Windows guruh siyosatlari: ofis kompyuterlarini markazdan sozlash

Ofisda kompyuterlar soni ko‘paygach, administrator bir xil ishni qayta-qayta bajaradi: ekran qulfini sozlash, tarmoq diskini ulash, printer qo‘shish, yangilanishlarni yoqish. Har bir kompyuter biroz boshqacha sozlanadi va xavfsizlik darajasi har xil bo‘ladi. Agar kompaniyada Active Directory domeni bo‘lsa, guruh siyosatlari bu muammoni hal qiladi.

Guruh siyosatlari nima

Guruh siyosati ob’ekti (GPO) — sozlamalar to‘plami bo‘lib, u domendagi kompyuterlar yoki foydalanuvchilarga qo‘llanadi. Siyosatlar domen, sayt yoki tashkiliy bo‘linmalarga (OU) bog‘lanadi. Kompyuter ishga tushganda va foydalanuvchi tizimga kirganda, shuningdek muntazam ravishda fonda, sozlamalar yangilanadi.

Nimalarni boshqarish mumkin

• Xavfsizlik — parol talablari, hisobni bloklash, ekranni avtomatik qulflash, mahalliy administratorlar
• Yangilanishlar — Windows yangilanishlari qachon va qanday o‘rnatilishi
• Tarmoq disklari va printerlar — bo‘lim bo‘yicha avtomatik ulash
• Dasturlar — o‘rnatish yoki ishga tushirishni cheklash
• Brauzer sozlamalari — bosh sahifa, kengaytmalar, xavfsizlik
• Fleshkalar va qurilmalar — tashqi xotira qurilmalaridan foydalanishni cheklash
• Ish stoli va fon — kompaniya standartlari

Tuzilmani loyihalash

Siyosatlarni to‘g‘ri qo‘llash uchun avval domendagi tashkiliy bo‘linmalar tuzilmasini tartibga keltiring. Kompyuterlar va foydalanuvchilar alohida bo‘linmalarda bo‘lsin, ular ichida bo‘limlar yoki filiallar bo‘yicha guruhlar. Standart konteynerlarda qolgan ob’ektlarga siyosat qo‘llash noqulay.

Joriy etish tartibi

1. Hozirgi holatni yozib chiqing — qaysi sozlamalar kerak va kimga
2. Kichik siyosatlar yarating — har biri bitta maqsad uchun: «Parol siyosati», «Tarmoq disklari — buxgalteriya». Bitta katta siyosatni tushunish va tuzatish qiyin
3. Test bo‘linmasida sinang — bir nechta test kompyuter va foydalanuvchi bilan
4. Bosqichma-bosqich qo‘llang — avval bitta bo‘lim, keyin boshqalar
5. Hujjatlashtiring — har bir siyosatning maqsadi, kim uchun, qachon yaratilgan

Merosxo‘rlik va ustuvorlik

Siyosatlar yuqoridan pastga meros bo‘lib o‘tadi: domen darajasidagi siyosat barcha bo‘linmalarga ta’sir qiladi, pastdagi siyosatlar esa uni to‘ldiradi yoki o‘zgartiradi. Ziddiyatli sozlamalarda qaysi biri g‘olib bo‘lishini tushunish muhim. Merosxo‘rlikni bloklash va majburiy qo‘llash kabi imkoniyatlardan ehtiyotkorlik bilan foydalaning — ular diagnostikani qiyinlashtiradi.

Filtrlash

Siyosatni bo‘linmaning hamma ob’ektiga emas, faqat ma’lum guruh a’zolariga qo‘llash mumkin — xavfsizlik guruhlari bo‘yicha filtrlash orqali. Shuningdek, shartlar bilan filtrlash ham mavjud, masalan operatsion tizim versiyasiga qarab.

Diagnostika

Sozlama qo‘llanmagan bo‘lsa:

• kompyuterda siyosatlarni majburan yangilash buyrug‘ini bajaring;
• natijaviy siyosat hisobotini oling — qaysi siyosatlar qo‘llangan va qaysilari yo‘q;
• kompyuter yoki foydalanuvchi to‘g‘ri bo‘linmada ekanini tekshiring;
• filtrlash va huquqlarni tekshiring;
• tarmoq va domen kontrolleriga ulanishni tekshiring.

Xatolar

• Domen darajasida test qilinmagan siyosatni qo‘llash va barcha kompyuterlarda muammo
• Siyosatlar soni ko‘payib, hech kim ularning maqsadini eslamaydi
• O‘zgartirishdan oldin zaxira nusxa olmaslik — siyosatlarni zaxiralash va tiklash vositalari mavjud
• Administrator huquqlarini foydalanuvchilardan olishda zarur dasturlar ishlashini tekshirmaslik