Group Policy - Revision history

Ulaaneot at 09:23, 19 October 2010

2010-10-19T09:23:57Z

← Older revision		Revision as of 12:23, 19 October 2010
Line 111:		Line 111:

	----		----

			== '''Autor''' ==
			Urmo Laaneots A21

Ulaaneot at 19:55, 12 October 2010

2010-10-12T19:55:42Z

← Older revision		Revision as of 22:55, 12 October 2010
Line 1:		Line 1:
	~~Sellel teemal kirjutab '''Urmo Laaneots''' ja see~~
	~~'''EI OLE VEEL VALMIS'''~~


	== '''Mis see on?''' ==		== '''Mis see on?''' ==
	[[File:Gp teave.png\|300px\|thumb\|right]]		[[File:Gp teave.png\|300px\|thumb\|right]]

Ulaaneot at 19:55, 12 October 2010

2010-10-12T19:55:23Z

← Older revision		Revision as of 22:55, 12 October 2010
Line 5:		Line 5:
	== '''Mis see on?''' ==		== '''Mis see on?''' ==
	[[File:Gp teave.png\|300px\|thumb\|right]]		[[File:Gp teave.png\|300px\|thumb\|right]]
	Group Policy tõlgitud ~~eestikeelde~~ võiks tähendada GRUPIPOLIITIKAT.		Group Policy tõlgitud eesti keelde võiks tähendada GRUPIPOLIITIKAT.
	~~Kuna maailm~~ tunneb seda ~~inglisekeelse~~ terminina, ~~siis kasutangi~~ seda järgnevas tekstis ~~inglisekeelsena~~.		Maailm tunneb seda inglise keelse terminina, seetõttu kasutan seda järgnevas tekstis ka inglise keelsena.


	Group Policy (edaspidi GP) on reeglite kogum, mis kontrollib kasutaja ~~kontode~~ ja arvuti kontode töökeskkonda. GP pakub Active Directory keskkonnas tsentraliseeritud operatsioonisüsteemi, programmide ja kasutaja seadete haldamist ja konfigureerimist. Teisisõnu GP'ga saab kontrollida mida kasutaja arvutis saab või ei saa teha. GP kasutatakse rohkem ettevõtetes, kuid ~~teda~~ võidakse kasutada ka mujal: koolides ja muudes väiksemates organisatsioonides. GP kasutatakse kõige rohkem turvalisuse tagamisel~~: näiteks~~ keelatakse kasutajal minna Task Manageri, keelatakse kasutajale mõned kaustad või keelatakse käivitatavate failide alla laadimine ja käivitamine. GP eesmärk Microsofti arvates on vähendada kulutusi, mida tehakse kasutajatoele.		Group Policy (edaspidi GP) on reeglite kogum, mis kontrollib kasutaja ja arvuti kontode töökeskkonda. GP pakub Active Directory keskkonnas tsentraliseeritud operatsioonisüsteemi, programmide ja kasutaja seadete haldamist ja konfigureerimist. Teisisõnu GP'ga saab kontrollida, mida kasutaja arvutis saab või ei saa teha. GP'd kasutatakse rohkem ettevõtetes, kuid seda võidakse kasutada ka mujal, nt koolides ja muudes väiksemates organisatsioonides. GP'd kasutatakse kõige rohkem turvalisuse tagamisel. Näiteks keelatakse kasutajal minna Task Manageri, keelatakse kasutajale mõned kaustad või keelatakse käivitatavate failide alla laadimine ja käivitamine. GP eesmärk Microsofti arvates on vähendada kulutusi, mida tehakse kasutajatoele.
	GP'd nähti esmakordselt operatsioonisüsteemis Windows 2000 - seda küll koos ZENworks Desktop Management tarkvara pakiga. ~~Alates~~ Windows XP'st ~~kõik järgnevad operatsioonisüsteemid~~ toetavad ~~seda~~.		GP'd nähti esmakordselt operatsioonisüsteemis Windows 2000 - seda küll koos ZENworks Desktop Management tarkvara pakiga. Kõik Windowsi operatsioonisüsteemid alates Windows XP'st toetavad GP seadistamist.

