), выберите Создать – Ярлык (New – Shortcut).

1. В диалоговом окне Новые свойства ярлыка (New Shortcut Properties), в списке Действие (Action)

выберите Создать (Create).

1. В поле Имя (Name) впишите Блокнот (Notepad).
2. В списке Размещение (Location), выберите All Users/Рабочий стол (All Users/Desktop).
3. В поле Конечный путь (Target), впишите C:WindowsSystem32Notepad.exe.
4. Во вкладке Общие параметры (Common), поставить галочку Нацеливание на уровень элемента (Item-

level targeting) и нажать кнопку Нацеливание (Targeting).

1. В диалоговом окне Редактор нацеливания (Targeting Editor), в меню Создать элемент (New Item),

выберите Имя компьютера (Computer Name).

1. В поле Имя компьютера (Computer name) впишите [Имя Контроллера домена] и дважды нажмите OK.

ЗАДАНИЕ 2: СОЗДАТЬ НОВУЮ ПАПКУ НА ВСЕХ КОМПЬЮТЕРАХ ПОД УПРАВЛЕНИЕМ WINDOWS SERVER 2008 R2

1. В разделе Настройка (Preferences) разверните Конфигурация Windows (Windows settings), щелкните правой кнопкой мыши по Папки (Folders), выберите Создать – Папка (New – Folder).
2. В диалоговом окне Новые свойства папки (New Folder Properties), в списке Действие (Action) выберите

Создать (Create).

1. В поле Путь (Path) впишите C:Reports.
2. Во вкладке Общие параметры (Common), поставить галочку Нацеливание на уровень элемента (Item-

level targeting) и нажать кнопку Нацеливание (Targeting).

1. В диалоговом окне Редактор нацеливания (Targeting Editor), в меню Создать элемент (New Item),

выберите Операционная система (Operating System).

1. В списке Продукт (Product) выберите Windows Server 2008 R2, и дважды нажмите OK.