25.09. OS - instalacija, polise, ...
prvi deo:
- instalacija operativnog sistema u virtualnoj mašini ( Windows 10 32-bitni (pro) )
- kreiranje korisničkih naloga (user accounts)
- izmena tipa korisničkog naloga
drugi deo:
Grupne polise i dodela prava korisnicima (gpedit.msc)
Grupna polisa je skup različitih podešavanja kojima se može uticati
na konfiguraciju računara. Grupne polise omogućavaju da se neka potrebna
konfiguracija koja obuhvata podešavanja operativnog sistema,
aplikacija, sigurnosti kao i radnog okruženja, definiše kao načelo koje
se primenjuje na grupu korisnika.
Grupna polisa ima dva osnovna dela:
- deo koji određuje konfiguraciju računara i primenjuje se kada se računar pokrene (Computer Configuration),
- deo
koji određuje okruženje korisnika i primenjuje se kada se korisnik
prijavi na mrežu ili lokalni računar (User Configuration).
Neki delovi polise se nakon podizanja operativnog sistema i prijavljivanja korisnika primenjuju u određenim intervalima, a osvežavanje, tj. ponovna primena grupne polise može se obaviti i ručno, naredbom gpupdate.
Osim
lokalnih polisa, kojima se formira konfiguracija za lokalne korisničke
naloge, polise se definišu na nivou domena i organizacionih jedinica.
Grupna polisa je objekat aktivnog direktorijuma koji se kreira i vezuje
za domen ili organizacionu jedinicu. Redosled primene polisa je bitan
jer se njime određuje i njihov prioritet polisa: najpre se primeni
lokalna polisa, zatim grupna polisa vezana za domen i na kraju grupne
polise vezane za organizacione jedinice (hijerarhijski, počev od polise
organizacione jedinice na vrhu hijerarhije). Shodno tome da li se podiže
operativni sistem ili se korisnik prijavljuje na domen, primenjuju se
one polise koje odgovaraju organizacionim jedinicama u kojima se nalazi
računar, odnosno korisnik. Polisa sa najvećim prioritetom je polisa
vezana za organizacionu jedinicu u kojoj se nalazi računar odnosno
korisnik.
- podešavanja bezbednosti korisničkih lozinki (Account Policy →Password Policy),
- zaključavanje naloga u slučaju pokušaja neautorizovanog pristupa (Account Policy → Account Lockout Policy),
- podešavanja koja se tiču praćenja pristupa resursima (Local Policy →Audit Policy),
- posebnih prava koji korisnici imaju na sistemu (Local Policy → User Rights Assigments),
- dodatna sigurnosna podešavanja (Local Policy → Security Options).
(Napomena: svako radi u svojoj virtualnoj mašini)
DODATAK
... Kako blokirati neki web sajt na mašini:
https://www.howtogeek.com/784196/how-to-edit-the-hosts-file-on-windows-10-or-11/
https://helpdeskgeek.com/how-to/block-websites-using-hosts-file/