Ha H r a dw d a w r a e e (pr p ec e ed e e d n e t n e) e 12 Tb. 12 Tb.

Transcript

1 Hardware (precedente)

2 Hardware (attuale)

3 Hardware (precedente) 12 Tb. 12 Tb.

4 utente xx Hardware (attuale) 12 Tb. protocollo nn selesta yy 12 Tb.

5 Active directory Active Directory è uno strumento potente e flessibile per "mappare digitalmente" la propria organizzazione e gestire utenti e computer in modo centralizzato.

6 Installazione centralizzata software: Es. Contabilità, Flash player, Acrobat reader, ecc.. Politiche di sicurezza Es. Antivirus, firewall, ActiveX, ecc.. Configurazione sistema operativo Es. Proxy internet, driver stampanti, ecc.. Esecuzione automatica programmi Es. login.cmd Computer

7 Credenziali (login e password) Diritti di accesso ai files Gruppi (di sicurezza) Group Policy Utenti

8 Credenziali Utente di dominio (dipint\utente) Password (centralizzate) To do: integrazione LDAP ateneo

9 Hardware (attuale) utente xx 12 Tb. protocollo nn 12 Tb. selesta yy

10 Diritti di accesso H:\ - Spazio disco privato per l utente (Home) S:\ - Spazio disco condiviso fra gli utenti (Share) C:\desktop Profilo utente C:\documenti Profilo utente C:\contatti Profilo utente C:\preferiti Profilo utente

11 Home H:\

12 Share S:\

13 Profiles C:\documenti C:\Desktop C:\contatti C:\preferiti

14 Tasto destro sul file o cartella Proprietà - Sicurezza Diritti di accesso

15 Diritti di accesso Elenco degli utenti e gruppi che hanno diritti sul file Diritti associati all utente/gruppo

16 Diritti di accesso Elenco degli utenti e gruppi che hanno diritti sul file Diritti associati all utente/gruppo

17 Diritti di accesso Nome utente o gruppo oppure

18 Doppio click

19 Diritti di accesso

20 Gruppi di sicurezza Active Directory è uno strumento potente e flessibile per "mappare digitalmente" la propria organizzazione e gestire utenti e computer in modo centralizzato.

21 Gruppi di sicurezza

22 Gruppi di sicurezza

23 Gruppi di sicurezza

24 Share S:\

25 Programmi (associati ai files)

26 Programmi (associati ai files) Tasto destro del mouse

27 Programmi (associati ai files) Se non presente

28 Programmi (associati ai files)

29

30 Panoramica su GPO Criteri di gruppo sono regole che possono essere applicate ad una macchina ogni volta che il sistema operativo si avvia. rp1 Criteri di gruppo possono essere applicati per ogni computer o per utente. rp2 Criteri di gruppo consentono di controllare il Registro di sistema, opzioni di sicurezza, script, cartelle e installazione e manutenzione del software.

31 Diapositiva 30 rp1 rp2 Queste regole possono essere usati per migliorare significativamente la protezione di base del sistema operativo, il livello globale o locale. Sebbene destinato principalmente per l'uso in ambiente aziendale, non vi è alcun motivo per cui un utente domestico non dovrebbe beneficiarne. roberto puccetti; 11/06/2014 Questo significa che sarete in grado di utilizzare determinati account con privilegi completi, mentre altri avranno opzioni limitate e l'usabilità. Criteri restrizione software possono essere impostati solo a livello globale. Da notare che i criteri di gruppo non possono essere impostati o modificati durante l'esecuzione con un account utente limitato. roberto puccetti; 11/06/2014

32 Panoramica su GPO A chi vanno bene? Ambiente multi-utente dove il proprietario vuole controllare altri utenti Ambiente monoutente dove il proprietario vuole rafforzare la sicurezza

33 Panoramica su GPO Due tipi di oggetti Criteri di gruppo Oggetti Criteri di gruppo locali vengono memorizzati su ciascun computer Oggetti Criteri di gruppo basato su Active Directory Sono memorizzati su un controller di dominio in ambiente Active Directory Vengono replicate in tutti i controller di dominio nel dominio

34 Panoramica su GPO Utilizzando Criteri di gruppo Gli amministratori definiscono le impostazioni di ambiente di lavoro, una volta Le impostazioni sono applicabili indipendentemente dalla posizione dell'utente Gli amministratori possono applicare oggetti Criteri di gruppo di vari contenitori di Active Directory per applicare le norme a vari livelli Per fare questo, è sufficiente collegare il GPO a uno di questi contenitori

35 Panoramica su GPO Il ruolo di un criterio di gruppo inizia quando un computer viene avviato o quando un utente accede Durante l'avvio e l'accesso, sia in Configurazione computer e le impostazioni di configurazione utente vengono applicate in una sequenza specifica

36 Panoramica su GPO Ogni computer ha un GPO che è memorizzato in locale Questo Locale Group Policy Object (LPGO) viene applicato per primo. La sequenza di elaborazione diventa molto importante quando si tratta di più politiche Se non ci sono conflitti tra le politiche, si applicano tutte le impostazioni di tutte le politiche Tuttavia, se si verifica un conflitto il criterio da applicare è l ultimo trovato

37 Panoramica su GPO Se più di un GPO è collegato, le politiche vengono elaborate in ordine inverso per ogni singolo container Questo viene fatto in modo che il criterio è considerato il più importante è visualizzato in cima alla lista di tutti i GPO applicati a un particolare contenitore

38