1. Spusťte Group policy management kozoli a prozkoumejte jaké se v doméně nacházejí politiky 2. Nastavte v doméně politiky hesel tak aby bylo možné zadat libovolné heslo od délky 1, kdykoliv a platilo neomezenou dobu. Nastavení otestujte na nově vytvořeném uživateli 3. Vytvořte novou doménovou politiku, která nastaví tyto politiky prvniPolitika Computer configuration\Windows Settings\Security Settings\Local Policies\Interactive Logon: Message text for users attempting to log on Computer configuration\Windows Settings\Security Settings\Local Policies\Interactive Logon: Message title for users attempting to log on User configuration\Policies\Administratite Templates\System\Ctrl+Alt+Del Options\Remove task manager Otestuje zda politiky fungují 4. Vytvořte pod OU=Ostrava nové dvě politiky pojmenované politikaLockDisabled User configuration\Policies\Administratite Templates\System\Ctrl+Alt+Del Options\Remove lock user : disabled politikaLockEnabled User configuration\Policies\Administratite Templates\System\Ctrl+Alt+Del Options\Remove lock user : enabled Zjistěte která politika se aplikovala a proč. Změňte pořadí aplikování politik 5. Zjistěte zda se politiky v Ostravě aplikují na vaše uživatele v doméně. Aniž by jste se museli přihlásit. Pokud se neaplikují co je potřeba udělat aby se aplikovaly. 6. Zajistěte aby se na OU=Ostrava neaplikovala prvniPolitika, ale Default Domain Policy ano 7. Zajistěte aby se na OU=Ostrava aplikovala prvniPolitika a byla winning GPO 8. Dočasně vypněte aplikaci politiky prvniPolitika 9. Vytvořte politiku logonScript bude pomoci logon scriptu spouštět Kalkulačku 10 upravte politiku z bodu 9. tak aby vytvořila systemovou proměnnou JAVA_HOME=c:\java\jdk9