Advanced Group Policy Management Case Oulun Tietotekniikka

Abstract

Tämän opinnäytetyön toimeksiantajana oli liikelaitos Oulun Tietotekniikka, joka on osa Oulun kaupunkiorganisaatiota. Työn tavoitteena oli asentaa ryhmäkäytäntöjen hallintatyökalu Advanced Group Policy Management toimeksiantajan Active Directory Domain Services -tuotantoympäristöön ja löytää toiminnot sekä tavat, joilla ryhmäkäytäntöjen hallintaa saadaan tehostettua.

Työssä tutkittiin yleisellä tasolla Active Directoryn palveluita sekä rakennetta ja perehdyttiin ryhmäkäytäntöjen toimintaan sekä hallintaan. Lähdemateriaalina käytettiin aiheeseen liittyvää alan kirjallisuutta sekä www-sivustoja. Myös työn kirjoittajan omaa kokemusta ja osaamista hyödynnet-tiin opinnäytetyön teossa.

Teoriaosuuden tavoitteena oli selvittää lisäarvot, joita Advanced Group Policy Managementin liittäminen nykyiseen ryhmäkäytäntöhallintaan tuo. Työn käytännön osassa keskityttiin Advanced Group Policy Managementin asennuksen vaatimuksiin, asennukseen, toimintojen testaamiseen sekä työkalun käyttöönottoon tarkoituksena löytää ratkaisu ryhmäkäytäntöjen käsittelyn selkeyttämiseksi.

Opinnäytetyön tuloksena saatiin Oulun Tietotekniikan tuotantotoimialueelle apuväline keskitettyyn hallintaan käytettävien ryhmäkäytäntöjen käsittelyyn. Varsinainen käyttöönotto tapahtuu lähitulevaisuudessa. Suurissa ympäristöissä Advanced Group Policy Management on yksinkertaisuudestaan huolimatta varteenotettava apuväline ryhmäkäytäntöjen ylläpitoon. Sen avulla ylläpito-oikeuksien määrittely on selkeämpää ja itse ylläpito turvallisempaa, kuin perinteistä hallintatyökalua Group Policy Management Consolea käytettäessä.

This thesis was commissioned by the Oulu Information Technology which is part of the City of Oulu organization. The goal of this thesis was to in-stall the Advanced Group Policy Management tool in the client's Active Directory Domain Services production domain and find the features and ways which improve management of group policies.

The services and structure of Active Directory were examined on a general level during the writing of this thesis. The operations and management of Group Policies were also studied. Literature related to the field and In-ternet pages were used as source material. Experience and knowledge of the writer were also utilized in writing this thesis.

The aim of the theoretical part was to find out added value of the Advanced Group Policy Management integration in the current Group Policy management. The practical section focused on the Advanced Group Policy Management installation requirements, the installation, operations, testing, and deployment of the tool in order to find a solution to clarify the processing of Group Policies.

As a result of this thesis Advanced Group Policy Management was installed in the domain of Oulu Information Technology. It was found to be of great assistance in managing Group Policies which are used in centralized management. The actual deployment will take place in the near future. In large environments Advanced Group Policy Management is a considerable add-on in the administration of Group Policies, in spite of its simplicity. Managing Group Policies by means of Advanced Group Policy Management is more explicit and safer than using the traditional management tool Group Policy Management Console.