Høydepunkter fra Group Policy
Det er mye nytt i Group policy i windows Vista, men jeg tenkte å hvertfall nevne høydepunktene her.
- Power options
- Disse kan nå styres fullt og helt i policy. De er blitt enklere å bruke og forstå for brukeren lokalt og, men her er muligheten for å styre det sentralt og.
- Disse kan nå styres fullt og helt i policy. De er blitt enklere å bruke og forstå for brukeren lokalt og, men her er muligheten for å styre det sentralt og.
- Firewall options
- Joda, du kunne styre denne med policier før. Men nå er firewallen fornyet og gir derfor en rekke flere muligheter og disse kan selvsagt styres i Group Policy. F.eks er firewallen nå inn og utgående, samt integrert med IPSec. Det siste gjør at man kan sette opp IPSec tilkoblingsregler her istedet for slik man gjorde det før med tungvinte templates. Og man kan lage regler i Firewallen som benytter seg av autentisering eller krever kryptering før tilkoblingen tillattes.
- Joda, du kunne styre denne med policier før. Men nå er firewallen fornyet og gir derfor en rekke flere muligheter og disse kan selvsagt styres i Group Policy. F.eks er firewallen nå inn og utgående, samt integrert med IPSec. Det siste gjør at man kan sette opp IPSec tilkoblingsregler her istedet for slik man gjorde det før med tungvinte templates. Og man kan lage regler i Firewallen som benytter seg av autentisering eller krever kryptering før tilkoblingen tillattes.
- Bitlocker
- Helt ny funksjonalitet, så denne kunne ikke styres før nei. Via policy kan man nå velge krypteringsmetode, innhold i valideringssignatur, startup options (pinkode, minnepinne etc).
- Her kan man også spesifisere et meget viktig del av løsninger med harddiskkryptering, nemlig recovery. Man kan f.eks kreve at det tas backup til AD av "recovery key" og da får man ikke skrudd på bitlocker uten en vellykket backup.
Min aller største favoritt når det gjelder Group policy er derimot Device Control, derfor kommer det en helt egen posting om det senere.