IT 101. GPO Групповые политики, Установка ПО через ГПО, и настройка системы

• Групповые политики - важный инструмент системного администратора.  

• Они облегчают управление доменом и компьютерами.  

• Важно понимать, что не нужно знать все, а использовать статьи и методы.  

• Групповые политики позволяют устанавливать программы на множество компьютеров одновременно.  

• Пример: установка пакета MS Office через групповые политики.  

• Важно знать, что возможно, а не только как это сделать.  

• Запуск контроллера домена и компьютера.  

• Настройка удаленного рабочего стола RDP.  

• Подключение к удаленному компьютеру через RDP.  

• Включение удаленного рабочего стола.  

• Настройка пользователей для подключения.  

• Установка сертификата для безопасного подключения.  

• Создание общей групповой политики для нескольких компьютеров.  

• Настройка сопоставления дисков для разных отделов.  

• Пример создания диска для отдела сантехники и IT-специалистов.  

• Добавление общего доступа к дискам.  

• Назначение букв для удобства.  

• Создание групповых политик для IT-специалистов и администраторов.  

• Настройка администраторов домена и проверка подлинности.  

• Проблемы с групповой политикой и разрешениями.  

• Добавление группы безопасности "Компьютер домена".  

• Проверка пользователей на компьютере.  

• Создание новых пользователей для отделов.  

• Добавление пользователей в группы.  

• Проблемы с доступом к компьютеру через удаленный рабочий стол.  

• Обновление групповых политик и проверка подлинности.  

• Принудительное обновление политик через командную строку.  

• Настройка групповых политик и создание подразделений.  

• Проблемы с отображением папок и объектов.  

• Перемещение объектов и обновление политик.  

• Создание объектов групповой политики для подразделений.  

• Настройка портов и открытие доступа.  

• Удаленное подключение и активация групповых политик.  

• Перенос пользователей между подразделениями.  

• Создание и настройка объектов групповой политики для ресепшена.  

• Создание папки для общего МФУ и настройка сканирования.  

• Создание папки с доступом для всех на чтение.  

• Настройка общего доступа к папкам для разных отделов.  

• Прикрепление дисков к отделам через групповые политики.  

• Установка необходимых программ на компьютеры.  

• Настройка параметров безопасности, включая минимальную длину пароля и срок его действия.  

• Политика аудита и блокировки учетных записей.  

• Использование смарт-карт для доступа к компьютерам.  

• Настройка сообщений для пользователей и блокировка неудачных попыток входа.  

• Переименование учетных записей администратора для повышения безопасности.  

• Разрешить использование пустых паролей.  

• Отключить пустые пароли.  

• Переименовать и сделать пароль членом домена.  

• Максимальный срок действия учетной записи компьютера.  

• Отключить ненужные системные службы.  

• Файловая система и монитор.  

• Использование ограниченного программ.  

• Настройка правил и исполняемых прав.  

• Настройка доступа и ограничение доступа к приложениям.  

• Учетные записи и аудит.  

• Управление учетными записями.  

• Настройка сети и административные шаблоны.  

• Запретить использование камеры и голосовых функций.  

• Отключить магазин Microsoft Store.  

• Блокировка пользователей и настройка блокировки экрана.  

• Настройка электропитания и гибридного спящего режима.  

• Подключение принтеров через групповые политики.  

• Создание и настройка виртуальных принтеров.  

• Установка программ и настройка доступа к файлам.  

• Создание общего принтера и настройка доступа к нему.  

• Добавление принтеров в домен.  

• Установка обоев на рабочий стол через групповые политики.  

• Загрузка и настройка фонового рисунка рабочего стола.  

• Указание пути и свойств для фонового рисунка.  

• Проверка и обновление групповых политик.  

• Использование команды для обновления.  

• Проблемы с обновлением групповых политик.  

• Настройка запрета запуска скриптов через групповые политики.  

• Использование статьи для настройки безопасности.  

• Создание политики ограниченного использования.  

• Настройка параметров безопасности.  

• Определение типов файлов, которые считаются исполняемым кодом.  

• Запрет запуска определенных типов файлов через групповые политики.  

• Проверка применения групповых политик.  

• Настройка блокировки программ через реестр.  

• Создание правил политики для блокировки программ.  

• Проверка компьютера на успешное обновление.  

• Проблемы с отображением принтеров и сканеров.  

• Решение проблемы с обновлением групповых политик.  

• Проверка добавления принтеров и сканеров.  

• Проблемы с отображением принтеров в разных отделах.  

• Настройка связи и обновление групповых политик.