Active Directoryn Group Policyjen parhaat käytännöt : case Palmia

Abstract

Opinnäytetyön toimeksiantajana oli Helsingin kaupungin Palmia liikelaitos. Tämä opinnäytetyö tehtiin, koska Palmialla otettiin käyttöön Windows 8 -käyttöjärjestelmä tablet-tietokoneissa ja uusi käyttöjärjestelmä tarvitsi myös ryhmäkäytäntöasetusten määrittämisen. Ryhmäkäytännöt oli määritelty myös sekavasti.

Työssä selvitetään aluksi ryhmäkäytäntöjen toimintaperiaatetta ja esitetään yleisiä parhaita käytäntöjä, joiden mukaan ryhmäkäytäntöjä tulisi määritellä. Tietolähteenä on käytetty pääasiallisesti Microsoft-ympäristöihin perehtyneiden asiantuntijoiden Internet-sivuja ja blogeja.

Työn aluksi tehtiin nykytilan kartoitus, josta saatiin yleiskäsitys, mitä on tehty hyvin ja mitkä osa-alueet vaativat muutoksia. Tämän kartoituksen pohjalta laadittiin kehitysehdotuksia, joista osa päätettiin toteuttaa. Windows 8 -käyttöjärjestelmän asetuksiin ja optimointiin määriteltiin asetukset linjassa olemassa olevan ympäristön asetusten kanssa.

Opinnäytetyön tuloksena syntyi Palmialle yksinkertainen ryhmäkäytäntöjen ympäristö, jota on helppo ylläpitää. Ryhmäkäytäntöobjektit on suunniteltu niin, että ne painottavat vähäistä vaikutusta loppukäyttäjään. Lisäksi havaittiin, että ryhmäkäytäntöjä ei tule jättää määrittelyn jälkeen vaille huomiota, koska tietokoneissa oleva käyttöjärjestelmä ja käytetyt sovellukset päivittyvät jatkuvasti ja ympäristön asetuksien tulee olla koko ajan ajantasaiset.

This thesis was commissioned by the City of Helsinki Public Utility Palmia as they introduced the Windows 8 operating system in their tablet computers. The purpose of the thesis was to define a proper Group Policy configuration as Group Policies were poorly defined.

First, the principle of Group Policies is described and what the general best practices are on how Group Policies should be set. The data source is mainly Internet sites and blogs of experts specialized in Microsoft environments.

The thesis was started by studying the current state of Group Policies, which gave an overview of what has been done well and what areas require changes. On the basis of this survey development proposals were drawn up and some of those were decided to implement.

As a result of this study Palmia got a simple Group Policy environment that is easy to maintain. Group Policies were designed so that the impact on the end user is minimized. In addition, it was found out that the Group Policies should not be left ignored after they have once been defined and set. That is because the operating systems and applications of computers are continuously updated and the environment settings must be constantly up-to-date.