Phần 16 - Sercurity Template & Audit

Để tuỳ chỉnh Policy thông thường chúng ta vào gpedit.msc hoặc Active Directory Users & Computer nếu máy đã lên DC. Bạn hãy tưởng tượng xem nếu một công ty chúng ta có hàng trăm máy Client và một số máy thì ta chỉnh Policy này một số máy ta chỉnh Policy kia, rồi OU này chịu tác động của Policy này OU kia chịu tác động của Policy nọ. Và sau một thời gian tuỳ chỉnh Policy lung tung lên như thế bạn hãy tự hỏi xem mình đã từng chỉnh cái gì cho cái gì? quả thật không nhớ nổi đâu. Chính vì thế Windows đã dựng lên sẵn một Sercurity Template đó chính là công cụ cho ta tuỳ chỉnh trước các Policy mà không ảnh hưởng gì đến máy cả. Điển hay của nó là sau khi chỉnh sửa xong