پالیسی Policy در شبکه WorkGroup - آموزش MCSA و MCSE / شماره 10

پالیسی Policy در شبکه WorkGroup - آموزش MCSA و MCSE / شماره 10 - وبلاگ تخصصی شبکه های کامپیوتری (شامل مباحث سخت افزار و نرم افزار شبکه)"> --> آموزش شبکه - پالیسی Policy در شبکه WorkGroup - آموزش MCSA و MCSE / شماره 10

پالیسی Policy در شبکه WorkGroup - آموزش MCSA و MCSE / شماره 10 پالیسی Policy در شبکه WorkGroup - آموزش MCSA و MCSE / شماره 10

از سیاست ها برای انجام تنظمیات مختلف سخت*افزاری و نرم*افزاری استفاده می*شود که در ادامه به برخی از مهم*ترین آنها اشاره خواهیم کرد. اما در ابتدا کلیاتی در این مورد ذکر می*شود.

در شبکه های Workgroup با Local Policy سر و کار داریم یعنی سیاست هایی که روی هر کامپیوتر تعریف و فقط به خود آن اعمال می شوند.
در دومین با اشیای سیاست های گروهی یا Group Policy Objects یا GPO سرو کار داریم که روی سرور اصلی یا DC تعریف و به یوزرها یا کامپیوترها نسبت داده می*شوند.

برای اجرای Group Policy در شبکه WorkGroup و روی یک کامپیوتر دستور زیر را در Run اجرا می*کنیم:

Gpedit.msc
همچنین می*توانید از کنسول مدیریتی مایکروسافت استفاده کنید. در Run دستور mmc را تایپ کنید. سپس از پجره باز شده به بخش Add/Remove Snap-in بروید و Group Policy Object Editor را Add کنید. به یاد داشته باشید برای اعمال تغییرات در این محیط بسیار کم نیاز به ریست کردن کامپیوتر دارید و معمولا تغییرات در همان لحظه ایجاد اعمال می*شوند (در واقع در رجیستری اعمال و ذخیره می*شوند). البته در دومین معمولا زمان کوتاهی برای اعمال سیاست*ها به کلاینت*ها نیاز است که البته می*توان با اجرای برخی دستورات آن را سرعت بخشید. تغییرات انجام شده در این قسمت در واقع اغییراتی در رجیستری انجام می*دهند پس به خاطر داشته باشید در حالت کلی بکاپ از رجیستری برابر است با بکاپ از Group Policy
شاید بهتر باشید بدون هیچ توضیحی اول کمی خودتان این محیط را بگردید تا اصول کلی کار با آن و بخش*های مختلف*اش تا حدودی برایتان آشنا گردند.
همانطور که می*بینید دو بخش کلی داریم یعنی Computer Configuration و User Configuration که در آنها سه بخش Software Setings، Windows Settings و Administrative Templates تکراری هستند. مشخص است که تنظیمات بخش اول با کامپیوتر (یا کامپیوترها) و بخش دوم هم با یوزرها سر و کار دارند. نمی*توان به طور جزیی و دقیق بخش*های مختلف را توضیح داد اما می*توان به صورت کلی اینچنین گفت :

Administrative Templates:
برای انجام تغییرات عموما در پوسته ویندوز، مثلا برداشتن برگه Settings مونیتور یا جلوگیری از ساخت کانکشن

Windows Settings:
مسایل مربوط به یوزرها، گروه*ها، ورود و خروج ویندوز (Login/Log off) و مسایل امنیتی مثل پیچیده کردن رمز

Software Settings:
نصب اتوماتیک برنامه*ها روی کلاینت*ها (این بخش فقط در محیط دومین کاربرد دارد)

کتاب خاصی در این مورد وجود ندارد که همه بخش*ها را توضیح داده باشد. می*توانید خودتان با گشتن بخش*های مختلف و کمی آشنایی با زبان انگلیسی نکات جالبی از این ابزار مفید را کشف کنید. در ادامه چندین مثال برای آشنایی شما ذکر می*گردند. ضمن اینکه قبلا هم چند مثال (در مورد رمز یوزرها و ... داشتیم و در آینده هم فراوان با این ابزار کار خواهیم کرد.