	== '''GP kasutamine:''' ==		== '''GP kasutamine:''' ==
Line 20:		Line 20:
	'''GP kohalikus arvutis:'''		'''GP kohalikus arvutis:'''

	Kohalik Group Policy (KGP) on tavalisem näide kuidas AD GP'd kasutab.		Kohalik Group Policy (KGP) on tavalisem näide, kuidas AD GP'd kasutab.
	~~KGP on~~ Windows Vistast eelnevatel versioonidel ~~suudab~~ KGP konfigureerida poliitikaid kohaliku arvuti jaoks, ~~aga erinevalt Active Directory GP'le (ADGP),~~ ei ~~suuda~~ teha poliitikaid induviduaalsetele kasutajatele arvutis.		Windows Vistast eelnevatel Windowsi versioonidel suutis KGP konfigureerida poliitikaid kohaliku arvuti jaoks, st. ei suutnud teha poliitikaid induviduaalsetele kasutajatele arvutis. See tähendab, et Windows XP's KGP'ga määratud poliitikad käivad kõigile kasutajatele. KGP's on ka vähem valikuid kui ADGP's. Loomulikult saab sellest kõigile kasutajatele mõeldud poliitikate määramisest mööda pääseda, kui selleks kasutada Registri Muutjat (Registry Editor - regedit), kus tuleb vastavad muudatused teha HKCU või HKU võtmete alt (KGP teeb muudatused registris HKLM võtme alt, mis hõlmab kõikki kasutajaid). Microsoft pakub rohkem informatsiooni, kuidas Registry Editor'iga GP'sid määrata, TechNet'i portaalis.
	See tähendab, et KGP'ga määratud poliitikad käivad kõigile kasutajatele. KGP's on ka vähem valikuid kui ADGP'l. Loomulikult saab sellest kõigile kasutajatele mõeldud poliitikate määramisest mööda pääseda, kui selleks kasutada Registri Muutjat (Registry Editor - regedit) ~~seal~~ tuleb vastavad muudatused teha HKCU või HKU võtmete alt (KGP teeb muudatused registris HKLM võtme alt, ~~seetõttu puudutades~~ kõikki kasutajaid). Microsoft pakub rohkem informatsiooni, kuidas Registry Editor'iga GP'sid määrata, TechNet'i portaalis.

	KGP'd saab kasutada ka domeenis oleval arvutil, samamoodi saab seda ka kasutada Windows XP kodukasutajatele mõeldud (Home Edition) versioonides (õpetus: [http://technet.microsoft.com/en-us/library/bb457072.aspx]).		KGP'd saab kasutada ka domeenis oleval arvutil, samamoodi saab seda ka kasutada Windows XP kodukasutajatele mõeldud (Home Edition) versioonides (õpetus: [http://technet.microsoft.com/en-us/library/bb457072.aspx]).

	Alates Windows Vista'st on toetatud mitmed KGP'd (Multiple Local Group Policy objects), mis lubavad seadistada GP'sid erinevatele kasutajatele.		Alates Windows Vista'st on toetatud mitmed KGP'd (Multiple Local Group Policy objects), mis lubavad seadistada GP'sid erinevatele kasutajatele.


	== '''Rühmapoliitika määramine''' ==		== '''Rühmapoliitika määramine''' ==
Line 71:		Line 69:

	'''Kasutaja konfiguratsioon'''		'''Kasutaja konfiguratsioon'''
	Administraatorid ~~saava~~ kasutaja konfiguratsiooniga määrata poliitikad, mida rakendatakse kasutajate puhul sõltumata sellest, millisesse arvutisse kasutaja sisse logib. Kasutaja konfiguratsioon sisaldab tavaliselt tarkvarasätete alamüksusi, Windowsi sätteid ja haldusmalle.		Administraatorid saavad kasutaja konfiguratsiooniga määrata poliitikad, mida rakendatakse kasutajate puhul sõltumata sellest, millisesse arvutisse kasutaja sisse logib. Kasutaja konfiguratsioon sisaldab tavaliselt tarkvarasätete alamüksusi, Windowsi sätteid ja haldusmalle.

	'''Rühmapoliitika redaktori kasutamiseks tehke järgmist.'''		'''Rühmapoliitika redaktori kasutamiseks tehke järgmist.'''
	Laiendage soovitud konfiguratsiooniüksust. Näiteks üksust Kohaliku arvuti poliitika (Local Computer Policy).		Laiendage soovitud konfiguratsiooniüksust. Näiteks üksust Kohaliku arvuti poliitika (Local Computer Policy).
	Laiendage soovitud alamüksust. Näiteks üksust Windows sätted (Windows Settings).		Laiendage soovitud alamüksust. ''Näiteks üksust Windows sätted (Windows Settings).''
	Liikuge soovitud poliitikasätteid sisaldava kaustani. Poliitikaüksused kuvatakse rühmapoliitika redaktori lisandmoooduli parempoolsel paanil.		Liikuge soovitud poliitikasätteid sisaldava kaustani. Poliitikaüksused kuvatakse rühmapoliitika redaktori lisandmoooduli parempoolsel paanil.

