Group Policy trong Windows Server 2008 - Phần 2: GPMC
Version 2

Trong phần 1 của loạt bài này, chúng tôi đã giới thiệu
cho các bạn về “Starter GPO”. Phần hai này sẽ giới
thiệu đến các bạn Group Policy Management Console
(GPMC) version 2 và các tùy chọn trong việc tìm kiếm,
lọc và ghi chú.
Bài tiếp theo trong loạt bài này sẽ giới thiệu tất cả những khả năng
mới với các thiết lập chính sách mới cho Windows Server 2008, Group
Policy Preferences Extensions và nhiều hơn thế nữa…

Lưu ý
:
Bạn cần lưu ý rằng một số thông tin trong bài viết này dựa hoàn toàn
trên thông tin thu được từ các phiên bản Beta của Windows Server
2008 (Beta 3, RC0 và RC1). Vì vậy, một số tính năng và hộp thoại có
thể thay đổi trước khi phiên bản cuối cùng được phát hành.

Một số ghi chú cá nhân

Bạn có thể biết một vấn đề là tên của Group Policy Object (GPO)
không thực sự nói lên GPO sẽ làm gì, ai đã thiết lập nó để thực hiện
hoạt động như
hiện tại và tại sao nó cần phải được thiết lập như vậy.
Phần “nó thực hiện những gì” có thể được thấy tại tab Settings trong
Group Policy Management Console (GPMC).

GPMC version 2.0 có hai kiểu thành phần ghi chú khác nhau. Các ghi
chú này có thể được sử dụng trong các trường hợp như nêu trên – và
tất nhiên còn phụ thuộc nhiều hơn vào nhu cầu của bạn.

điều đó chỉ đúng cho các thiết lập chính sách Administrative Template
(cả User Configuration và Computer Configuration). Hình 4 hiển thị
một ví dụ về Security Setting/Password Policy – và như những gì bạn
có thể nhìn thấy ở đây không có tab Comment. Hình 4: Không tab Comment, chỉ có các tab cũ
Tab Comment hiện lên các thiết lập chính sách bên trong thiết lập
Administrative Template (xem hình 5).

Hình 5: Tab Comment được hiện diện
Với GPO comment, các ghi chú thiết lập chính sách (giống như trên
hình 5) có thể đặt theo một dạng cú pháp công. Trong ví dụ này, tác
giả đã đưa một số tham chiếu cho Request-for-Change bên trong hoặc
hệ thống Support, thời điểm để khi nào thiết lập này được thiết lập lần
đầu, ai đã yêu cầu sự thay đổi, ai chứng thực thay đổi và ai thực thi
nó.

Các ghi chú thiết lập chính sách cũng có thể được xem trong báo cáo
có được trong GPMC dưới tab “Settings”, một cột m
ới đã được bổ sung
vào tab cho mục đích này (cả khi in ấn và lưu báo cáo).

Trong phần 1 của loạt bài này, tôi đã đề cập đến một số file được đặt
trong SYSVOL khi ghi chú một Starter GPO. Cũng tương tự cho các
GPO thông thường, trong trường hợp này nó có tại đường dẫn
\\domain.com\SYSVOL\domain.com\Policies\{GUID} – trong đó GUID
là một ID duy nhất của GPO (xem hình 3). Toàn bộ vấn đề này là các
file đó có thể được soạn thảo hoặc được tạo mộ
t cách thủ công hoặc

lập UC có một comment
được liên kết đến.
GPO.cmt
Gồm GPO comment (file
văn bản).

File này chỉ xuất hiện nếu
GPO có một comment
liên kết với nó.
Bảng 1: Các file comment
Kết thúc phần comment của những cải thiện chúng ta sẽ có trong
Windows Server 2008 - và GPMC version 2.0. Tiếp theo chúng ta sẽ
phải xem xét một số tin tức có liên quan đến chức năng tìm kiếm của
Group Policy - hoặc chính xác hơn nữa đó là Filtering.

Từ việc lọc tới tìm kiếm

Nếu bạn quản trị các Group Policy trong một thời gian ngắn thì có thể
đã không dưới một lần bạn tự hỏi chính bản thân rằng “Tạ
i sao không
thể tìm kiếm các thiết lập chính sách cụ thể?”, hoặc “Ai đó có thể nhớ
2400 thiết lập chính sách hay không?”. Nó chỉ là một trong những chức

năng “nên có bất cứ thời điểm nào” mà bạn không thể sống nếu không

có nó, tuy nhiên vẫn cứ phải đợi…

Search không được đưa vào như một nghĩa đúng “tìm kiếm” của nó
bên trong Group Policy Management Editor (GPME), nó vẫn được gọi là



Hình 7: Hộp thoại Filter Options
Hãy bắt đầu từ trên - hoặc mục đầu tiên là…

Hộp danh sách đầu tiên (xem trong hình 8) cho bạn có thể chọn để
hiển thị chỉ các chính sách Managed – cách thực hiện bằng chọn ‘Yes’.
Bạn cũng có thể chọn ‘No’, nghĩa là không muốn xem bất kỳ chính
sách Managed nào. Hoặc có thể chọn ‘Any’ để có cả hai chính sách
Managed và un-Managed.

