3.4 KiB
id: sw-4-zasady nazev: Místní zásady popis: Minimální heslo 8 znaků a zámek po 300 sekundách. Doména školy místní zásadu přebije. nazev_cviceni: Kvíz: zásady nadpis_kvizu: Doplňte hodnotu a příkaz
Výklad
Kde se zásady berou
gpedit
- Místní zásady otevře gpedit.msc. Je ve Windows Pro, Education a Enterprise, v edici Home není.
- Konfigurace počítače platí pro stroj. Konfigurace uživatele platí pro účty, které se přihlásí.
- Školní cvičení mění dvě věci: délku hesla a zámek při nečinnosti. Ostatní zásady nechte být.
- Když je počítač v doméně školy, doménová zásada vyhraje nad místní. Místní změna se pak jakoby ztratí a není to chyba klikání.
Tip: Než něco změníte, napište si původní hodnotu. Vrátit Neznámé číslo zpět nejde, když jste si ho nezapsali.
Heslo
Osm znaků
- Cesta vede přes Konfigurace počítače, Nastavení systému Windows, Nastavení zabezpečení, Zásady účtů, Zásady hesel.
- Minimální délka hesla se nastaví na 8.
- Nula znamená, že heslo smí být prázdné. To školní účet nechce.
- Zásada neopraví heslo, které už je krátké, dokud ho uživatel příště nemění. Platí pro nová hesla.
Tip: Heslo v zásadě nenastavujete. Nastavujete pravidlo. Samotné heslo účtu zaci se zadává při net user, ne tady.
Zámek
300 sekund
- Nečinnost: Konfigurace počítače, Nastavení systému Windows, Nastavení zabezpečení, Místní zásady, Možnosti zabezpečení.
- Položka Interaktivní přihlášení: limit nečinnosti počítače se nastaví na 300 sekund, tedy 5 minut.
- Nula nebo nenastaveno znamená, že tato zásada zámek nevynucuje.
- Po pěti minutách bez myši a klávesnice se má počítač zamknout, ne vypnout a ne smazat Dokumenty.
Tip: Zámek je Win+L hned. Zásada totéž udělá sama, když odejdete od stroje a zapomenete.
Zadání: dvě hodnoty
Cvičení
- Pokud gpedit.msc máte, nastavte minimální délku hesla na 8 a limit nečinnosti na 300 sekund. Původní hodnoty si zapište.
- gpupdate /force zásady načte hned, bez čekání na restart. Příkaz chce okno spuštěné jako správce.
- Do zasady.txt napište obě hodnoty a jestli je počítač v doméně. Heslo nepište.
- V edici Home napište, že gpedit.msc v ní není, a hodnoty jen popište. Nevymýšlejte, že jste je nastavili.
Tip: Když po gpupdate hodnota v gpedit zůstane a systém se nechová podle ní, počítač je v doméně a doména místní číslo přebíjí.
Kvíz
Jaká je školní minimální délka hesla?
- 0
- 8
- 300
- Prázdné heslo
Osm znaků je pravidlo z první hodiny o účtech. Nula by prázdné heslo dovolila.
Na kolik sekund se nastaví limit nečinnosti?
- 5
- 300
- 8
- Na nulu, ať se počítač nezamyká
300 sekund je pět minut. Číslo 5 by bylo pět sekund, to v této položce není.
Čím se místní zásady načtou hned?
- Smazáním účtu zaci
- gpupdate /force
- mkdir
- SELECT * FROM zaci
gpupdate zásady znovu načte. Bez něj si počítač může počkat na své vlastní obnovení.
Co platí, když je počítač v doméně školy a místní heslo nastavíte jinak?
- Vždy vyhraje místní gpedit
- Vyhraje doménová zásada
- Hesla se vypnou
- WordPress přestane běžet
Doména je nad místním počítačem. Místní změna, která jí odporuje, se neuplatní.