r10 2 (4)

[ Pobierz całość w formacie PDF ]
.Prosz� miwierzy�, przed zablokowaniem pulpitu u�ytkowników zawsze warto upewni� si�, czyustawienia zosta�y skonfigurowane poprawnie, o ile nie chcemy ryzykowa�totalnej kl�ski w ci�gu kilku minut, nieumy�lnie uniemo�liwiaj�c prac�wszystkim u�ytkownikom.Podobnie nale�y zawsze preferowa� przydzielanie Konfiguracji u�ytkowników dou�ytkowników, a nie komputerów, poza wyj�tkowymi sytuacjami, gdzie stosowanyjest tryb przetwarzania sprz�enia zwrotnego � poniewa� warto mie� kontrol� nadtym, co mog� zrobi� u�ytkownicy, niezale�nie od komputera przy którym pracuj�.UwagaProsz� pami�ta�, i� ustawienia przydzielone u�ytkownikowi w Konfiguracjiu�ytkownika maj� zawsze wy�szy priorytet ni� przydzielone do komputera.Na koniec, nale�y pami�ta� by w pe�ni wykorzysta� okre�lanie priorytetów Zasadgrup.W wielu przypadkach kontrola kolejno�ci stosowania zasad pozwala naograniczenie z�o�ono�ci poszczególnych Zasad grup, poniewa� mo�na wtedyspe�nia� zapotrzebowanie na wyj�tki bez konieczno�ci tworzenia nowych Zasadgrup � inaczej mówi�c, mo�na �zerowa� szkody dokonane przez wcze�niejszeZasady grup, które zazwyczaj stosowane s� do wi�kszo�ci u�ytkowników ikomputerów.UwagaProsz� uwa�a� na sposób, w jaki Zasady grup s� zarz�dzane.Je�li nie uda si�wpoi� administratorom pewnych zdroworozs�dkowych metod zarz�dzania Zasadamigrup, mo�liwe jest ryzyko spowodowania przez jednego administratoranieumy�lnych zmian w ustawieniach wprowadzonych przez innego, z powodu prostejmetody �ostatni zapis wygrywa� stosowanej do Zasad grup.Na przyk�ad, je�li dana osoba otwiera w celu edycji Zasady grup, nad którymiinna osoba w�a�nie pracuje, powy�szy problem pojawi si�, gdy obie osoby zapisz�wyniki swojej pracy.Podobna sytuacja mo�e zdarzy� si�, je�li administratorzynie pozwol� systemowi na pobranie Zasad grup z kontrolera domeny obecniegraj�cego rol� wzorca operacji PDC, lecz po prostu za��daj� pobrania ich znajbli�szego DC.Najwa�niejsze wskazówkiMam nadziej�, i� Czytelnik znalaz� sporo wa�nych lekcji w tym rozdziale,szczególnie dotycz�cych Zasad grup.Chcia�bym po�o�y� szczególny nacisk nakonieczno�� rozwi�zania na skal� globaln� zagadnie� wymienionych w tabeli 10.2przed podj�ciem si� wdro�enia Active Directory.Tabela 10.2Podsumowanie najwa�niejszych wskazówekZadanieZagadnienia do wzi�cia po uwag�Opracowanie planu rozmieszczenia u�ytkowników i komputerów w strukturze OU.Ma g��boki wp�yw na sposób przedstawienia u�ytkownika w komputerze, je�liu�ywane s� Zasady grup.Delegowanie administracjiW celu szczegó�owego delegowania administracji mo�na skorzysta� z hierarchiiActive Directory.Mo�e okaza� si� to nieocenionym narz�dziem dla organizacji,aby ograniczy� precyzyjnie zarz�dzanie elementami zabezpiecze� do zakresuodpowiedzialno�ci ka�dej osoby.Przy delegowaniu administracji najlepiej jest:Przydziela� zarz�dzanie na poziomie OU zawsze, gdy to mo�liwe.�ledzenieprzydzia�u uprawnie� staje si� bardziej z�o�one w przypadku przyznawaniauprawnie� do okre�lonych obiektów i atrybutów zamiast OU.Korzysta� z Kreatora delegowania kontroli.Kreator ten przydziela uprawnieniajedynie na poziomie OU i upraszcza proces przydzia�u uprawnie� do obiektów,poprzez prowadzenie go krok po kroku.