Nastavení group policy

Cílem je současnou politiku co možná nejvíce zjednodušit!!!

Původně se mapování provádělo pomocí logon skriptu v nastavení jednotlivých politik,
ale po problémech s mapováním bylo nastavení přesunuto přímo do politiky.

Konfigurace uživatele - Předvolby - Nastavení systému Windows - Mapování jednotek

Organizační jednotka(OU): Ucebny
Politika - PC_obecne

Nastaveno v GP pro PC

Konfigurace počítače - Šablony pro správu - Součásti systému Windows - Windows update - Konfigurace automatických aktualizací

Nastaveno: Denně v 21:00

Nastaveno v GP pro PC - PC_obecne

Konfigurace počítače - Předvolby - Nastavení ovládacích panelů - Naplánované úlohy

Úloha: Údržba PC, spuštění v 19:30

Nastaveno v GP pro PC - PC_obecne

Konfigurace počítače - Předvolby - Nastavení systému Windows - Registr

Nastaveno rychlé skenování každý den, od 20:00 (REG_DWORD = 1200, šestnácková 000004B0)

http://www.grouppolicy.biz/2010/09/group-policy-for-microsoft-security-essentials/

Pro notebooky v učebně

Politika sw_restrict

Konfigurace počítače - Zásady - Nastavení systému Windows - Nastavení zabezpečení - Zásady omezení softwaru - Další pravidla

Nefunguje pro lokální uživatele - nebo se to nepovedlo nastavit.

Pokud se do skupiny přidávají lokální uživatelé, je potřeba editovat politiku z počítače kde je uživatel zavedený. V tomto případě je editace provedená na NB v učebně.

Na doménovém řadiči pak vypadá politika následovně