4/20/2010
1
Bài 5
CHÍNH SÁCH NHÓM
WINDOWS SERVER 2003
QUẢN TRỊ MẠNG
Nội dung bài học
Giới thiệu về chính sách nhóm (Group
Policy)
Triển khai một chính sách nhóm trên miền
Một số minh hoạ GPO trên người dùng và
cấu hình máy
4/20/2010
2
Giới thiệu
So sánh giữa System Policy và Group
Policy:
 Có nhiều chức năng hơn chính sách hệ thống.
(chức tất cả chức năng chính sách hệ thống
và hơn thế nữa)
 Chính sách nhóm tự động huỷ bỏ tác dụng khi
được gở bỏ.
 Có thể áp dụng chính sách nhóm ở nhiều cấp
độ (cho người dùng hoặc từng nhóm)
 Chỉ có thể áp dụng chính sách nhóm cho các
máy sử dụng HĐH Windows 2K, Windows XP,
và Windows 2003…
Giới thiệu
Chức năng của Group Policy
 Triển khai phần mềm ứng dụng
 Gán các quyền hệ thống cho người dùng

4
Triển khai một chính sách nhóm trên miền
Chú ý:
 Group Policy được tích lũy và kề thừa từ các vật
chứa (container) bên trên của Active Directory.
Ví dụ các người dùng và máy tính vừa ở
trong miền vừa ở trong OU nên sẽ nhận được các
cấu hình từ cả hai chính sách cấp miền lẫn chính
sách cấp OU.
 Nếu dùng chính sách nhóm thì chính sách nhóm
tại chỗ trên máy cục bộ sẽ xử lý trước các chính
sách dành cho site, miền hoặc OU.
Triển khai một chính sách nhóm trên miền
Xem chính sách cục bộ của một máy ở xa
 GPEDIT.MSC /gpcomputer: machinename
Tạo chính sách trên miền
 Có 2 cách truy xuất đến công cụ Group Policy
Object Editor:
• Start 

 Run 

 GPEDIT.MSC
• Active Directory Users and Computers 

Right
Click 

 Properties 
