Windows Group Policy -tehokkaat ryhmäkäytännöt

Kohderyhmä: Järjestelmävastaaville ja  IT-tukihenkilöille sekä kaikille hyvää järjestelmäosaamista tarvitseville esim. opettajille ja kouluttajille.

Sisältö: Ryhmäkäytäntöjen merkitys, käyttöönotto ja hallinnointi Active Directory -toimialueella luentojen ja harjoitusten avulla.

Tavoite: Saavuttaa tarvittavat taidot Windows -ympäristön hallinnasta ryhmäkäytäntöjen avulla.

Suositeltavat perustiedot: Edellytyksenä Active Directoryn aikaisempi hallintakokemus. Koulutuksessa käytetään Windows Server 2008 (R2) -palvelimia sekä Windows 7-työasemia.

Oheismateriaali: Luentokansio

Kouluttaja: Jyrki Kivimäki, Microsoft MVP

Aika ja paikka: 10. - 11.5.2012, Finlaysoninkuja 19, Tampere                                          

Ilmoittautuminen: Viimeistään 30.4.2012

Hinta: 790 € (+ alv 23 %) sisältäen myös lounaat ja kahvit sekä oheismateriaalin.

Ohjelma:

 1. päivä (tervetulokahvit klo 9.30 - 10.00, koulutus klo 10.00 - 16.30)

• Johdanto    
  • Ryhmäkäytännöt (Group Policy) 
  • Taustaa: Järjestelmäkäytännöt (System Policy) 
  • Ryhmäkäytäntöjen rakenne ja tekniikkaa
  • Ryhmäkäytäntöobjektit (GPO)
  • Paikalliset ryhmäkäytännöt
  • Toimialueen ja toimipaikan ryhmäkäytännöt
  • Periytyminen
  • Eri oletukset ja niiden palauttaminen
• Toimialueen asentaminen ja hallinnointi 
  • Ohjauspalvelimen asentaminen ja hallinta     
  • Oletusryhmäkäytäntöobjektit       
  • Työasemien liittäminen toimialueelle 
  • Käyttäjätilien luominen 
  • Hallintatyökalut
• Ryhmäkäytäntöobjektien luominen ja hallinta
  • Ryhmäkäytäntöjen hallintakonsolit 
  • Resultant Set of Policy (RSoP) 
  • Suunnittelu- ja diagnostiikkatila 
  • Päivittäminen (Secedit, Gpupdate)
• Ryhmäkäytäntöjen hallintakonsoli (Group Policy Management Console)
  • Asentaminen ja käyttäminen
  • Harjoituksia
• Suojauskäytännöt (Security Policies)
  • Tilikäytännöt (Account Policies)
  • Salasanakäytännöt ja lukituskäytännöt (Password Policy, Account Lockout Policy
  • Kerberos
  • Valvontakäytännöt (Audit Policy)
  • Järjestelmäoikeuksien osoittaminen (User Rights Assignment)
  • Suojausasetukset (Security Options)
  • Tapahtumaloki (Event Log)
  • Rajoitetut ryhmät (Restricted Groups)
  • Järjestelmäpalvelut (System Services)
  • Rekisteri (Registry)
  • Tiedostojärjestelmä (File Systems)
  • Langattomien lähiverkkojen käytännöt (IEEE 802.11)
  • Julkisten avainten käytännöt
  • Ohjelmistorajoituskäytännöt
  • IPSec  
     

2. päivä (klo 9.00 - 16.00)

• Käyttäjien ja käyttäjäprofiilien hallinnointi
  • Profiilien rakenne ja toiminta 
  • Kansioiden uudelleenohjaaminen (Folder Redirection) 
  • Käyttäjien profiilien ja kansioiden hallinta
  • Skriptit: Käynnistys ja sammutus, kirjautuminen 
• Ohjelmistojen hallinta (julkaiseminen ja liittäminen)
  • Internet Explorer -asetukset
  • Windows-komponenttien asetukset
  • Järjestelmän asetukset
• Käyttöliittymän asetukset ja rajoittaminen 
  • Kioski-tyyppisen työaseman määritteleminen 
• Ryhmäkäytäntöjen tietoturva-asetukset 
  • Suojausmallitiedostot (Security Templates)
• Palvelinympäristön hallinta ryhmäkäytännöillä  
  • Toimialueen ohjauspalvelinten ryhmäkäytäntöobjektit
• Diagnostiikkatyökalut ja -menetelmät
• Hallintamallit  (Administrative Templates) 
  • Hallintamallien hallinta ja laajentaminen 
  • Windows XP/2000/2003 -hallintamallit  (ADM)
  • Windows Vista/7 ja Windows Server 2008 -hallintamallit  (ADMX ja ADML)
  • Microsoft Office 2010 -hallintamallit
• • Ryhmäkäytäntöjen tekniikka
  • Käytännöt (Policies) ja etusija-asetukset (Preferences)
  • Hallintatyökalut
  • Paikalliset ryhmäkäytäntö-objektit
  • Toimialueet, organisaatioyksiköt ja toimipaikat
  • Käyttäjien työskentely-ympäristön hallinta
  • Käyttäjäprofiilien hallinta
  • Tietoturva-asetusten hallinta
  • Periytymisjärjestys ja sen muuttaminen
  • Diagnostiikka