VDI

2011-03-29T18:29:11Z

Akriisa: Created page with 'Võtsin töösse Aivar Kriisa AK22'

Võtsin töösse

Aivar Kriisa
AK22

Arvustus teemale: Runas

2010-11-15T01:54:29Z

Akriisa:

'''Retsenseerija: Aivar Kriisa AK22'''

''Runas'' käsu lahtikirjutus on tehtud löövalt ja lühidalt, kuid jäädud on liialt Windowsi Help-faili raamidesse. Rohkem oleks oodanud taustainfot ja selgitusi ka algaja Windowsi kasutaja jaoks. Sealhulgas seda, kuhu ja kuidas seda käsku sisestada saab ning mida selle käsuga õigupoolest üldse käivitada saab (näiteks ''*.exe'' failid, ''*.msc'' failid ja ''Control Panel''-i objektid). Lisaks oleks võinud käsitleda ''runas'' käsu graafilise kasutajaliidese käske „Run as administraator“ ja „Run as different user“, ning nende kasutamise juhtimist läbi grupipoliitika reeglite (näiteks: ''Computer Configuration\Windows Settings\Security Settings\Local Policy\Security Options \User Account Control'' reeglid).

Esitatud käsuvõtmete hulgast on puudu ''/savecred'', mille abil saab kasutada eelnevalt salvestatud kasutajatunnuseid/paroole. Windows 7 Home ja Starter versioonides see võti puudub. Teised toodud käsuvõtmete selgitused võiksid olla põhjalikumad ja paremaks arusaamiseks näitega varustatud.

Kokkuvõtteks võib öelda, et kuigi peamine oli töös välja toodud, oleks siiski saanud antud teemat palju põhjalikumalt käsitleda.

Arvustus teemale: Failide ja kataloogide auditeerimine

2010-11-15T01:53:27Z

Akriisa:

'''Retsenseerija: Aivar Kriisa AK22'''

Töö „Failide ja kataloogide auditeerimine“ on loogilise ülesehitusega hea ülevaade auditeerimise võimalustest.
Järgnevalt toon mõned teemad, mida oleks võinud rohkem kajastada, andes küll aru, et liiga mahukas ja põhjalik kasutajajuhend ei ole ülevaatlikuse seisukohalt kõige parem lahendus:
* Rohkem tähelepanu võinuks pöörata auditeerimislogi mahust tulenevatele ohtudele. Auditeerimise käivitamisel tuleks jälgida, et logitaks '''ainult''' vajalike toiminguid, kuna iga toimingu jälgimisega kaasneb suur hulk auditikirjeid. Sellest tulenevalt tuleks kindlasti vaadata üle Security logi seaded (logi ülekirjutamisreeglid ja logi maksimaalne lubatud suurus). Samuti oleks võinud välja tuua, et süsteemifailide ja kataloogide auditeerimine ei ole soovitav, kuna põhjustab samuti suure hulga ebavajalike logikirjete kuhjumist.

* Logifailide suurest mahust tulenevalt võinuks alajaotuse „Auditeerimislogide vaatamine“ juures ära tuua logide sorteerimise, filtrite rakendamise, vaadete loomise ja teiste võimalike auditeerimiskirjete töötlemist/lugemist lihtsustavate tööriistade tutvustuse.

* Äramärkimist oleks väärinud Windows Vistast alates kasutusele võetud käsurea tööriist ''auditpol'' ja sellega kaasnevad võimalused.

Kindlasti leiaks veelgi auditeerimisega otsesemalt ja kaudsemalt seonduvaid teemasid, mida võinuks töösse lisada, kuid kõik oluline on piisava põhjalikkuse ja näitlikkusega selles siiski juba olemas.

