- •Методический план по курсу «Операционные системы» Windows 2000 Server .
- •Занятие 1 .Версии ос. Файловая система fat.
- •Сегодня наиболее известными системами являются: FreeBsd и Solaris
- •Занятие 2 .Файловая система ntfs.
- •Занятие 3 .Инсталляция win 2003 Server.
- •Типы ос Windows2003
- •Запуск инсталляции
- •Занятие 4 .Установка драйверов. Окно входа.
- •Установка драйверов оборудования и tcp/ip:
- •Занятие 5 .2 типа сетей. Типы и роли сереров Win2003
- •Занятие 6 .Включение рабочей станции в домен
- •Включение Win2000 professional в домен
- •Занятие 7 .Активные каталоги win 2003
- •Занятие 8 .Создание и свойства учетной записи пользователя домена
- •Занятие 9 .Работа с учетными записями
- •Занятие 10 .Ограничение локального входа и с рабочих станций.
- •Разрешение локального входа
- •Ограничение входа с разных компьютеров
- •Занятие 11 .Перемещаемые профили пользователей. Типы групп.
- •Создание профиля перемещаемого пользователя
- •Создание неизменяемого профиля пользователя
- •Занятие 12 .Планирование и создание групп.
- •Планирование создания групп
- •Создание групп
- •Занятие 13 .Режимы домена, универсальные группы.
- •Переключение режима домена
- •Создание универсальной группы
- •Занятие 14 .Встроенные и Системные группы. Шаблоны учетных записей
- •Встроенные локальные группы
- •Просмотр встроенных групп
- •Практические рекомендации
- •Создание шаблона учетной записи
- •Занятие 15 .Практическая работа №1 [профили, группы, доступ]
- •Занятие 16 .Групповые политики
- •Применение групповой политики
- •Блокировка верхних групповых политик
- •Запрет блокировки верхних групповых политик
- •Создание групповых политик
- •Отключение групповых политик
- •Занятие 17 .Назначение прав пользователей.
- •Задание прав учетной записи
- •Занятие 18 .Политика учетных записей.
- •Применение политики паролей
- •Занятие 19 .Аудит
- •Просмотр системных журналов
- •Включение глобальных настроек аудита
- •Аудит объектов
- •Фильтрация событий в журнале, очистка
- •Занятие 20 .Практическая работа 2 [Group Policy, Audit]
- •Занятие 21 . Сетевые принтеры
- •Установка локального принтера (логического)
- •Назначение общего доступа и подключение сетевого принтера
- •Занятие 22 .Администрирование сетевых принтеров
- •Назначение локального доступа принтера
- •Расписание и приоритет принтера
- •Управление документами в очереди
- •Занятие 23 .Базовые и динамические тома, составной том
- •Создание динамических дисков и простых томов
- •Создание составных томов
- •Занятие 24 .Зеркальный и чередующийся том
- •Создание чередующихся и зеркальных томов
- •Занятие 25 .Чередующийся том с четностью, монтирование в папку
- •Создание чередующихся томов с четностью
- •Монтирование тома в папку
- •Занятие 26 .Загрузка Win2000
- •Загрузочные файлы
- •Файл Boot.Ini
- •Занятие 27 .Варианты загрузки. Recovery Disk.
- •Использование диска аварийного восстановления
- •Занятие 28 .Консоль восстановления. Системный реестр
- •Консоль восстановления
- •Занятие 29 .Практическая работа №3 [принтеры, загрузка, восстановлен] Занятие 30 .Настройка основных параметров ос
- •Создание профилей оборудования
- •Файл подкачки и настройка приложений
- •Загрузка ос
- •Системные переменные
- •Занятие 31 .Работа с файловой системой ntfs
- •Сжатие файлов на томах ntfs:
- •Квотирование ( в свойствах тома ntfs)
- •Псевдонимы длинных имен:
- •Занятие 32 .Архивирование данных
- •1) Долгое архивирование, но быстрое восстановление
- •2) Быстрое архивирование, но долгое восстановление
- •3) Быстрое архивирование, но долгое восстановление с промежуточным копированием
- •Создание регулярных архивов
- •Занятие 33 .Практическая работа №4 [ настройки ос, файловая система, архив]
Блокировка верхних групповых политик
Открыть свойства групповой политики домена My_domain – закладку Group Policy
Включить флаг Block Policy inheritance
Запрет блокировки: вопрос: неужели администратор всего домена не может влиять на эти блокировки, чтобы заставить все таки действовать свою политику? Может! Для этого в своей политике он включает запрет блокировки – в этом случае блокировки всех нижних политик не действуют т.е. не блокируют действие этой политики. Для включения запрета блокировки нужно в опциях групповой политики ( кнопка «Options») или в контекстном меню на имени политики включить флаг «No override …».
Запрет блокировки верхних групповых политик
Открыть свойства групповой политики домена My_domain – закладку Group Policy
Открыть Options
Включить флаг No Ovverride:…
Создание групповых политик
Для создания групповых политик домена, сайта или организационной единицы нужно открыть свойства этих объектов и перейти на закладку групповые политики. В этой закладке создается групповая политика для этого объекта.
Создание групповых политик
Создать организационную единицу ( OU) Vera
Открыть свойства этой OU – закладку Group Policy
Кнопкой Add создать групповую политику для OU
В свойствах этой политики включить ее применение для группы Printer Operator
Настройка групповой политики
В свойствах созданной групповой политики можно настроить:
ярлыки и параметры рабочего стола
параметры стандартных программ
политику паролей
параметры аудита
права пользователей
сценарии входа в систему и выхода
автозапуск программ при загрузке
настройки применения и действия самой групповой политики
и.т.д.
Отключение ветви с GPO
В свойствах групповой политики в закладке General можно включить флаги:
Disable Computer configuration settings
Disable User configuration settings
При этом будет отключено действие одной из ветвей политики ( для компьютера или для пользователя)
В закладке Group Policy - Options можно отключить действие всей политики в целом:
Disabled: …
Отключение групповых политик
Открыть свойства OU vera – закладку Group Policy
Выделить созданную политику и открыть ее свойства Properties – General
Отключить политику для компьютера
В окне списка политик напротив политики просмотреть отсутствие галочки под Disabled
Открыть Options и включить Disabled: …
В окне списка политик напротив политики просмотреть наличие галочки под Disabled
Удалить созданную политику для Vera
Удалить OU Vera
Удалить политику домена My_domain
Самостоятельная работа на закрепление:
Назначение групповых политик.В какой последовательности действуют групповые политики в Win 2000? Можно ли изменить порядок из действия, какие есть варианты?
Можно ли отключить действие части политики – если да, то какие части можно отключить? Если для разных групп, в которые входит один пользователь установлены разные применения политики, то какое в результате применение политики у него будет?