[ Pobierz całość w formacie PDF ]
.Ustawienia Zasad Grupy powi�zane z komputerem te przechowywane w pliku Ma-chine\Registry.pol kopiowane s� do odpowiednich kluczy rejestru w ga��zi HKLM,podczas startu systemu operacyjnego oraz podczas okresowego odSwie�ania.Usta-wienia powi�zane z u�ytkownikiem (w pliku User\Registry.pol) kopiowane s� doodpowiednich kluczy w ga��zi HKCU, kiedy u�ytkownik loguje si� oraz podczasokresowego odSwie�ania.UWAGAUstawienia Zasad grupy zarówno lokalne, jak i bazuj�ce na us�udze Active Directory maj� pierwsze�stwoprzed ustawieniami u�ytkownika (czyli ustawieniami, które wprowadzisz w Panelu sterowania i innymi sposo-bami dost�pnymi dla zwyk�ych u�ytkowników).Dzieje si� tak, poniewa� ustawienia Zasad grupy nie s� zapisy-wane do normalnego klucza rejestru dla konkretnego ustawienia; zamiast tego zapisywane s� w wartoSci wkluczu zasad .Na przyk�ad je�eli u�yjesz okna dialogowego W�aSciwoSci paska zada� i menu Start do wy��cze-nia menu spersonalizowanych, dane w wartoSci Intellimenus w kluczu HKCU\Software\Microsoft\Win-dows\CurrentVersion\Explorer\Advanced zmieni� si�.Ale je�eli u�yjesz Zasad grupy, zamiast tego zmieni si�wartoS� Intellimenus w kluczu HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer.W przy-padku konfliktów wartoS� w kluczu Policies uniewa�nia t� drug�. Rozdzia� 34: Zarz�dzanie profilami u�ytkownika i zasadami 965Okresowe odSwie�anie wyst�puje w odst�pach, które okreSlisz jako ustawienie Zasadgrupy.DomySlnie pliki Registry.pol kopiowane s� do rejestru co 90 minut plus prze-suni�cie losowe od 0 do 30 minut.(Przesuni�cie losowe pomySlane jest dla zasad ba-zuj�cych na us�udze Active Directory; w ogromnych sieciach by�oby niewskazane,aby wszystkie dzia�ania odSwie�ania pojawi�y si� równoczeSnie.W wypadku lokal-nych Zasad grupy, przesuni�cie nie pe�ni �adnej u�ytecznej funkcji, ale mimo to jestdodawane).Poprzez w��czenie i zmodyfikowanie ustawienia Interwa� odSwie�aniazasad grupy dla komputerów w folderze Konfiguracja komputera\Szablony admini-stracyjne\System\Zasady grupy oraz ustawienia Interwa� odSwie�ania zasad grupydla u�ytkowników w folderze Konfiguracja u�ytkownika\Szablony administracyj-ne\System\Zasady grupy, mo�esz zmieni� interwa� oraz opóxnienie.Mo�esz usta-wi� interwa� na dowoln� wartoS� od 0 minut (w tym wypadku ustawienia s� odSwie-�ane co 7 sekund) do 64 800 minut (45 dni).Aby natychmiast odSwie�y� ustawienia Zasad grupy, w wierszu polecenia wpiszgpupdate.Aby wySwietli� list� opcjonalnych prze��czników dla programu Gpupda-te.exe, wpisz gpupdate /?.W jaki sposób lokalne ustawienia Zasad grupy oddzia�uj� z ustawieniami Zasad grupybazuj�cymi na us�udze Active DirectoryJe�eli twój komputer jest przy��czony do domeny, mog� na niego oddzia�ywa� usta-wienia Zasad grupy, inne ni� te, które ustawi�eS w lokalnym obiekcie Zasad grupy.Ustawienia Zasad grupy s� stosowane w nast�puj�cej kolejnoSci:1.Ustawienia z lokalnego obiektu Zasad grupy2.Ustawienia z obiektów Zasad grupy lokalizacji, w administracyjnie okreSlonej kolej-noSci3.Ustawienia z obiektów Zasad grupy domeny, w administracyjnie okreSlonej kolej-noSci4.Ustawienia z obiektów Zasad grupy jednostki organizacyjnej, od najwi�kszej donajmniejszej jednostki organizacyjnej (od nadrz�dnej do podrz�dnej jednostki or-ganizacyjnej), oraz w administracyjnie okreSlonej kolejnoSci na poziomie ka�dejjednostki organizacyjnej.Zasady zastosowane póxniej nadpisuj� wczeSniej zastosowane zasady, co oznacza, �ew przypadku ustawie� b�d�cych w konflikcie pierwsze�stwo maj� zasady najwy�-szego poziomu bazuj�ce na us�udze Active Directory.Ustawienia zasad kumuluj� si�,tak �e wszystkie przyczyniaj� si� do efektywnej polityki.Efektywna polityka nazy-wana jest Wynikowym zestawem zasad (Resultant Set of Policy - RSoP).Aby zobaczy�, które ustawienia maj� wp�yw na okreSlonego u�ytkownika, mo�eszu�y� narz�dzia wiersza polecenia (Gpresult.exe).Aby wySwietli� RSoP dla siebie, poprostu wpisz w wierszu polecenia gpresult.Aby uzyska� informacje o innych opcjachwpisz gpresult /?.Centrum pomocy i obs�ugi technicznej równie� zawiera narz�dzie, które pokazujeefektywne ustawienia Zasad grupy dla bie��cego u�ytkownika.Aby u�y� tego narz�-dzia, otwórz Centrum pomocy i obs�ugi technicznej
[ Pobierz całość w formacie PDF ]