2010-11-14T13:13:01Z

Akriisa: /* Aivar Kriisa */

Windows-tööjaamade haldamise aines valminud referaadid 2010 sügis, kaugõpe

2010-11-14T13:12:05Z

Akriisa: /* Aivar Kriisa */

File:GPOnimekiri2.PNG

2010-11-09T22:39:50Z

Akriisa:

Internet Exploreri seadistamine GPO abil

2010-11-09T22:38:32Z

Akriisa: /* IE seadistamine kasutades GP administratiivmalle (Administrative Templates) */

Groupe Policy (GP) e. eesti keeles grupipoliitika on tööriist Microsoft Windows operatsioonisüsteemidel põhinevate arvuti töökeskkondade paremaks haldamiseks. Grupipoliitika koosneb grupipoliitika objektidest (GPO), mis moodustavad reeglite kogumiku võimaldamaks tsentraalset kasutaja- ja arvutikontodepõhist töökeskkonna seadistamist. Muuhulgas sisaldab GP ohtralt võimalusi Internet Explorer’i (IE) konfigureerimiseks.

== Sissejuhatus ==

Internet Explorer on GP kaudu hästi konfigureeritav ja seda mitte ainult välise külje osas, vaid paljudes aspektides, mis puudutavad kasutajamugavust, turvalisust, privaatsust, võrguseadeid, jõudlust, ühilduvust ning mitmeid muid teemasid. IE 8 seadistamiseks on umbes 1300 grupipoliitika reeglit.
Kuigi grupipoliitika efektiivsus avaldub just Active Directory domeenis, kus arvutite ja kasutajate hulk on suur ning erinevad arvutite ja kasutajate grupid vajavad erinevaid reegleid, on võimalik grupipoliitika seadistada ka üksiku masina jaoks. Käesolev materjal on koostatud kohaliku grupipoliitika (Local Group Policy) seadistamise näitel.

== Local Groupe Policy Editor ja IE ==

GP redaktori käivitamine toimub administraatori õigustes käsuga gpedit.msc, mille saab sisestada näiteks Start–i alt avanevasse Search programs and files lahtrisse. Avanevas Local Group Policy Editor aknas on vasakus külgribas näha GP jaotus.

[[Image:Joonis_1.png]]

Grupipoliitikad jagunevad arvutipõhisteks ja kasutajapõhisteks, sisaldades suures osas samu grupipoliitika objekte ja võimaldades selliselt näiteks Internet Exploreri seadistamist nii arvuti- kui ka kasutajapõhiselt. Vasturääkivuste korral kasutaja- ja arvutipõhiste reeglite vahel kehtestatakse arvutipõhised reeglid. Internet Exploreri seadistamiseks on komplekt objekte (Internet Explorer Maintenance), mida saab seadistada ainult kasutajapõhiselt. Need objektid on näha ka eelneval joonisel.

== Internet Exploreri seadistamine kasutades Internet Explorer Maintenance (IEM) ==

=== IEM režiimid ===

Internet Explorer Maintenance (IEM) seadeid saab määrata kahes erinevas režiimis:
* Normaalrežiim (Normal mode) – selliselt seatud reegleid kontrollitakse regulaarselt ja kasutaja ei saa nende seadete osas iseseisvalt brauseris püsivaid muudatusi teha.
* Eelistusrežiim (Preference mode) – selliselt saab brauseri niiöelda eelhäälestada ja kasutajale jääb võimalus ise hiljem seadistusi muuta

'''Selleks, et vältida konflikti IEM-i all seatud reeglite ja administratiivmallide abil määratud reeglite vahel, on soovitav IEM seadeid määrata eelistusrežiimis.'''

[[Image:Preference_mode.png]]

=== IEM seadistused ===

IEM-i all kirjeldatakse poliitikaid, mis võimaldavad muuta järgnevaid seadeid (osad seaded on muudetavad ainult ühes eelpoolnimetatud režiimis):

* Browser User Interface - Nimi brauseriakna tiitliribal, staatiline ja animeeritud logo, tööriistariba.
* Connection - võrguühenduse seaded, brauseri automaatseid seaded, Proxy seaded ja info brauseri versiooni kohta
* URLs - Lemmikud, lingid ja olulsed URL-id
* Security - turvatsoonid, sisu reitingud ja autoriseerimisseaded
* Programs: programmid, mida IE erineva sisutüübi (html editor, e-mail, newsgrops, internet call, calendar, contact list) puhul kasutab
* Advanced – käitumine internetist laetavate ajutiste failidega, brauseriakna välimuse seaded

=== IEM seadete eksport ===

GPO redaktoriga saab kõiki IEM-i seadeid eksportida .ins või .cab faili, mille abil on võimalik seadistada teisi arvuteid, kus jookseb toetatud operatsioonisüsteem.
Seadete eksportimiseks tuleb GPO redaktori aknas Internet Explorer Maintenance real vajutada paremat hiireklahvi ja avanevas menüüs valida Export Browser Settings. Avanevas salvestusaknas tuleb valida .ins failile nimi ja asukoht.

