הרחבת GPO על-ידי ADM

תמלול ההרצאה: הרחבת GPO על-ידי ADM

הטקסט המלא של הדקות הראשונות בהרצאה «הרחבת GPO על-ידי ADM» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:00

   ברוכים הבאים לסרט שמטפל באדמיניסטרטיב טמפלייטס. אנחנו הולכים בעצם לדבר על האזור הזה של גרופוליסי והכוונה היא לתבניות נוספות שיש בגרופוליסי.

2. 00:16

   עד עכשיו דיברנו על זה שיש התקנה של תוכנות, יש כל הנושא של אופציות מובנות בווינדוס, במיוחד סיקיוריטי, ויש את כל התוכנות הנוספות שיש בווינדוס, ואולי אצלכם זה ייראה לכם כאילו זה אותו דבר, אבל מבחינתה של מערכת ההפעלה זה כמו תוספות לבסיס.

3. 00:41

   אנחנו יכולים לראות שיש פה Control Panel, ובתוך Control Panel יש לנו כל מיני הגדרות כמו אזור זמן ואזור שעה, Network. שימו לב דרך אגב, זה נראה לכם קצת דברים ב-Control Panel?

4. 00:54

   כי החלק השני, תכף אני אעבור ל-Network, החלק של Control Panel הוא קטן כי זה ברמת מחשב. יש ברמת יוזר בדיוק אותו דבר, רק יש פה הרבה יותר אופציות, למה?

5. 01:06

   כי מייקרוסופט נותנים לכל משתמש בנפרד אופציות שונות ב-Control Panel. אז בגלל שזה ברמת יוזר ולא ברמת מחשב, אז אתם רואים פה קצת ופה הרבה.

6. 01:19

   אתם צריכים ללמוד לחשוב איך שהמייקרוסופט חושבים. זה קצת מסובך בהתחלה, בשביל זה כל דבר חפשו גם ביוזר וגם בקומפיוטר. יפה מאוד.

7. 01:32

   דרך אגב, ביוזר, ב-Control Panel ביוזר, שזה אותו Administrative Templates, זה פשוט שונה מיוזר ליוזר וזה מתבצע ברגע שיוזר עושה לוגון עד שיוזר לא עושה לוגון זה לא מתבצע ומה שיתבצע החלק הזה שיתבצע תלוי במיקום של היוזר ב-OU תלוי איזה פוליסה תחול עליו אוקיי אז פה בדיספליי אתם יכולים לראות אצל יוזר

8. 01:54

   שיש לו פה הייט סטינג סטאפ זאת אומרת הוא לחץ הייט קליק ולא יהיה לו שם את האופציה של הסטינגס אתם יכולים ב-add remove programs להחביא לו add remove programs שלא יוכל להסיר ולהוסיף תוכנות אתם רואים hide and remove programs page שלא יהיה לו את

9. 02:13

   האופציה ככה בעצם מרביעים דברים ממשתמשים שלא יגעו בדברים ב-regional settings אני יכול לעשות לו hide זאת אומרת הוא מבחינתו ב-control panel נעלמות לו האופציות הם לא קיימות מבחינתו יפה יש פה הרבה מאוד אופציות ועל כל אופציה שאתם לוחצים אז יש פה הסבר בדיוק ובכל אחד מהם יש גם פה הסבר וכתוב האם האופציה לא מוגדרת מה זה אומר הפוליסה

10. 02:44

    ולא מגדירה אותה, לא נוגעת בה, לא משנה אותה. מה שמוגדר במחשב יוגדר במחשב. אם יש פוליסה מלפניה שהגדירה משהו, זה יישאר כמו ששם הוא מוגדר.

11. 02:55

    זאת אומרת, היא לא נוגעת ברג'יסטרי הזה. תחשבו על כל אופציה פה כרג'יסטרי, כמפתח ברג'יסטרי. אז אם כתוב not configure, זה אומר אל תיגע מה שיש תשאיר.

12. 03:06

    Enable זה אומר תאפשר, Hide, ו-disable זה אומר תבטל. אנחנו יכולים לעשות Enable ואז Original Settings פה ייעלם בתחנת העבודה. אז באדמיניסטריטים טפליץ יש לנו את ה-Control Panel, יש לנו את ה-Network, כל מה שקשור לרשת, לתקשורת.

13. 03:24

    אנחנו יכולים פה לראות חלק מהדברים שאנחנו אולי דיברנו עליהם. Branch Cache, שזה טכנולוגיה חדשה בווינדוס 7 ו-2008 R2, לעשות קאש בתחנה מקומית לקבצים שאתה לוקח מ-share, ואז אם קליינט אחר באותו סניף המרוחק כמוך ירצה לקחת את אותו הקובץ, הוא לא ילך עוד פעם לשרת, הוא ייקח ממך.

14. 03:49

    מהנה נהיה ה-cash ואתה חולק את הקבצים שלקחת עם כל החברים שלך לאותו סניף הקטן, המרוחק, ואז אתם לא מעמיסים על הרשת בשביל להעביר אותו מידע כמה פעמים.

