[ Pobierz całość w formacie PDF ]
.Ustawienia Zasad Grupy powi¹zane z komputerem te przechowywane w pliku Ma-chine\Registry.pol kopiowane s¹ do odpowiednich kluczy rejestru w ga³êzi HKLM,podczas startu systemu operacyjnego oraz podczas okresowego odSwie¿ania.Usta-wienia powi¹zane z u¿ytkownikiem (w pliku User\Registry.pol) kopiowane s¹ doodpowiednich kluczy w ga³êzi HKCU, kiedy u¿ytkownik loguje siê oraz podczasokresowego odSwie¿ania.UWAGAUstawienia Zasad grupy zarówno lokalne, jak i bazuj¹ce na us³udze Active Directory maj¹ pierwszeñstwoprzed ustawieniami u¿ytkownika (czyli ustawieniami, które wprowadzisz w Panelu sterowania i innymi sposo-bami dostêpnymi dla zwyk³ych u¿ytkowników).Dzieje siê tak, poniewa¿ ustawienia Zasad grupy nie s¹ zapisy-wane do normalnego klucza rejestru dla konkretnego ustawienia; zamiast tego zapisywane s¹ w wartoSci wkluczu zasad .Na przyk³ad je¿eli u¿yjesz okna dialogowego W³aSciwoSci paska zadañ i menu Start do wy³¹cze-nia menu spersonalizowanych, dane w wartoSci Intellimenus w kluczu HKCU\Software\Microsoft\Win-dows\CurrentVersion\Explorer\Advanced zmieni¹ siê.Ale je¿eli u¿yjesz Zasad grupy, zamiast tego zmieni siêwartoSæ Intellimenus w kluczu HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer.W przy-padku konfliktów wartoSæ w kluczu Policies uniewa¿nia tê drug¹. Rozdzia³ 34: Zarz¹dzanie profilami u¿ytkownika i zasadami 965Okresowe odSwie¿anie wystêpuje w odstêpach, które okreSlisz jako ustawienie Zasadgrupy.DomySlnie pliki Registry.pol kopiowane s¹ do rejestru co 90 minut plus prze-suniêcie losowe od 0 do 30 minut.(Przesuniêcie losowe pomySlane jest dla zasad ba-zuj¹cych na us³udze Active Directory; w ogromnych sieciach by³oby niewskazane,aby wszystkie dzia³ania odSwie¿ania pojawi³y siê równoczeSnie.W wypadku lokal-nych Zasad grupy, przesuniêcie nie pe³ni ¿adnej u¿ytecznej funkcji, ale mimo to jestdodawane).Poprzez w³¹czenie i zmodyfikowanie ustawienia Interwa³ odSwie¿aniazasad grupy dla komputerów w folderze Konfiguracja komputera\Szablony admini-stracyjne\System\Zasady grupy oraz ustawienia Interwa³ odSwie¿ania zasad grupydla u¿ytkowników w folderze Konfiguracja u¿ytkownika\Szablony administracyj-ne\System\Zasady grupy, mo¿esz zmieniæ interwa³ oraz opóxnienie.Mo¿esz usta-wiæ interwa³ na dowoln¹ wartoSæ od 0 minut (w tym wypadku ustawienia s¹ odSwie-¿ane co 7 sekund) do 64 800 minut (45 dni).Aby natychmiast odSwie¿yæ ustawienia Zasad grupy, w wierszu polecenia wpiszgpupdate.Aby wySwietliæ listê opcjonalnych prze³¹czników dla programu Gpupda-te.exe, wpisz gpupdate /?.W jaki sposób lokalne ustawienia Zasad grupy oddzia³uj¹ z ustawieniami Zasad grupybazuj¹cymi na us³udze Active DirectoryJe¿eli twój komputer jest przy³¹czony do domeny, mog¹ na niego oddzia³ywaæ usta-wienia Zasad grupy, inne ni¿ te, które ustawi³eS w lokalnym obiekcie Zasad grupy.Ustawienia Zasad grupy s¹ stosowane w nastêpuj¹cej kolejnoSci:1.Ustawienia z lokalnego obiektu Zasad grupy2.Ustawienia z obiektów Zasad grupy lokalizacji, w administracyjnie okreSlonej kolej-noSci3.Ustawienia z obiektów Zasad grupy domeny, w administracyjnie okreSlonej kolej-noSci4.Ustawienia z obiektów Zasad grupy jednostki organizacyjnej, od najwiêkszej donajmniejszej jednostki organizacyjnej (od nadrzêdnej do podrzêdnej jednostki or-ganizacyjnej), oraz w administracyjnie okreSlonej kolejnoSci na poziomie ka¿dejjednostki organizacyjnej.Zasady zastosowane póxniej nadpisuj¹ wczeSniej zastosowane zasady, co oznacza, ¿ew przypadku ustawieñ bêd¹cych w konflikcie pierwszeñstwo maj¹ zasady najwy¿-szego poziomu bazuj¹ce na us³udze Active Directory.Ustawienia zasad kumuluj¹ siê,tak ¿e wszystkie przyczyniaj¹ siê do efektywnej polityki.Efektywna polityka nazy-wana jest Wynikowym zestawem zasad (Resultant Set of Policy - RSoP).Aby zobaczyæ, które ustawienia maj¹ wp³yw na okreSlonego u¿ytkownika, mo¿eszu¿yæ narzêdzia wiersza polecenia (Gpresult.exe).Aby wySwietliæ RSoP dla siebie, poprostu wpisz w wierszu polecenia gpresult.Aby uzyskaæ informacje o innych opcjachwpisz gpresult /?.Centrum pomocy i obs³ugi technicznej równie¿ zawiera narzêdzie, które pokazujeefektywne ustawienia Zasad grupy dla bie¿¹cego u¿ytkownika.Aby u¿yæ tego narzê-dzia, otwórz Centrum pomocy i obs³ugi technicznej
[ Pobierz całość w formacie PDF ]