IEM seadete kohta saab põhjalikuma ülevaate nendelt aadressidelt: http://technet.microsoft.com/en-us/library/cc985334.aspx ja http://technet.microsoft.com/en-us/library/cc985341.aspx

== IE seadistamine kasutades GP administratiivmalle (Administrative Templates) ==

Grupipoliitika üks võimalusterohkemaid osasid on administratiivmallid. Läbi nende saab sättida tuhandeid erinevaid seadeid, sealhulgas brauseri seadeid. GP kasutab administratiivmalle registri seadete näitamiseks ja muutmiseks.
* Local Groupe Policy redaktoris asuvad IE seadistamiseks arvutipõhised mallid: Computer Configuration\Administrative Templates\Windows Components\Internet Explorer
* Kasutajapõhise IE mallid asuvad: User Configuration\Administrative Templates\Windows Components\Internet Explorer

[[Image:Adm.templates.PNG]]

Administratiivmallid on oma olemuselt Unicode tekstifailid faililaiendiga .adm Windows XP ja Windows Server 2003 korral ning XML failid laiendiga .admx või .adml alates Windows Vistast. IE seadistusi sisaldav administratiivmalli fail Windows Vistast alates on Inetres.admx. Failid sisaldavad järgmist infot:
* kuidas GPO redaktor antud poliitikat näitab
* igale seadistusele vastava registrivõtme asukohta
* igale seadistusele pandud piiranguid ja seadistamisvõimalusi
* seadistuste vaikesätte väärtused
* iga seadistuste otstarbe tekstiline selgitus
* info Windowsi ja IE versiooni kohta, mis vastavat seadistust toetavad

GP redaktori kaudu seatavate reeglite rohkusest tulenevalt ei ole siinkohal võimalik kõiki seatavaid reegleid loetleda, kuid mingi valiku seadistamisvõimalustest peaks andma järgnev ekraanitõmmis arvutipõhistest GP objektidest:

[[Image:GPOnimekiri1.PNG]]
[[Image:GPOnimekiri2.PNG]]

Administratiivmallide kohta käiv põhjalikum info asub lehel: http://technet.microsoft.com/en-us/library/cc985351.aspx

== GP uuendused seoses IE9-ga ==

Lõpetuseks mõned grupipoliitika objektid, mis on lisandunud seoses Internet Explorer 9 Beta väljatulekuga. IE 9 lõpliku versiooni ilmumisel võib nendes loomulikult esineda mõningaid korrektuure.
Mõned lisanduvad või muutunud poliitikaobjektid:

* Allalaadimiste ajaloo kustutamise keelamine
* Automaatne uute paigaldatud lisade (Add-ons) sisselülitamine
* WebM (HTML5 multimeedia) tarkvara käivituse lubamine
* Lisade (Add-ons) jõudlust puudutavate teadete väljalülitamine
* Andmepüügi vastase SmartScreen filtri halduri väljalülitamine

== Kasutatud matrjalid ==

# http://technet.microsoft.com/en-us/library/cc985357.aspx
# Darren Mar-Elia Melberg and William Stanek with the Microsoft Groupe Policy Team (2005) ''Microsoft Windows Groupe Policy Guide.'' Microsoft Press
# Derek Melber, Group Policy MVP with the Windows Group Policy Team (2008) ''Windows Groupe Policy Windows Server 2008 and Windows Vista. Resource Kit.'' Microsoft Press

== Autor ==

Aivar Kriisa AK22

2010-11-07T22:17:33Z

Akriisa:

Internet Exploreri seadistamine GPO abil

2010-11-07T22:11:21Z

Akriisa:

Internet Exploreri seadistamine GPO abil

2010-11-07T22:10:21Z

Akriisa:

'''Groupe Policy (GP)''' e. eesti keeles grupipoliitika on tööriist Microsoft Windows operatsioonisüsteemide paremaks haldamiseks. Grupipoliitika koosneb grupipoliitika objektidest (GPO), mis moodustavad reeglite kogumiku võimaldamaks tsentraalset kasutaja- ja arvutikontodepõhist töökeskkonna seadistamist. Muuhulgas sisaldab GP ohtralt võimalusi Internet Explorer’i (IE) konfigureerimiseks.