مثال 1 : برداشتن برگه Settings مربوط به مانیتور

Hide Settings Tab
User Configuration -> Administrative Templates -> Control Panel -> Display
مثال 2 : جلوگیری از اجرای Control Panel :
در همان آدرس بالا و گزینه

Prohibit Access to Control Panel
مثال 3 : می*خواهیم فقط کیبرد و ماوس در Control Panel باشند (مجوعه*ای دلخواه)
در همان آدرس و گزینه

Show Only Specified Control Panel Applets

مثال 4 : جلوگیری از زدن Ctrl+Alt+Del و استفاده از Change Password
User Configuration -> Administrative Templates -> Ctrl+Alt+Del Options
Remove Change Password

مثال 5 : می*خواهیم بلافاصله بعد از Login برنامه خاصی مثل ماشین حساب اجرا شود

User Configuration ->Windows Settings -> Scripts (Logon/Logoff)حال در اینجا دستور اجرای برنامه ماشین حساب یعنی Calc.exe را Add می*کنیم.

در جلسه بعد به توضیح قسمت*های مهم دیگر در Group Policy مانند سیاست*های امنیتی می*پردازیم.

در ادامه به سراغ بخش تنظیمات امنیتی به آدرس زیر می*رویم :

Computer Configurations -> Windows Settings -> Security Settings -> local policies
سه بخش اصلی داریم :

Audit Policyنظارت بر عملکرد یوزرها

User Rights Managementعوض کردن قدرت پیش*فرض یوزرها و گروه*ها

Security Optionsمسایل مختلف امنیتی و موارد دیگری چون بحث Logoff و Login و ...

می*توانید با خواندن موارد مختلف کاملا متوجه شوید که هر آیتم چه کاری انجام می*دهد. اما در ادامه برخی از موارد مهم و تقریبا پرکاربرد آورده شده است :

مثال : می*خواهیم کاربران بتوانند به صورت locally (از پای خود سیستم) به سرور DC وارد شوند. به یاد داشته باشید که کاربران معمولی به طور پیش*فرض چنین اجازه*ای ندارند.

راه حل : روی DC وارد Group Policy شده و در بخش User Rights Assessments گروه کاربران یا همان Users را Add می*کنیم.

مثال : به طور پیش*فرض رمزها بعد از 42 روز Expire می*شوند اما 14 روز قبل از آن موقع Login کردن به کاربران هشدار می*دهد. می*خواهیم زمان این هشدار هفت روز قبل باشد
راه حل : به بخش Security Options می*رویم و تغییرات دلخواه را در گزینه زیر می*دهیم.

Interactive Logon : Prompt Users to Change Password Before Expiration
مثال : در ویندوز نسخه سرور، در پنجره Login دکمه Shutdown خاموش است. می*خواهیم آن را فعال سازیم.

راه حل : در بخش Security Options گزینه زیر را فعال می*کنیم

Shutdown : Allow System to Be Shutdown Without Having to Logon
سوال : اعضای گروه Users در ویندوزهای سرور به طور پیش*فرض فقط می*توانند از سیستم Logoff کنند و نمی*توانند سیستم را ریست یا خاموش کنند. برای حل این قضیه چه باید کرد

راه حل : در قسمت زیر که در Users Rights Assignments قرار دارد گروه Users را اضافه می*کنیم

Shut Down the System
انجمن تخصصی شبکه

پالیسی Policy در شبکه WorkGroup - آموزش MCSA و MCSE / شماره 10

مطالب مشابه :

دوره ۴ گانه آموزش شبکه کاملا فارسی بصورت تصویری

آموزش فارسی MCSE

درایور کارت شبکه / آموزش (2) MCSA , MCSE

نرم افزارهای لازم برای عضویت یک سیستم در شبکه / آموزش (1) MCSA , MCSE

مکانیزم Name Resolution / آموزش (3) MCSA , MCSE

نرم افزار معروف و کاربردی پرنیان 5 تقویم شمسی برای MS Project 2007 & MS Project 2003 کرک شده

نخستین مرورگر فارسی جهان با نام تیزبال Tizbal v.9.9.0.0

پالیسی Policy در شبکه WorkGroup - آموزش MCSA و MCSE / شماره 10