Cấu hình AppLocker policies (Phần 1)

Kịch bản: Bình thường trên máy tính các End-user chỉ có thể chạy ứng dụng tại đường dẫn “C:\Windows” và “C:\Program Files” ( standard location). Nhưng có một số ứng dụng được cài đặt hoặc di chuyển đến các thư mục nằm ngoài đường dẫn trên. Vậy để chạy những ứng dụng với đường dẫn đã được kiểm duyệt chúng ta sử dụng chính sách AppLocker trên AD đẻ giải quyết vấn đề đấy.
- Các bước thực hiện gồm 2 thành phần :
Phần 1 : Cấu hình chính sách AppLocker
Phần 2 : Test kết quả trên User được apply rule

B1: Chọn Active directory users and computers

B2: Tạo OU

B3: Nhập tên > OK

B4: Click phải LON-CL1 > Move

B5: Chọn Client computers OU > OK

B6: Chọn Group policy management

B7: Tạo GPO

B8: Nhập tên > OK

B9: Chọn như hình vẽ

B10: Chọn như hình vẽ

B11: Chọn như hình vẽ

B12: Chọn như hình vẽ

B13: Click phải App locker > Properties

B14: Chọn như hình vẽ > OK

B15: Click phải Application identity > Properties

B16: Chọn như hình vẽ > OK

B17: Click phải Client computers OU > Link an existing GPO

B18: Chọn như hình vẽ > OK

B19: Nhập gpupdate /force

Phần sau sẽ test kết quả với app được cài đặt tại Standard-location và NON Standard-location ở máy LON-DC1

 

Cấu hình AppLocker policies ( Phần 2 )
B20: Restart

B21: Đăng nhập admin domain

B22: Nhập gpresult /R

B23: Quan sát GPO đã được áp cho LON-CL1

B24: Chạy ứng dụng app1.bat thành công

B25: Nhập eventvwr.msc

B26: Chọn như hình vẽ > Quan sát ứng dụng app1.bat được phép chạy

B27: Edit Software control GPO

B28: Click phải Script rules > Create new rule

B29: Chọn Next

B30: Chọn như hình vẽ > Next

B31: Chọn như hình vẽ > Next

B32: Nhập như hình vẽ > Next

B33: Chọn Next

B34: Nhập như hình vẽ > Create

B35: Quan sát đã tạo rule thành công

B36: Chọn Configure rule enforcement

B37: Chọn như hình vẽ > OK

B38: Nhập gpupdate /force

B39: Restart

B40: Đăng nhập tài khoản user tony

B41: Quan sát ứng dụng app1 trong thư mục CustomApp

B42: Chạy ứng dụng app1.bat trong thư mục customapp thành công

B43: Copy ứng dụng app1

B44: Paste vào thư mục Documents

B45: Quan sát đã Paste thành công

B46: Chạy ứng dụng app1.bat trong thư mục Documents

B47: Quan sát chạy ứng dụng app1.bat không thành công

 

TDD - ĐỒNG PHỤC HÀ THÀNH - Chuyên tạp dề màu trắng Thành phố Hà Nội