15. 04:04

    זה הרעיון של branch cache וזה לא פה במודול של תקשורת, מדברים על זה dns client ו-flying files ו-ssl ו-tcp ap, אני לא רוצה להיכנס לכל הדברים כרגע, אתם יכולים פה לעשות פילטר ולמצוא את מה שמעניין אתכם לפי העניין, לפי מה שאתם מחפשים, יש פה 3,000 אופציות, אז אני לא הולך להיכנס לזה כרגע.

16. 04:31

    פרינטרים, סיסטם, בסיסטם יש הרבה מאוד דברים שכל מה שקשור למערכת, מה יכול לעניין אתכם? טוב, זה תלוי באיזה משימה אתם רוצים לפתור, איזה בעיה אתם באים לפתור.

17. 04:46

    יש פה כל כך הרבה דברים שאי אפשר סתם לדבר על זה באוויר. תדעו שזה בעצם מגדיר את הרג'יסטרי במחשב. בווינדוס קומפוננט זה רכיבים של ווינדוס כמו יומן אירועים, כמו ביטלוקר, להגיד לכל התחנות, כולם מצפינים עכשיו ארדיסק.

18. 05:10

    הום גרופ ופאורשל ומסנג'ר ומיילים ואקספלואור ומה אין פה, כן? עכשיו, איך אתם מחפשים פה משהו? ווין אר אם, דרך אגב, זוכרים? בסרט של ווין אר אם אנחנו נכנסנו לפה וראינו בווין אר אם Service ו-WinRM Client ודיברנו על Trusted Hosts.

19. 05:37

    Windows updates, מתי לעשות עדכונים של Windows? אני יכול לעשות Configure Automatic Windows Updates, להגדיר אותם שיהיו אוטומטי ו-Auto-Download and Schedule the Install. אני תוריד וישר תגיד שמתקינים את זה בכל יום ב-3 בבוקר, אל תשאל את המשתמש שום דבר.

20. 06:00

    אם אני מגדיר את זה, אתם תראו שזה אוטומטי, יוגדר אצל כולם נניח ל-6 בבוקר, התקנה האוטומטית של כל העדכונים של הווינדוס יפה יש פה עוד הרבה אופציות שיש לגבי ווינדוס אפדייט אנחנו דרך אגב נדבר על האופציות האלו כשנגיע לשרת פנים ארגוני שמנהל את האפדייטים נקרא wsus שרת בתוך החברה שמוריד את כל האפדייטים ממיקרוסופט ובתוך החברה לבד מפיץ אותם לכולם

21. 06:26

    אז אנחנו נדבר בעצם על האופציות שיש פה ב wsus ומי שלא מוצא את הרגליים ואת הידיים דרך אגב אותו דבר נמצא פה מי שלא מוצא את עצמו ואת מה שדרך אגב סטארט מניו, תכף אני אראה לכם טריקים איך אפשר פה להתמצא קצת סטארט מניו, אתם רואים פה את כל האופציות האם לשים לוגו בסטארט מניו, האם להחביא עם דברים

22. 06:53

    יש פה הרבה מאוד אופציות להוריד להם כפתורים של סליפ ושעה דאון ומה אין פה? אתם יכולים לראות פה למטה שיש פה כל כך הרבה אופציות שזה פשוט לא יאומן טוב בואו נעשה כזה דבר נניח אני מחפש עכשיו שומר מסך להגדיר שומר מסך שיהיה שלוש דקות למה כי אם בן אדם הלך לשירותים שמישהו לא ייגש למחשב שלו ויתחיל לחטט לו בדברים

23. 07:27

    יותר משלוש דקות שומר מסך שמבקש סיסמה עכשיו לך תחפש פה איפה יש פה שומר מסך יש פה מיליון אופציות במחשב באדמיניסטריטיב טמפלייטס אני בא עושה רייט קליק פילטר אופצ'אנס אופציה של פילטר זה אומר תשא נעל את הראל הכל רק לפי מילת מפתח שאני אבקש אני עושה פילטר אופצ'ן ואומר לו תפלטר לי לפי סקרין סייבר.

24. 07:51

    סקרין סייבר. בוא נראה. אני רואה שהוא הפעיל לי את הפילטר וכנראה שכתבתי לא נכון. סקרין סייבר זה בטח עם רווח, אוקיי.

25. 08:07

    הנה אני רואה פה שעכשיו פתאום יש פחות אופציות והוא מסנן לי את התוצאות. אתם רואים שיש פה פחות אופציות כי הוא מראה לי רק איפה שיש סקרין סייבר.

26. 08:16

    נניח גם פה קשה לי לחפש, אני יכול ללכת ל-all settings, זה מראה את כל הרשימה הזאת פשוט ברשימה אחת את כולם ואני יכול לראות פה את כל האופציות שקשורות לסקרין סייבר.