Line 92:		Line 90:
	Laiendage üksust Control Panel. Klõpsake väärtust '''Personalization'''.		Laiendage üksust Control Panel. Klõpsake väärtust '''Personalization'''.
	Topeltklõpsake parempaanil suvandit '''Prevent changing desktop background'''.		Topeltklõpsake parempaanil suvandit '''Prevent changing desktop background'''.
	[[File:Gp setting.png\|~~500~~\|thumb\|left]]		[[File:Gp setting.png\|500px\|thumb\|left]]

	Märkige '''Lubatud''' (Enabled) ja seejärel klõpsake nuppu '''Rakenda''' (Apply).		Märkige '''Lubatud''' (Enabled) ja seejärel klõpsake nuppu '''Rakenda''' (Apply).

	Proovige nüüd ~~töölauatausta~~ muuta.		Proovige nüüd töölaua tausta muuta.

	Näete, et nupp Töölaua taust (Desktop background) on hall ja all ribal on ~~teavitaus~~: Süsteemiadministraator on keelanud ühe või mitu selle lehekülje sätetest.		Näete, et nupp Töölaua taust (Desktop background) on hall ja all ribal on teavitus: Süsteemiadministraator on keelanud ühe või mitu selle lehekülje sätetest.

	'''Tagasi seadistamiseks:'''		'''Tagasi seadistamiseks:'''
Line 113:		Line 111:
	----		----

	Nüüd natukene infot, mis on muutunud GP'siga uue Windowsi (Windows 7'e) tulekuga		Nüüd natukene infot, mis on muutunud GP'siga uue Windowsi (Windows 7'e) tulekuga.
	Vaata videot: http://technet.microsoft.com/en-us/edge/whats-new-in-group-policy.aspx[http://technet.microsoft.com/en-us/edge/whats-new-in-group-policy.aspx]		Vaata videot: http://technet.microsoft.com/en-us/edge/whats-new-in-group-policy.aspx[http://technet.microsoft.com/en-us/edge/whats-new-in-group-policy.aspx]

	----		----

Ulaaneot: /* Rühmapoliitika redaktori kasutamine */

2010-10-12T19:27:21Z

Rühmapoliitika redaktori kasutamine

← Older revision		Revision as of 22:27, 12 October 2010
Line 78:		Line 78:
	Liikuge soovitud poliitikasätteid sisaldava kaustani. Poliitikaüksused kuvatakse rühmapoliitika redaktori lisandmoooduli parempoolsel paanil.		Liikuge soovitud poliitikasätteid sisaldava kaustani. Poliitikaüksused kuvatakse rühmapoliitika redaktori lisandmoooduli parempoolsel paanil.

	'''~~Filtreerimine~~'''		'''Spikker'''
	~~[[File:Gp filter~~.~~png\|400px\|thumb\|center]]~~		Menüüst Spikker saab kätte põhjaliku abifaili ning saab vajutada lühitee "TechCenteri veebisait" peale, mis avab veelgi parema abi GP'de määramiseks.

	== '''Näide: Kuidas keelata töölauatausta muutmine ''' ==		== '''Näide: Kuidas keelata töölauatausta muutmine ''' ==

Ulaaneot: /* Mis see on? */

2010-10-12T19:17:54Z

Mis see on?

← Older revision		Revision as of 22:17, 12 October 2010
Line 4:		Line 4:

	== '''Mis see on?''' ==		== '''Mis see on?''' ==
	[[File:Gp teave.png\|~~300~~\|right]]		[[File:Gp teave.png\|300px\|thumb\|right]]
	Group Policy tõlgitud eestikeelde võiks tähendada GRUPIPOLIITIKAT.		Group Policy tõlgitud eestikeelde võiks tähendada GRUPIPOLIITIKAT.
	Kuna maailm tunneb seda inglisekeelse terminina, siis kasutangi seda järgnevas tekstis inglisekeelsena.		Kuna maailm tunneb seda inglisekeelse terminina, siis kasutangi seda järgnevas tekstis inglisekeelsena.

Ulaaneot: /* Rühmapoliitika redaktori kasutamine */

2010-10-12T19:17:26Z

Rühmapoliitika redaktori kasutamine

← Older revision		Revision as of 22:17, 12 October 2010
Line 79:		Line 79:

	'''Filtreerimine'''		'''Filtreerimine'''
	[[File:Gp filter.png\|400px\|thumb\|~~left~~]]		[[File:Gp filter.png\|400px\|thumb\|center]]

	== '''Näide: Kuidas keelata töölauatausta muutmine ''' ==		== '''Näide: Kuidas keelata töölauatausta muutmine ''' ==

Ulaaneot: /* Rühmapoliitika redaktori kasutamine */

2010-10-12T19:17:15Z

Rühmapoliitika redaktori kasutamine

← Older revision		Revision as of 22:17, 12 October 2010
Line 79:		Line 79:

	'''Filtreerimine'''		'''Filtreerimine'''
	[[File:Gp filter.png\|~~200px~~\|thumb\|~~center~~]]		[[File:Gp filter.png\|400px\|thumb\|left]]

