Group policy security baseline pro OS Windows

Bc. Jiří Obst

Bachelor's thesis

Windows group policy security baseline

Abstract:

Tato bakalářská práce se zabývá tvorbou bezpečnostních politik GPO ve Windows Serveru 2022 a Windows 11 od společnosti Microsoft. Teoretická část práce přináší přehled historického vývoje operačních systémů Windows a Linux, konceptů bezpečnosti a principů GPO politik. Praktická část je pak zaměřena na analýzu a implementaci 5 konkrétních případů užití (dále jen usecase). Každý usecase je detailně popsán prostřednictvím postupů a ověření funkčnosti, které jsou ilustrovány obrázky z prostředí Windows Serveru a operačního systému Windows. Každý usecase obsahuje 3 až 5 bodů, které jsou pečlivě zpracovány, ověřeny a zdokumentovány. Text poskytuje komplexní pohled na problematiku, kterou daný usecase řeší. Pro tvorbu praktické části byly vybrány nejběžněji používané bezpečnostní politiky GPO. Praktická část práce je rozčleněna do kapitol, přičemž každá kapitola se věnuje konkrétnímu tématu. V práci jsou popsány využité prostředky a softwarová řešení použitá při tvorbě praktické části.

Abstract:

This bachelor's thesis examines the creation of GPO security policies in Windows Server 2022 and Windows 11 from Microsoft. The theoretical part of the thesis provides an overview of the historical development of Windows and Linux operating systems, security concepts and principles of GPO policies. The practical part then focuses on the analysis and implementation of 5 specific use cases (usecases). Each usecase is described in detail through procedures and functional verification, which are illustrated with images from Windows Server and Windows environments. Each usecase contains 3 to 5 points that are carefully developed, verified and documented. The text provides a comprehensive view of the issues addressed by the usecase. The most commonly used GPO security policies were selected for the practical part. The practical part of the thesis is divided into chapters, with each chapter focusing on a specific topic. The thesis describes the resources used and the software solutions used in the development.

Keywords

Operační systémy, Windows Server

Keywords

Group policy, Security Baseline, Microsoft Windows, Microsoft Azure

Language used: Czech

Date on which the thesis was submitted / produced: 16. 4. 2024

Thesis defence

• Date of defence: 4. 6. 2024
• Supervisor: Ing. Tomáš Svoboda, Ph.D.
• Reader: Ing. Lubomír Almer, Ph.D.

University of Hradec Králové

Faculty of Informatics and Management

Bachelor programme / field:
Informační management / Informační management