Групповые политики: что настроить в офисной сети в первую очередь
Какие групповые политики Windows настроить в небольшом офисе в первую очередь: пароли и блокировка, обновления, принтеры и папки, запрет лишнего, экран блокировки.
В офисе двадцать компьютеров, и каждый настроен по-своему. На одном обновления выключены третий год, на другом сотрудник работает под администратором, на третьем пароль «123» и экран не блокируется. Новый принтер подключают, обходя все столы. Когда нужно что-то поменять на всех компьютерах, это день работы администратора.
Если в офисе есть домен Active Directory, все эти настройки задаются групповыми политиками: один раз на сервере, и они применяются ко всем компьютерам и пользователям. Ниже то, что стоит настроить в первую очередь, с объяснением, зачем это бизнесу.
Руками против политик
| Что важно | Настройка руками | Групповые политики |
|---|---|---|
| Новый компьютер | Полдня настройки | Вводится в домен и получает настройки сам |
| Изменение для всех | Обход каждого рабочего места | Одна правка на сервере |
| Единообразие | Каждый компьютер по-своему | Одинаковые правила для всех |
| Контроль | Пользователь может отключить что угодно | Важные настройки закреплены |
Групповые политики превращают двадцать компьютеров в один управляемый парк.
Что настроить в первую очередь
Шаг 1
Пароли и блокировка
Минимальная длина пароля, блокировка учётной записи после нескольких неверных попыток, экран блокировки через несколько минут бездействия.
Шаг 2
Обновления
Обязательная установка обновлений безопасности по расписанию, с перезагрузкой в нерабочее время.
Шаг 3
Права пользователей
Сотрудники работают без прав администратора. Это закрывает большую часть угроз от вредоносных вложений.
Шаг 4
Принтеры
Принтеры подключаются автоматически по отделам через сервер печати.
Шаг 5
Сетевые папки
Общие папки отделов появляются у сотрудников как диски, с правами по группам.
Шаг 6
Запрет лишнего
Запуск программ из временных папок и с флешек, автозапуск носителей.
Шаг 7
Защита системы
Встроенная защита Windows включена и не отключается пользователем, брандмауэр включён.
Частые ошибки
- Слишком много политик сразу. Сотрудники упираются в запреты, работа встаёт. Вводите по одной и проверяйте на тестовой группе.
- Нет тестовой группы. Политика с ошибкой сразу ломает все компьютеры.
- Права администратора «для удобства». Самая частая причина заражений в небольших офисах.
- Нет описания. Через год никто не помнит, какая политика что делает и зачем.
Пример: офис на двадцать компьютеров
Условный офис после введения домена. За первую неделю настроены пароли и блокировка, обновления по расписанию, принтеры и папки по отделам, сотрудники переведены на обычные права. Новый компьютер теперь готов к работе через час после ввода в домен. Увольнение сотрудника: отключение одной учётной записи. Настройка Active Directory стоит от 10 000 ₽.
Сколько стоит
| Позиция | Цена | Что входит |
|---|---|---|
| Настройка Active Directory | от 10 000 ₽ | Домен, пользователи и политики |
| Настройка Windows или Linux сервера | от 10 000 ₽ | Установка, настройка и безопасность |
| Сервер печати | по расчёту | Общие очереди и развёртывание принтеров политиками |
| Виртуализация Hyper-V | от 10 000 ₽ | Виртуальные машины и кластер |
Когда офису пора на домен, разобрано в статье «Active Directory для небольшого офиса». Как домен упрощает увольнение, в материале «Сотрудник уволился: чек-лист отзыва доступов», а почему права администратора опасны, в статье «Шифровальщик в офисе».
Как мы делаем
Разворачиваем домен с двумя контроллерами, DNS и DHCP, вводим компьютеры, настраиваем политики по очереди через тестовую группу и описываем каждую. Сервер печати, папки и обновления входят в эту же работу. Подробности на странице серверов, домена и 1С, смета в калькуляторе.
Частые вопросы
Нужен ли домен для групповых политик?
Да, централизованные политики работают в домене Active Directory.
Сотрудники не смогут устанавливать программы?
Без прав администратора нет. Нужные программы ставит администратор или они раздаются политикой.
Подходят ли домашние версии Windows?
Нет, для домена нужны профессиональные версии.
Сколько времени занимает настройка?
Базовый набор за несколько дней, с тестовой неделей до распространения на всех.
Коротко
- Групповые политики настраивают все компьютеры офиса одной правкой на сервере.
- Первыми: пароли и блокировка, обновления, обычные права, принтеры, папки, запрет лишнего.
- Вводите по одной через тестовую группу и описывайте каждую.
- Настройка Active Directory от 10 000 ₽.
Следующий шаг: посчитайте домен в калькуляторе или посмотрите все услуги на rktsocial.com.