�ledzi� delegowanie uprawnie�.Pozwala to na utrzymywanie zapisów historii wcelu przegl�dania ustawie� zabezpiecze�.Okre�lenie w�a�ciwego modelu grupNale�y dla prostoty d��y� do pe�nego wykorzystania Zasad domen Active Directoryi struktury OU.Je�li sprawia to k�opot, mo�na wróci� do etapu projektowaniaActive Directory i upora� si� z przyczynami wyst�powania k�opotów.Wdro�enie struktury Zasad grupPrzyczyny tworzenia Zasad grup s� nast�puj�ce:Automatyzacja instalacji oprogramowaniaZarz�dzanie ustawieniami zabezpiecze�Dostosowywanie ustawie� RejestruPrzekierowanie folderów do serweraImplementacja skryptówGPO s� powi�zane z kontenerami Active Directory, przy czym mo�liwe s�wielokrotne relacje i nadawanie priorytetów.Typowe zastosowania GPO:Organizacje o p�askiej strukturze Active Directory mog� stosowa� rozdrobnioneGPO korzystaj�c z mo�liwo�ci filtrowania wed�ug grup zabezpiecze�.Organizacje o g��bokiej strukturze Active Directory powinny by� w staniewykorzysta� swoj� hierarchi� do przydzia�u GPO i mog� u�ywa� grup zabezpiecze�do obs�ugi wyj�tków � to znaczy, bardziej szczegó�owego przydzia�u GPO.Okre�lenie zakresu zarz�dzania Zasadami grupDelegowanie pe�nomocnictw, rozdzia� obowi�zków administracyjnych, zarz�dzaniecentralne kontra rozproszone i elastyczno�� projektu to wa�ne czynniki, którenale�y wzi�� pod uwag� projektuj�c szkielet struktury Zasad grup i wybieraj�c,jaki scenariusz zastosowa� w danej organizacji.To, czy Zasady grup maj� by�wdro�one w sposób modu�owy czy strukturalny, okre�lone b�dzie przez wymogiadministracyjne i role w przedsi�biorstwie.Zachowanie prostoty projektuW przypadku wi�cej ni� jednej domeny nale�y okre�li�, czy mo�na zastosowa� t�sam� struktur� GPO i struktur� ogóln� dla wszystkich domen.Je�li nie, wartoprzeprojektowa� struktur� Active Directory lub GPO.Nale�y te� unika�nadpisywania domy�lnych zachowa� GPO, korzysta� z funkcji dziedziczenia iminimalizowa� ilo�� GPO stosowanych do jednego u�ytkownika lub komputera.Optymalne wykorzystanie Zasad grupNa �dzie� dobry� dost�pne jest kilkaset Zasad grup i wiele jeszcze zostaniedodane w przypadku korzystania z Microsoft Office lub innych aplikacji, którymimo�na zarz�dza� przez zasady.Jedynym sposobem zapoznania si� z Zasadami grupjest mozolne zapoznanie si� z ka�dym ustawieniem Zasad grup! Oznacza to, i� domistrzowskiego opanowania tego tematu trzeba po�wi�ci� sporo czasu.Optymalizacja szybko�ciNale�y zawsze usuwa� uprawnienia do odczytu dla Zasad grup, które nie stosuj�si� do okre�lonych kont komputerów, u�ytkowników czy grup, poniewa� w tensposób czas uruchamiania komputera i logowania u�ytkownika zostaniezminimalizowany.Wolno podobnie wy��cza� nieu�ywane cz�ci Zasad grup (toznaczy, w�ze� Konfiguracja u�ytkownika lub Konfiguracja komputera), co równie�przyspieszy logowanie u�ytkowników i komputerów.U�atwienie zarz�dzania Zasadami grupAby unikn�� kompletnego ba�aganu w Zasadach grup, nale�y:Ograniczy� stosowanie blokowania, wymuszania i miedzydomenowych powi�za� GPO.Ka�da z tych funkcji wprowadza dodatkowy poziom z�o�ono�ci.Grupowa� powi�zane ze sob� ustawienia w pojedynczym GPO [ Pobierz całość w formacie PDF ]

Search

Podstrony