GPO 10 bora katika Seva ya Windows
Sera 10 kuu za Vikundi kwa ofisi ya Seva ya Windows - sera ya nenosiri, kufunga skrini, kizuizi cha USB, ramani ya kiendeshi, vichapishi, masasisho, uelekezaji upya wa folda, AppLocker, ukaguzi na udhibiti wa msimamizi wa ndani - kila moja inaelezewa kwa maneno rahisi.
📑Sura
- Kwa nini kikoa kipya kinahitaji sera hizi kumi kwanza
- Sera ya nenosiri — kanuni moja ya kikoa kizima
- Kufunga skrini — Kompyuta isiyoshughulikiwa inajifunga yenyewe
- Kizuizi cha USB — viendeshi vya kalamu vinaacha kuwa mlango
- Kuweka ramani - seva zinazoshiriki huonekana zenyewe
- Vichapishaji — kichapishi cha ofisini bila kugusa Kompyuta
- Sasisho — Masasisho ya Windows hufanyika kwenye ratiba yako
- Kuelekeza folda kwingine — hati zinaishi kwenye seva, si Kompyuta
- AppLocker — programu zilizoidhinishwa pekee huendeshwa
- Kukagua — rekodi ni nani aliyeingia, na nani alishindwa
- Udhibiti wa wasimamizi wa eneo — karibu hakuna mtu ambaye ni msimamizi kwenye Kompyuta yake binafsi
- Jaribio kwenye OU ya majaribio kabla ya kusambaza kwa kila mtu
📋 Muhtasari na Mwongozo wa Hatua kwa Hatua
Fungua Usimamizi wa Sera ya Kikundi Kwanza
Sera zote kumi zimeundwa katika kiweko kimoja: Dashibodi ya Usimamizi wa Sera ya Kundi. Fungua kisanduku cha Run, chapa amri hapa chini na ubonyeze Ingiza. Kanuni ya kufanya kazi kwa orodha nzima ni GPO moja kwa kila kazi, kila moja ikiwa na jina bayana kama Block-USB-Hifadhi au Screen-Lock-10-Min — sera tofauti inaweza kujaribiwa, kuzimwa, kurudisha nyuma na kuchujwa yenyewe, huku GPO moja kubwa ikishindwa kuwa kubwa.
gpmc.mscSera ya Nenosiri - Sheria Moja kwa Kikoa Kizima
Njia: Usanidi wa Kompyuta → Sera → Mipangilio ya Windows → Mipangilio ya Usalama → Sera za Akaunti → Sera ya Nenosiri, ambayo kwa kawaida huhaririwa katika Sera ya Kikoa Chaguomsingi. Weka urefu wa chini ambao watu wanaweza kukumbuka - herufi 12 zenye utata kwenye midundo herufi 8 hubadilishwa kila mwezi. Mwongozo wa kisasa wa Microsoft umepunguza kumalizika kwa matumizi ya mara kwa mara, kwa sababu watumiaji hujibu kwa mifumo inayotabirika. Urefu pamoja na sera ya busara ya kufunga akaunti ni mchanganyiko wa uaminifu.
Kufunga Skrini - Kompyuta Isiyotunzwa Inajifunga Yenyewe
Njia: Usanidi wa Mtumiaji → Sera → Violezo vya Utawala → Paneli Dhibiti → Kubinafsisha — wezesha kiokoa skrini, weka muda wa kuisha, na uwashe nenosiri kulinda kiokoa skrini. Pacha ya upande wa kompyuta, Nembo shirikishi: Kikomo cha kutotumika kwa mashine chini ya Chaguo za Usalama, hufanya kazi sawa kwa kila mashine. Dakika kumi ndio mahali pazuri pa ofisi: mtu anatembea kutoka kwa Kompyuta isiyofunguliwa iliyoingia kama akaunti au HR, na mtu yeyote anayepita ni mtu huyo ghafla. Sera hii hufunga shimo la usalama la bei nafuu zaidi kwenye jengo.
Udhibiti wa Hifadhi ya USB - Viendeshi vya Kalamu Acha Kuwa Mlango
Njia: Usanidi wa Kompyuta → Sera → Violezo vya Utawala → Mfumo → Ufikiaji wa Hifadhi Unaoweza Kuondolewa. Unaweza kukataa kusoma, kuandika au kutekeleza kwa kila darasa la kifaa, au kukataa hifadhi yote inayoweza kutolewa katika mpangilio mmoja. Sababu ya ofisi ni data: gari moja la kalamu linaweza kubeba hifadhidata nzima ya mteja nje ya jengo, au kubeba virusi ndani.
Ramani ya Hifadhi - Hisa za Seva Huonekana Zenyewe
Njia: Usanidi wa Mtumiaji → Mapendeleo → Mipangilio ya Windows → Ramani za Hifadhi. Hii ni Sera ya Kundi Upendeleo, si sera ya kawaida: unaelekeza barua ya hifadhi kwenye sehemu, chagua kitendo (Unda au Usasishe), na utumie ulengaji wa kiwango cha bidhaa ikiwa akaunti zinapaswa kupata ombi ambalo mauzo hayafai. Sera hii inaondoa hati ya zamani zaidi katika IT - faili ya bechi ya nembo - na simu ya kila siku "kiendeshi cha seva kilitoweka". Hifadhi ya ramani inayoonyesha msalaba mwekundu basi inaweza kusomeka papo hapo: tatizo la mtandao au ruhusa, si fumbo la ramani.
