چند Group Policy مفید برای شبکه های مبتنی بر Domain

Group Policy یکی از قویترین ابزارهای در دست Administratorها در یک شبکه مبتنی بر ویندوزه. با اعمال سیاستهای محدود کننده و متمرکز بودن این سیاست ها، کمک بزرگی در حفظ امنیت سیستم ها، اجبار کاربران به رعایت اونها و در نهایت سلامت سیستم ها و اطلاعات موجود در سطح شبکه شما میشه.

البته استفاده از Policyها، بسته به نوع شبکه شما و سرویس های مورد استفاده و حتی نوع استفاده کاربران از ویندوز میتونه متفاوت باشه.

در ادامه به معرفی و آموزش چند GPO کاربردی میپردازم.

Desktop Wallpaper

تعیین Wllpaper یکسان برای همه کاربران

این Policy از اولین Policyهاییه که هر ادمین شبکه ای حداقل یکبار انجامش میده!

از جنبه اینکه هر کاربر دیگه نتونه هر عکسی رو بعنوان Wallpaper سیستم خودش قرار بده -موردی که مدیران شرکت ها و ادارات بر اون تاکید دارند- میتونه استفاده خوبی داشته باشه.

اگر از ویندوزهای ماقبل Windows 7/Server 2008 R2 SP1 استفاده میکنید حتما باید از این Hotfix استفاده کنید.

توصیه میکنم از حالت Fill استفاده کنید بخاطر اینکه با Resolution های مختلف بخوبی کار میکنه.

یک عکس با فرمت BMP و یا JPG رو در پوشه ای قرار بدید. کلیه کاربران شما باید به این پوشه دسترسی Read داشته باشند.

بهتره این Policy رو با آدرس UNC این فایل تنظیم کنید.

آدرس این GPO:

User Configuration > Administrative Templates > Desktop > Desktop

Desktop Wallpaper ==> Enabled

Turn off Autoplay

این Policy باعث جلوگیری از اجرای فایلهای Autorun موجود در CDDVDUSB Flash میشه. از اونجایی که اکثر ویروس ها و کرم های رایانه ای از این قابلیت سواستفاده میکنند اجرای این Policy راه خوبی برای حفاظت از ویندوزهای تحت شبکه شماست.

آدرس این GPO:

Computer Configuration/Administrative Templates/Windows Components/AutoPlay Policies

Turn off Autoplay  ==> Disabled

Configure Automatic Updates

غیرفعال کردن به روزرسانی خودکار ویندوز

این Policy با توجه به نیاز شبکه شما باید تنظیم بشه.

اگر سرعت اینترنت شما پایینه و یا محدودیت حجمی دارید که بهتره به کل این گزینه رو بر روی Disable قرار بدید، و یا ممکنه بخواهید ویندوزهای شما مستقیما از طریق اینترنت -مثلا در ساعات آخر شب- بصورت خودکار به روز رسانی بشن. همه این سیاست ها از طریق این گزینه قابل تنظیم هست.

آدرس این GPO:

Computer Configuration/Administrative Templates/Windows Components/Windows Update

Configure Automatic Updates ==> Disabled

Firewall Settings

این Policy هم مثل مورد قبلی با توجه به نیاز شما باید تنظیم بشه.

در این آموزش من قصد دارم کلا Windows Firewall رو غیرفعال کنم.

توجه کنید که تنظیمات ویندوز ۷ و XP با هم خیلی تفاوت داره. پس تنظیمات ذکز شده، هر دو ویندوز رو پشتیبانی میکنه.

آدرس های مربوط به این GPO:

Computer ConfigurationPoliciesWindows SettingsSecurity SettingsWindows Firewall with Advanced SecurityWindows Firewall with Advanced Security

Windows Firewall Properties ==> Firewall State = Off (DomainPublicPrivate Profiles)

Computer Configuration/Administrative Templates/Network/Network Connections/Windows Firewall/Domain Profile

Windows Firewall: Protect all network connections ==> Disabled

Computer Configuration/Administrative Templates/Network/Network Connections/Windows Firewall/Standard Profile

Windows Firewall: Protect all network connections ==> Disabled

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *