Управление доменом с помощью ADMC (изменения рабочего стола)

Задание:

a) Управление доменом с помощью ADMC осуществляться с ADMIN-HQ

b) Для подразделения CLI настройте политику изменения рабочего стола на картинку компании, а также запретите использование пользователям изменение сетевых настроек и изменение графических параметров рабочего стола.

Вариант реализации:

ADMIN-HQ | ADMIN-DT | CLI-HQ | CLI-DT:

• Необходимо установить пакет gpupdate:

apt-get update && apt-get install -y gpupdate

• Включить модуль групповых политик:

gpupdate-setup enable

ADMIN-HQ:

• Установим пакет admc:

apt-get update && apt-get install -y admc

• Проверяем:
  • Получаем билет Kerberos (из под обычного пользователя):

kinit administrator@AU.TEAM

• • Запускаем оснастку ADMC:

• Установим пакет gpui, для редактирования настроек клиентской конфигурации:
  

apt-get install -y gpui

• В оснастке ADMC - переходим в раздел Объекты групповой политики - выбираем подразделение CLI и нажимаем Создать политику и связать с этом подразделением:

• Выбираем созданную групповую политику и нажимаем Изменить:

• • В соответствие с требованиями задания - реализуем необходимый функционал:
    • Задаём картинку компании для рабочего стола и запрещаем её менять

• • • Запрещаем изменение сетевых настроек

• • опционально пройтись по всему списку и выставить Включено, с вариантом ограничений No:

• Проверяем:
  • перезагружаем CLI-HQ и CLI-DT:
    • картинка фона рабочего стола должна быть установлена:

• • При попытке отключить сетевой интерфейс: