35161

Политики безопасности в домене Windows. Понятие групповой политики. Использование групповых политик

Доклад

Информатика, кибернетика и программирование

Политики безопасности в домене Windows. Понятие групповой политики. Групповые политики создаются в домене и реплицируются в рамках домена. Объект групповой политики Group Policy Object GPO – основной элемент групповой политики выступающий в качестве самостоятельных элементов каталога.

Русский

2013-09-09

30 KB

12 чел.

10. Политики безопасности в домене Windows. Понятие групповой политики. Использование групповых политик

Политика безопасности – это настраиваемый набор правил, которым следует общеязыковая среда выполнения при определении разрешений, предоставляемых коду.

Групповая политика — это набор правил или настроек, в соответствии с которыми производится настройка рабочей среды Windows. Групповые политики создаются в домене и реплицируются в рамках домена.

Групповая политика в домене windows применяется к двум основным категориям сетевых объектов:

Пользователи. ГП регламентирует окружение конкретных пользователей независимо от того, на каком компьютере эти пользователи работают

Компьютеры. ГП определяет параметры системы, влияющие на окружение пользователей, для конкретных компьютеров независимо от отго, какие пользователи на них работают.

Объект групповой политики (Group Policy Object, GPO) – основной элемент групповой политики, выступающий в качестве самостоятельных элементов каталога.  С каждым объектом ГП связан глобальный уникальный идентификатор – GUID

Любой объект ГП может быть связан с некоторым объектом контейнерного типа в каталоге, относящимся к одному из трех классов:

- узлы

- домены

- организационные

Размещение объектов групповой политики

Система размещает информацию о GPO в двух местах:

- значения всех атрибутов объектов размещаются в специальном контейнере групповой политик. В этом контейнере хранятся сведения о параметрах объекта, его версии и состояния.

Для размещения файлов, связанных с применением ГП, система использует специальную структуру – шаблон ГП.

Создание и удаление объектов ГП разрешено пользователям, являющимися членами групп безопасности Администраторы домена и Администратора предприятия.

.

Групповая политика используется для определения конфигураций для групп пользователей и компьютеров. С помощью групповой политики можно задавать параметры политик на основе реестра, безопасности, установки программного обеспечения, сценариев, перенаправления папки, служб удаленного доступа и Internet Explorer.

Параметры созданной пользователем групповой политики содержатся в объекте групповой политики (GPO). Связав GPO с выбранными контейнерами Active Directory; сайтами, доменами и подразделениями; можно применить параметры политики этого GPO к пользователям и компьютерам в соответствующих контейнерах Active Directory.

Для создания GPO используется редактор объектов групповой политики. Для управления объектами групповой политики на предприятии можно использовать консоль управления групповой политикой (GPMC).


 

А также другие работы, которые могут Вас заинтересовать

11500. Формирование структуры базы данных 114 KB
  Лабораторная работа 1. Формирование структуры базы данных. 1. Создайте новую базу данных. 2. Создайте таблицу базы данных. 3. Определите поля таблицы в соответствии с табл. 1.1. 4. Сохраните созданную таблицу. Таблица.1.1. Таблица данных Преподаватели ...
11501. Формирование запросов и отчетов для однотабличной базы дан 334.5 KB
  Лабораторная работа №2. Формирование запросов и отчетов для однотабличной базы данных. Задание 1. Формирование запросов на выборку. 1. На основе таблицы Преподаватели создайте простой запрос на выборку в котором должны отображаться фамилии имена отчества преподава
11502. Разработка инфологической модели и создание структуры реляционной базы данных 154.5 KB
  Лабораторная работа №3. Разработка инфологической модели и создание структуры реляционной базы данных. Задание 1. Создание реляционной базы данных. Создайте базу данных Деканат. Создайте структуру таблицы Студенты. Создайте структуру таблицы Дисциплины...
11503. Формирование сложных запросов 50.5 KB
  Лабораторная работа №4. Формирование сложных запросов. Задание: Разработайте запрос с параметрами о студентах заданной группы в котором при вводе в окно параметров номера группы на экран должен выводиться состав этой группы. Создайте запрос в котором выводя...
11504. Создание сложных форм и запросов 58.5 KB
  Лабораторная работа №5. Создание сложных форм и запросов. Задание 1. Создание сложных форм. 1. Создайте сложную форму в которой с названиями дисциплин была бы связана подчиненная форма Студенты и подчиненная форма Оценки студентов. 2. Измените расположение элементов ...
11505. ПОВЕРКА МИЛЛИВОЛЬТМЕТРОВ 21.94 KB
  Поверка милливольтметра Поверку милливольтметров производят путём сравнения их показаний с показаниями образцового потенциометра. Поверка милливольтметра заключается во внешнем осмотре прибора в определении погрешности и вариации показаний по милливольтовой и г
11506. ПРОВЕРКА АВТОМАТИЧЕСКОГО МОСТА 25.22 KB
  Методика и порядок проведения поверки В условиях учебной лаборатории при испытании мостов проводят их внешний осмотр определяют характер успокоения подвижной системы прибора основную погрешность вариацию показаний порог чувствительности время прохождения указат...
11507. ИЗУЧЕНИЕ И ИСПЫТАНИЕ АВТОМАТИЧЕСКИХ ПОТЕНЦИОМЕТРОВ 21.1 KB
  Методика и порядок проведения поверки В учебной лаборатории при испытании автоматических потенциометров проводят их внешний осмотр определяют характер успокоения подвижной системы прибора основную погрешность вариацию показаний порог чувствительности время про
11508. Определение соответствия статической характеристики термоэлектрического преобразователя 19.67 KB
  Методика и порядок проведения поверки В условиях учебной лаборатории поверка ТП включает внешний осмотр определение соответствия статической характеристики преобразователя стандартной НСХ. При проведении поверки соблюдают следующие условия: температура окруж...