MANAGEMENT OF USER ENVIRONMENT WITH GROUP POLICIES

V vseh modernih organizacijah so od informacijskega sistema odvisni poslovni procesi, zato je potrebno z upravljanjem poskrbeti, da je informacijski sistem v čim boljši kondiciji, saj le tako lahko zagotovimo njihovo nemoteno delovanje. Eden od ključnih področij upravljanja informacijskega sistema je segment upravljanja uporabniškega okolja. V tej nalogi smo kot osnovo za upravljanje uporabniškega okolja v informacijskem sistemu uporabili tehnologijo skupinskih politik – Group Policy, ki jo za Windows domenska okolja ponuja proizvajalec programske opreme Microsoft. Prvi del naloge raziskuje tehnologijo skupinskih politik, pri čemer analiziramo predpogoje za njihovo delovanje, nadalje so opisani posamezni mehanizmi in komponente skupinskih politik s pomočjo katerih uveljavljamo nastavitve na računalnikih in uporabnikih. Predstavljene so glavne kategorije nastavitev in njihova sestava, ter vse novosti, ki jih prinaša operacijskih sistem Microsoft Windows Server 2008 R2 na področju upravljanja s skupinskimi politikami. V drugem delu se posvečamo dejanskemu upravljanju Objektov skupinskih politik s pomočjo orodij, ki so na voljo. Podrobneje je opisano delo z Upraviteljskim vmesnikom skupinskih politik (GPMC), ter z orodjem za napredno upravljanje skupinskih politik (AGPM), prikazane pa so še možnosti upravljanja z drugimi orodji, kot so skripti, ukaznlupina Power Shell, gpupdate, gpresult in ADMX Migrator. V zadnjem delu se najprej ukvarjamo s strukturo Aktivnega imenika, ki je osnovna podlaga za vsako uspešno upravljanje uporabniškega okolja. Predstavljen je lasten predlog strukture organizacijskih enot Aktivnega imenika, ki je po našem mnenju primeren za večino organizacij. Temu delu sledi ukvarjanje z nastavitvami, ki jih konfiguriramo za računalniški in uporabniški del Objektov skupinskih politik. Opisano je konfiguriranje glavnih nastavitev, ki sega vse od zahtevnih varnostnih nastavitev, preusmerjanja uporabniških map, sistemskih nastavitev operacijskih sistemov, upravljanje porabe energije, pa vse do nastavitev tiskalnikov, mrežnih pogonov, ter bližnjic, ki jih ima uporabnik na svojem namizju. Na koncu je predstavljeno tudi upravljanje aplikacij s skupinskimi politikami in sicer aplikacij pisarniškega paketa Microsoft Office 2010, ter spletnega brskalnika Google Chrome. Vse konfigurirane nastavitve in samo delovanje skupinskih politik je bilo preizkušeno v navideznem testnem okolju Windows 2008 R2 domene. Tokom dela s skupinskimi politikami smo prišli do sklepa, da je uporaba tehnologije skupinskih politik nujna za vse organizacije, ki imajo Windows domeno, saj je lahkotnost in enostavnost upravljanja uporabniškega okolja prav presenetljiva in zelo učinkovita.In all modern organizations business processes are dependent on the information system. It is therefore important to ensure that the information system is in optimal condition, since it’s the only way to provide smooth and successful implementation of business processes. One of the key areas in management of information system is management of user environment. Best technology for managing the user environment in Windows domain based network, is Group Policy, which is the main topic of this diploma thesis. The first part of this diploma thesis explores the technology of group policies, analyzes the preconditions for its operation and investigates the main mechanisms through which we enforce settings for the users and computers. Also presented are the principal categories of settings and their components, including all innovations introduced in the field of group policy management by the operating system Microsoft Windows Server 2008 R2. The second part is devoted to the actual management of group policy objects using the tools that are available from Microsoft. We describe in detail two main tools: Group Policy Management Console and Advanced Group Policy Management tool. Also presented are other management tools such as scripts, Windows Power Shell, gpupdate, gpresult and ADMX Migrator tool. In the last section, we are first dealing with the structure of Active Directory, which is a basis for any successful management of user environment. We present our own proposal for the organizational unit structure of Active Directory, which we believe is suitable for most organizations. Than we deal with settings that are configured for the computer and user parts of the group policy objects. Configured are many settings, ranging from complex security settings, user folder redirection settings, system settings of operating systems, power management, through to printer settings, network drives settings and shortcuts for user\u27s desktop. Finally, we present the application management with group policies for applications included in Microsoft Office 2010 suite and web browser Google Chrome. All configured settings in group policy objects and executed operations have been tested in virtual test environment based on Windows 2008 R2 domain. In the process of working with group policies, we have come to conclusion that the use of group policies is a must for all organizations with Windows domain based network, because of its simplicity, ease of use and effectiveness