	== '''Näide: Kuidas keelata töölauatausta muutmine ''' ==		== '''Näide: Kuidas keelata töölauatausta muutmine ''' ==

Ulaaneot: /* Rühmapoliitika redaktori kasutamine */

2010-10-12T19:16:55Z

Rühmapoliitika redaktori kasutamine

← Older revision		Revision as of 22:16, 12 October 2010
Line 79:		Line 79:

	'''Filtreerimine'''		'''Filtreerimine'''
	[[File:Gp filter.png\|~~300~~\|center]]		[[File:Gp filter.png\|200px\|thumb\|center]]

	== '''Näide: Kuidas keelata töölauatausta muutmine ''' ==		== '''Näide: Kuidas keelata töölauatausta muutmine ''' ==

Ulaaneot: /* Mis see on? */

2010-10-12T19:15:55Z

Mis see on?

← Older revision		Revision as of 22:15, 12 October 2010
Line 4:		Line 4:

	== '''Mis see on?''' ==		== '''Mis see on?''' ==
			[[File:Gp teave.png\|300\|right]]
	Group Policy tõlgitud eestikeelde võiks tähendada GRUPIPOLIITIKAT.		Group Policy tõlgitud eestikeelde võiks tähendada GRUPIPOLIITIKAT.
	Kuna maailm tunneb seda inglisekeelse terminina, siis kasutangi seda järgnevas tekstis inglisekeelsena.		Kuna maailm tunneb seda inglisekeelse terminina, siis kasutangi seda järgnevas tekstis inglisekeelsena.
Line 11:		Line 11:
	Group Policy (edaspidi GP) on reeglite kogum, mis kontrollib kasutaja kontode ja arvuti kontode töökeskkonda. GP pakub Active Directory keskkonnas tsentraliseeritud operatsioonisüsteemi, programmide ja kasutaja seadete haldamist ja konfigureerimist. Teisisõnu GP'ga saab kontrollida mida kasutaja arvutis saab või ei saa teha. GP kasutatakse rohkem ettevõtetes, kuid teda võidakse kasutada ka mujal: koolides ja muudes väiksemates organisatsioonides. GP kasutatakse kõige rohkem turvalisuse tagamisel: näiteks keelatakse kasutajal minna Task Manageri, keelatakse kasutajale mõned kaustad või keelatakse käivitatavate failide alla laadimine ja käivitamine. GP eesmärk Microsofti arvates on vähendada kulutusi, mida tehakse kasutajatoele.		Group Policy (edaspidi GP) on reeglite kogum, mis kontrollib kasutaja kontode ja arvuti kontode töökeskkonda. GP pakub Active Directory keskkonnas tsentraliseeritud operatsioonisüsteemi, programmide ja kasutaja seadete haldamist ja konfigureerimist. Teisisõnu GP'ga saab kontrollida mida kasutaja arvutis saab või ei saa teha. GP kasutatakse rohkem ettevõtetes, kuid teda võidakse kasutada ka mujal: koolides ja muudes väiksemates organisatsioonides. GP kasutatakse kõige rohkem turvalisuse tagamisel: näiteks keelatakse kasutajal minna Task Manageri, keelatakse kasutajale mõned kaustad või keelatakse käivitatavate failide alla laadimine ja käivitamine. GP eesmärk Microsofti arvates on vähendada kulutusi, mida tehakse kasutajatoele.
	GP'd nähti esmakordselt operatsioonisüsteemis Windows 2000 - seda küll koos ZENworks Desktop Management tarkvara pakiga. Alates Windows XP'st kõik järgnevad operatsioonisüsteemid toetavad seda.		GP'd nähti esmakordselt operatsioonisüsteemis Windows 2000 - seda küll koos ZENworks Desktop Management tarkvara pakiga. Alates Windows XP'st kõik järgnevad operatsioonisüsteemid toetavad seda.



	== '''GP kasutamine:''' ==		== '''GP kasutamine:''' ==

Ulaaneot: /* Rühmapoliitika redaktori kasutamine */

2010-10-12T19:15:08Z

Rühmapoliitika redaktori kasutamine

← Older revision		Revision as of 22:15, 12 October 2010
Line 80:		Line 80:
	Liikuge soovitud poliitikasätteid sisaldava kaustani. Poliitikaüksused kuvatakse rühmapoliitika redaktori lisandmoooduli parempoolsel paanil.		Liikuge soovitud poliitikasätteid sisaldava kaustani. Poliitikaüksused kuvatakse rühmapoliitika redaktori lisandmoooduli parempoolsel paanil.

			'''Filtreerimine'''
			[[File:Gp filter.png\|300\|center]]

	== '''Näide: Kuidas keelata töölauatausta muutmine ''' ==		== '''Näide: Kuidas keelata töölauatausta muutmine ''' ==