Usambazaji wa Kichapishi - Kichapishi cha Ofisi Bila Kugusa Kompyuta
Njia: Mapendeleo → Mipangilio ya Paneli Dhibiti → Vichapishaji (au tuma kutoka kwa Usimamizi wa Uchapishaji). Mtumiaji huingia na printa ya ofisi iko tu, na kiendeshi sahihi kutoka kwa seva ya kuchapisha. Lenga vichapishaji vya OU au kikundi ili ghorofa ya tatu isimamishe uchapishaji hadi ghorofa ya chini.
Udhibiti wa Usasishaji wa Windows - Sasisho Hufanyika kwenye Ratiba Yako
Njia: Usanidi wa Kompyuta → Sera → Violezo vya Utawala → Vipengee vya Windows → Usasishaji wa Windows. Mipangilio muhimu: Sanidi Masasisho ya Kiotomatiki, Hakuna kuanzisha upya kiotomatiki na watumiaji walioingia, makataa ya kusakinisha, na - ikiwa ofisi inatumia WSUS - eneo la seva ya kusasisha intraneti. Mipangilio ya kuahirisha huruhusu kikundi cha majaribio kuchukua masasisho kwanza na ofisi nyingine siku chache baadaye. Kuwa wazi kuhusu kazi: sera hii inadhibiti wakati, sio kama masasisho yatatokea. Weka dirisha la kusakinisha baada ya saa moja na tarehe ya mwisho ya kuanzisha upya watumiaji wanaweza kuona inakuja, na masasisho yanachosha - ambayo ndiyo hasa unayotaka.
Uelekezaji Upya wa Folda - Hati Zinaishi kwenye Seva, Sio Kompyuta
Njia: Usanidi wa Mtumiaji → Sera → Mipangilio ya Windows → Uelekezaji Upya wa Folda. Hati, Eneo-kazi na Picha huelekeza kimya kimya kwenye folda kwenye seva ya faili badala ya diski ya ndani. Malipo yanaonekana siku mbaya zaidi: Kompyuta inakufa, mtumiaji huingia kwenye Kompyuta nyingine yoyote, na faili zake tayari zipo - na nakala ya seva iko ndani ya hifadhi yako ya kawaida.
AppLocker - Programu Zilizoidhinishwa Pekee Zinaendeshwa
Njia: Usanidi wa Kompyuta → Mipangilio ya Windows → Mipangilio ya Usalama → Sera za Kudhibiti Programu → AppLocker, au Sera za zamani za Vikwazo vya Programu katika eneo moja. Wazo ni orodha iliyoidhinishwa: Windows, Faili za Programu na programu zilizoidhinishwa na msimamizi zinaweza kufanya kazi; chochote ambacho mtumiaji anapakua kwenye wasifu wao wenyewe hakiwezi. Hiki ndicho kipengee chenye nguvu zaidi kwenye orodha na kinachohitaji heshima zaidi.
Ukaguzi wa Magogo - Rekodi Nani Aliyeingia, na Nani Hakufaulu
Njia: Usanidi wa Kompyuta → Sera → Mipangilio ya Windows → Mipangilio ya Usalama → Usanidi wa Sera ya Ukaguzi wa Hali ya Juu. Kwa uchache, mafanikio ya nembo ya ukaguzi na kutofaulu kwa vidhibiti vya kikoa na seva za wanachama. Ukaguzi hujibu swali ambalo kila ofisi huuliza baada ya tukio: ni akaunti ya nani ilitumiwa, kutoka kwa PC gani, na lini?
Udhibiti wa Msimamizi wa Eneo - Karibu Hakuna Mtu Aliye Msimamizi kwenye Kompyuta Yake Mwenyewe
Njia: Mapendeleo → Mipangilio ya Paneli Dhibiti → Watumiaji na Vikundi vya Karibu Nawe wanaweza kusafisha kikundi cha Wasimamizi kwenye kila Kompyuta - kuondoa akaunti za watumiaji zilizopotea, weka kikundi cha usaidizi cha IT. Sehemu shirikishi ni Windows LAPS, ambayo huipa kila Kompyuta nenosiri la kipekee, linalozungushwa kiotomatiki la msimamizi wa eneo lililohifadhiwa kwa usalama katika Saraka Inayotumika. Kazi ya kila siku haihitaji haki za msimamizi; programu hasidi inazirithi. Ondoa haki za kudumu za msimamizi, weka LAPS kwa siku ambayo IT inahitaji nenosiri la ndani, na nusu ya matukio katika ofisi ya kawaida hayatokei kamwe - lakini weka njia moja iliyojaribiwa kabla ya kusambaza.
Tuma, Sasisha na Uthibitishe kwenye Kompyuta ya Jaribio
Unganisha GPO mpya kwenye OU ya jaribio, kisha kwa mteja wa jaribio lazimisha uonyeshaji upya wa sera na uthibitishe matokeo kabla ya mtu mwingine yeyote kuipokea. Amri ya kwanza inatumia sera sasa badala ya kungoja mzunguko unaofuata wa kuonyesha upya; ya pili inaandika ripoti inayoorodhesha ni GPO zipi hasa zilitumika - na zipi zilikataliwa, na kwa nini.
gpupdate /forcegpresult /h report.html🏷️Vigezo vya Utafutaji wa Mada na Maneno muhimu
🎙️ Nakala Kamili — gusa ili upanue
__TOK_35__
__TOK_36__
__TOK_37__
❓ Maswali Yanayoulizwa Sana
Je, mafunzo haya ni bure kwa 100% kufuata?
__TOK_38__
Je, wanaoanza wanaweza kufuata mwongozo huu?
__TOK_39__
Ninaweza kuuliza maswali wapi nikikwama?
__TOK_40__