27. 08:29

    אז הנה אני רואה סקרין סייבר טיים אאוט ואני רואה פה הסבר וזה אומר תוך כמה זמן יופעל סקרין סייבר. אני עושה רייט קליק, אנבול ואומר תוך שלוש דקות, שלוש דקות בשניות זה 180 שניות, שימו לב זה בשניות, יש כאלה שכותבים פה שלוש ואחרי זה לא מבינים למה זה לא עובד,

28. 08:53

    כי פה אתם מציינים את זה בשניות אבל על המסך בווינדוס 7 אתם תראו את זה בדקות. אני עושה אוקיי, Screen Enable Screen Server, אני עושה לו אוקיי, שאני מאפשר Screen Server.

29. 09:06

    עכשיו, מה עוד אני צריך? אני יכול לאפשר Screen Server מסוים, נניח שומר מסך של החברה שלי, אני אומר Screen Server, אני מאפשר מסוים, הוא שואל אותי איזה, שימו לב איזה, אני נכנס פה ל-CMD, ל-CD Windows, CD System 32, דיר כוכבית נקודה Screen Server.

30. 09:28

    הנה, יש לי פה איזשהו Screen Server, מובנה בווינדוס. אני יכול לכתוב תוכנה משלי, סקרין סייבר משלי, ולדאוג שזה מה שיהיה.

31. 09:38

    הנה יש פה סקרין סייבר נקודה סקרין סייב. יש פה אחד מובנה, בואו נראה אותו. סקרין רזולושן, איפה הוא נמצא? זה לא פה. נכנסתי לרזולושן, אני צריך לא רזולושן, אני צריך סקרין פרסונליז.

32. 10:04

    איפה זה נמצא? בסרבר זה טיפה שונה. כן, יש סקרין סייבר, הנה בבקשה. והנה אנחנו רואים none, ואנחנו רואים שיש פה אחד, עושה לי מסך שחור, זה היחיד שיש, ובסדר, טוב, נסתפק בשומר מסך כזה, שעושה מסך שחור, כמובן שחברה רצינית יכולה לכתוב סקרין סייבר משלה, בווינדוס 7 יש עוד סקרין סייברים,

33. 10:32

    אנחנו פשוט, אני לא יודע מה שם של הקובץ בווינדוס 7, אני יכול ללכת לראות, יודעים מה, בסדר, נלך ל-CMD, ניכנס בווינדוס 7 ל-CD Windows, אנחנו שימו לב, עברנו לווינדוס 7, סיסטם 32, דיר כוכבית נקודה screen saver והנה אנחנו רואים יש פה כל מיני שומרי מסך פשוט בשרת הם לא מותקנים ניקח לדוגמה bubbles או איזשהו

34. 10:56

    טקסט או מה שאנחנו רוצים נניח bubbles what יכול להיות טקסט יכול להיות שומר מסך שאנחנו נכתוב לבד כחברה רצינית אנחנו יכולים לכתוב אותו נעביר את זה לפה ונעביר אותו לתוך group policy איפה ה group policy שלי יפה הנה bubbles.sr אתם רואים אפילו שאין לי את זה בשרת אני מוריד ל-register

35. 11:28

    לכל התחנות שזה הולך להיות הסקרין סייבר שלהם. אז אמרתי, איזה סקרין סייבר הולך להיות? זה מאוד חשוב לציין איזה סקרין סייבר, כי אחרת הוא יוכל לעשות נאן ושום דבר לא יעבוד.

36. 11:38

    אפשר לבחור שם בו אופציות של שומרי מסך שאין שומר מסך, ואז כל מה שאתה עושה לא יעבוד. אז אני רוצה שיהיה להם שומר מסך מסוים אצל כולם, אחיד, שהוא יעבוד אחרי שלוש דקות, ואני יכול לעשות שהם לא יוכלו לשנות את השומר מסך לשום אופציה אחרת, לא תהיה להם אופציה לשנות אותו, לשנות בין

37. 12:00

    סוגים מה זה ואני יכול להגדיר גם פאסוורד פאסוורד פרוטקט דה סקרין סייבר שכשמזיזים את העכבר אחרי שלוש דקות הוא יבקש את הסיסמה של אותו היוזר שעובד על המחשב שלא תוכל לבוא ולהזיז את העכבר ולהיכנס למחשב אתה חייב את הסיסמה של אותו היוזר יפה טוב מאוד אז הגדרתי את ההגדרות מה שבאתי להראות לכם שעשינו פה רייט קליק פילטר אופשנס ועשינו סינון לפי סקרין סייבר והגדרנו את

38. 12:34

    האופציות שיש, מצאנו את זה ב-all settings. דרך אגב, אם אתם רוצים לדעת איפה זה נמצא, זה נמצא ב-control panel personalize. control panel personalize, אתם תראו, הופה, זה אותו דבר.

39. 12:47

    יפה מאוד. אז all settings ראינו, פילטר ראינו, הפילטר הזה לא היה ב-2003, רק בואו נראה שזה באמת עובד ונמשיך הלאה. איך אנחנו נבדוק שזה עובד? נלך ל-Windows 7, נלך ל-Windows 7, נסגור את החלונות הלא קשורים לכלום ונעשה רייט קליק סקרין סייבר פרסונליז בפרסונליז יש לנו פה

40. 13:13

    סקרין סייבר וכרגע אין לנו שום שומר מסך לא מוגדר שום דבר אני עושה פה gp update gp update יפה אחרי