== Sissejuhatus ==

Internet Explorer on GP kaudu hästi konfigureeritav ja seda mitte ainult välise külje osas, vaid paljudes aspektides, mis puudutavad kasutajamugavust, turvalisust, privaatsust, võrguseadeid, jõudlust, ühilduvust ning mitmeid muid teemasid. IE 8 seadistamiseks on umbes 1300 grupipoliitika reeglit.
Kuigi grupipoliitika efektiivsus avaldub just Active Directory domeenis, kus arvutite ja kasutajate hulk on suur ning erinevad arvutite ja kasutajate grupid vajavad erinevaid reegleid, on võimalik grupipoliitika seadistada ka üksiku masina jaoks. Käesolev materjal on koostatud kohaliku grupipoliitika (Local Group Policy) seadistamise näitel.

== Local Groupe Policy Editor ja IE ==

GP redaktori käivitamine toimub administraatori õigustes käsuga gpedit.msc, mille saab sisestada näiteks Start –i alt avanevasse Search programs and files lahtrisse. Avanevas Local Group Policy Editor aknas on vasakus külgribas näha GP jaotus.

[[Image:Joonis_1.png]]

Grupipoliitikad jagunevad arvutipõhisteks ja kasutajapõhisteks, sisaldades suures osas samu grupipoliitika objekte ja võimaldades selliselt näiteks Internet Exploreri seadistamist nii arvuti- kui ka kasutajapõhiselt. Vasturääkivuste korral kasutaja- ja arvutipõhiste reeglite vahel kehtestatakse arvutipõhised reeglid. Internet Exploreri seadistamiseks on komplekt objekte (Internet Explorer Maintenance), mida saab seadistada ainult kasutajapõhiselt. Need objektid on näha ka eelneval joonisel.

Internet Explorer Maintenance – selle punkti all kirjeldatakse poliitikaid, mis võimaldavad muuta järgnevaid seadeid:
* Browser User Interface: Nimi brauseriakna tiitliribal, staatiline ja animeeritud logo, tööriistariba.
* Connection: võrguühenduse seaded, brauseri automaatseid seaded, Proxy seaded ja info brauseri versiooni kohta
* URLs: Lemmikud, lingid ja olulsed URL-id
* Security: turvatsoonid, sisu reitingud ja autoriseerimisseaded
* Programs: programmid, mida IE erineva sisutüübi (html editor, e-mail, newsgrops, internet call, calendar, contact list) puhul kasutab

== IE seadistamine kasutades GP administratiivmalle (Administrative Templates) ==

Groupe Policy üks võimalusterohkemaid osasid on Administrative (.adm) Templates. Läbi nende saab sättida tuhandeid erinevaid seadeid, sealhulgas IE seadeid. GP kasutab administratiivmalle registri seadete näitamiseks ja muutmiseks.
* Local Groupe Policy redaktoris asuvad IE seadistamiseks arvutipõhised mallid: Computer Configuration\Administrative Templates\Windows Components\Internet Explorer
* Kasutajapõhise IE mallid asuvad: User Configuration\Administrative Templates\Windows Components\Internet Explorer

[[Image:Adm.templates.PNG]]

== Kasutatud matrjalid ==

# http://technet.microsoft.com/en-us/library/cc985351.aspx
# Microsoft Windows Groupe Policy Guide. Darren Mar-Elia Melberg and William Stanek with the Microsoft Groupe Policy Team 2005
# Windows Groupe Policy Windows Server 2008 and Windows Vista. Resource Kit. Derek Melber, Group Policy MVP with the Windows Group Policy Team

== Autor ==

Aivar Kriisa AK22

Internet Exploreri seadistamine GPO abil

2010-11-07T22:07:43Z

Akriisa: