Graduately/content/programove-vybaveni/4-rocnik/07-zasady.md
pepaskopec-blip 264f4a73d8 Open software as four years from Windows and Office to policy.
Co-authored-by: Cursor <cursoragent@cursor.com>
2026-10-11 19:25:48 +02:00

79 lines
3.4 KiB
Markdown

---
id: sw-4-zasady
nazev: Místní zásady
popis: Minimální heslo 8 znaků a zámek po 300 sekundách. Doména školy místní zásadu přebije.
nazev_cviceni: Kvíz: zásady
nadpis_kvizu: Doplňte hodnotu a příkaz
---
# Výklad
## Kde se zásady berou
*gpedit*
- Místní zásady otevře gpedit.msc. Je ve Windows Pro, Education a Enterprise, v edici Home není.
- Konfigurace počítače platí pro stroj. Konfigurace uživatele platí pro účty, které se přihlásí.
- Školní cvičení mění dvě věci: délku hesla a zámek při nečinnosti. Ostatní zásady nechte být.
- Když je počítač v doméně školy, doménová zásada vyhraje nad místní. Místní změna se pak jakoby ztratí a není to chyba klikání.
> Tip: Než něco změníte, napište si původní hodnotu. Vrátit Neznámé číslo zpět nejde, když jste si ho nezapsali.
## Heslo
*Osm znaků*
- Cesta vede přes Konfigurace počítače, Nastavení systému Windows, Nastavení zabezpečení, Zásady účtů, Zásady hesel.
- Minimální délka hesla se nastaví na 8.
- Nula znamená, že heslo smí být prázdné. To školní účet nechce.
- Zásada neopraví heslo, které už je krátké, dokud ho uživatel příště nemění. Platí pro nová hesla.
> Tip: Heslo v zásadě nenastavujete. Nastavujete pravidlo. Samotné heslo účtu zaci se zadává při net user, ne tady.
## Zámek
*300 sekund*
- Nečinnost: Konfigurace počítače, Nastavení systému Windows, Nastavení zabezpečení, Místní zásady, Možnosti zabezpečení.
- Položka Interaktivní přihlášení: limit nečinnosti počítače se nastaví na 300 sekund, tedy 5 minut.
- Nula nebo nenastaveno znamená, že tato zásada zámek nevynucuje.
- Po pěti minutách bez myši a klávesnice se má počítač zamknout, ne vypnout a ne smazat Dokumenty.
> Tip: Zámek je Win+L hned. Zásada totéž udělá sama, když odejdete od stroje a zapomenete.
## Zadání: dvě hodnoty
*Cvičení*
- Pokud gpedit.msc máte, nastavte minimální délku hesla na 8 a limit nečinnosti na 300 sekund. Původní hodnoty si zapište.
- gpupdate /force zásady načte hned, bez čekání na restart. Příkaz chce okno spuštěné jako správce.
- Do zasady.txt napište obě hodnoty a jestli je počítač v doméně. Heslo nepište.
- V edici Home napište, že gpedit.msc v ní není, a hodnoty jen popište. Nevymýšlejte, že jste je nastavili.
> Tip: Když po gpupdate hodnota v gpedit zůstane a systém se nechová podle ní, počítač je v doméně a doména místní číslo přebíjí.
# Kvíz
## Jaká je školní minimální délka hesla?
- 0
- [x] 8
- 300
- Prázdné heslo
> Osm znaků je pravidlo z první hodiny o účtech. Nula by prázdné heslo dovolila.
## Na kolik sekund se nastaví limit nečinnosti?
- 5
- [x] 300
- 8
- Na nulu, ať se počítač nezamyká
> 300 sekund je pět minut. Číslo 5 by bylo pět sekund, to v této položce není.
## Čím se místní zásady načtou hned?
- Smazáním účtu zaci
- [x] gpupdate /force
- mkdir
- SELECT * FROM zaci
> gpupdate zásady znovu načte. Bez něj si počítač může počkat na své vlastní obnovení.
## Co platí, když je počítač v doméně školy a místní heslo nastavíte jinak?
- Vždy vyhraje místní gpedit
- [x] Vyhraje doménová zásada
- Hesla se vypnou
- WordPress přestane běžet
> Doména je nad místním počítačem. Místní změna, která jí odporuje, se neuplatní.