Hình 8: Lọc bằng “Managed”
Hộp danh sách thứ hai (xem hình 9) cho bạn quyền chọ
n để hiển thị
chỉ các thiết lập chính sách đã được cấu hình – Configured, được thực
hiện bằng cách chọn ‘Yes’. Bằng việc chọn ‘No’ sẽ chỉ có được các
chính sách bị bỏ lại không động chạm đến – và cuối cùng là ‘Any’ cho
cả các thiết lập chính sách Configured và un-Configured.

Hình 9: Lọc bởi “Configured”
Hộp danh sách chọn thứ ba (xem hình 10) cho phép có thể chọn để
hiển thị chỉ các thiết lập chính sách đã được ghi chú – Commented
–
chính sách này được chọn bằng cách chọn ‘Yes’. Chọn ‘No’ sẽ chỉ có
các thiết lập chính sách không có ghi chú – và cuối cùng là ‘Any’ cho
phép có được cả các thiết lập chính sách Commented và un-
Commented.

Hình 10: Lọc bởi “Commented”
Các lựa chọn đã thực hiện trong cả ba hộp chọn được kết hợp vào một
bộ tìm kiếm hẹp.

Bạn có thể chọn từ hai tiêu chuẩn sau:
• Include settings that match any of the selected platforms – Gồm
các thiết lập tương ứng với bất kỳ nền tảng đã chọn nào - sẽ trả
về cho các thiết lập chính sách bất cứ nền tảng nào đã chọn khả
năng quản lý (không phải tất cả các nền tảng đều được chiếu
theo ở đây).
• Include settings that match all of the selected platforms – Gồm
các thiết lập tương ứng với tất cả các nền tảng đã chọn – Vì vậy
nếu bạn chọn “Microsoft Windows 2000” và “Windows Vista” nó
sẽ trả về chỉ các thiết lập chính sách mà cả hai nền tảng này
chiếu theo nó.

Hình 12: Các yêu cầu của Filter
Lưu ý
:
Tính năng này có một số lỗi đã được biết trong Windows Server 2008
RC0 và đã được vá trong các phiên bản BETA, vì vậy bạn không cần
phải lo lắng về nó.

Khi đã thực hiện xong việc cấu hình và điều chỉnh Filter Options, kích
OK và bây giờ những gì bạn thấy chính là những gì mong muốn. Kích
nút “All Settings” như trong hình 3.

Hình 13: Nút “All Settings
Nút “All Settings” là một nút khá quan trọng – có một nút cho phần
Computer Configuration và một nút cho phần User Configuration của
chính sách. Lưu ý rằng khi Filter Options được cho phép thì việ
c lọc
được thực hiện cho cả Computer Configuration và User Configuration.
Bạn cũng có thể duyệt thông qua kiến trúc các mục chính sách giống

chóng, ví dụ, xem tất cả các thiết lập có comment đã được định nghĩa
- hoặc tất cả trong trạng thái ‘Enabled’. Lưu ý rằng tại thời điểm này
(Windows Server 2008 RC0) chúng ta có 1375 thiết lập Computer
Configuration bên dưới Administrative Templates và 1307 thiết lập
User Configuration, xem hình 18 - quả
thật cần phải nhớ quá nhiều!

Hình 18: User Configuration với nút “All Setting”
Chức năng Search - hoặc filtering như tôi nói - sẽ là một thuận lợi lớn.
Chúng ta không cách xa phát hành của GPMC version 2.0 cho Windows

Vista bao nhiêu – khi nhóm Group Policy đã hứa phát hành với tư cách
một download riêng khi Windows Vista Service Pack 1 được phát hành
(vì như đã biết, nếu bạn đã đọc phần 1 thì GPMC được xây dựng kèm
sẽ được xóa trong suốt quá trình cài đặt gói dịch vụ SP1).

Kết luận

Windows Server 2008 và GPMC version đang mang đến một một tính
năng mới tuyệt vời có liên quan đến Group Policy. Một số cải thiện nhỏ
nhưng cũng có một số cải thiện lớn. Phầ
n lớn nó có thể rất hữu dụng
cho các quản trị viên trong hầu hết các môi trường. Chức năng tìm
kiếm đã được đáp ứng, và có thể một vài năm nữa nó sẽ được như
mong muốn của chúng ta.
Tin liên quan: