[ Pobierz całość w formacie PDF ]
.Rysunek 34-7.Mo¿esz ukryæ zasady, którymi nie jesteS zainteresowany.Filtrowanie wySwietlania zasad nie zmienia kryj¹cych siê za nimi ustawieñ; decydujeto jedynie o tym, czy zasady te s¹ wySwietlane w przystawce Zasady grupy.W przeciwieñstwie do polecenia Dodaj/Usuñ szablony, filtrowanie dotyczy jedyniefolderu Szablony administracyjne, który zaznaczy³eS.Je¿eli chcesz przefiltrowaæ za-sady zarówno w Konfiguracji komputera, jak i w Konfiguracji u¿ytkownika, musiszpowtórzyæ ten proces w obu folderach.Lokalny obiekt Zasad grupyObiekt Zasad grupy jest kolekcj¹ ustawieñ Zasad grupy.W domenie bazuj¹cej na syste-mie Windows.NET Server lub Windows 2000 Server obiekty Zasad grupy przecho-wywane s¹ na poziomie domeny i dotycz¹ u¿ytkowników i komputerów, opieraj¹csiê na ich cz³onkostwie w lokalizacjach sieciowych, domenach oraz jednostkach orga-nizacyjnych.Ka¿dy komputer z systemem Windows XP posiada pojedynczy lokalnyobiekt Zasad grupy.Poniewa¿ nie bazuje on na serwerowej wersji systemu Windows,na nim siê tutaj skupimy.Lokalny obiekt Zasad grupy przechowywany jest jako seria plików i folderóww ukrytym folderze %SystemRoot%\System32\GroupPolicy.DomySlnie lokalnagrupa Administratorzy oraz system operacyjny posiadaj¹ uprawnienia Pe³na kontro-la dla tego folderu oraz wszystkich folderów, które zawiera; Uwierzytelnieni u¿yt-kownicy posiadaj¹ uprawnienia Zapis i wykonanie.Folder GroupPolicy typowo za-wiera nastêpuj¹ce pliki i foldery:Gpt.ini.Plik ten przechowuje informacje o tym, które rozszerzenia (identyfikowa-ne przez ich globalnie unikatowy identyfikator, GUID) zawieraj¹ zmodyfikowaneustawienia oraz o tym, czy ga³¹x Konfiguracja komputera albo Konfiguracja u¿yt-kownika jest wy³¹czona.Adm.Folder ten zawiera szablony administracyjne (przechowywane jako pliki.adm), które s¹ w u¿yciu.(Patrz Dodawanie lub usuwanie szablonów zasad nastronie 961). 964 CzêSæ VIII: Administracja systemuUser.Folder ten przechowuje plik Registry.pol, który zawiera ustawienia rejestru,dotycz¹ce u¿ytkowników.Folder User zawiera nastêpuj¹ce podfoldery:Microsoft\IEAK, który zawiera ustawienia dla elementów, ukazuj¹cych siê wfolderze \Konfiguracja u¿ytkownika\Ustawienia systemu Windows\Konser-wacja programu Internet Explorer w Zasadach grupy.Scripts, który zawiera dwa foldery: Logon oraz Logoff, zawieraj¹ce skryptyuruchamiane kiedy u¿ytkownik siê loguje lub wylogowywuje.Machine.Folder ten przechowuje plik Registry.pol, który zawiera ustawienia reje-stru, dotycz¹ce komputera.Wewn¹trz folderu Machine znajduje siê podfolderScripts, który z kolei zawiera dwa foldery: Startup oraz Shutdown.Zawieraj¹ oneskrypty, uruchamiane, kiedy komputer jest uruchamiany alby wy³¹czany.UWAGANiektóre z tych plików i folderów s¹ tworzone jedynie wtedy, gdy uruchomisz Zasady grupy i wprowadziszjakieS ustawienia.W jaki sposób dzia³aj¹ Zasady grupyWiêkszoSæ ustawieñ Zasad grupy znajduje siê w rozszerzeniach Szablonów admini-stracyjnych przystawki Zasady grupy.(Jak napisano w innym miejscu w tym rozdzia-le, zawartoSæ folderów Szablony administracyjne wywodzi siê z plików.adm w obiek-cie Zasad grupy).Kiedy konfigurujesz zasadê w folderze Szablony administracyjne (toznaczy wybierasz albo W³¹czone, albo Wy³¹czone i opcjonalnie, ustawiasz wartoSæ),Zasady grupy przechowuj¹ te informacje jako w³asne ustawienie rejestru w jednymz dwóch plików Registry.pol.Tak jak móg³byS siê spodziewaæ, Zasady grupy u¿ywaj¹pliku Registry.pol w folderze %SystemRoot%\System32\GroupPolicy\Machine dlaustawieñ, które wprowadzisz w folderze Konfiguracja komputera\Szablony admini-stracyjne w Zasadach grupy, oraz u¿ywaj¹ pliku w folderze Users dla ustawieñ jakiewprowadzisz w folderze Konfiguracja u¿ytkownika\Szablony administracyjne.Ustawienia Zasad Grupy powi¹zane z komputerem te przechowywane w pliku Ma-chine\Registry.pol kopiowane s¹ do odpowiednich kluczy rejestru w ga³êzi HKLM,podczas startu systemu operacyjnego oraz podczas okresowego odSwie¿ania.Usta-wienia powi¹zane z u¿ytkownikiem (w pliku User\Registry.pol) kopiowane s¹ doodpowiednich kluczy w ga³êzi HKCU, kiedy u¿ytkownik loguje siê oraz podczasokresowego odSwie¿ania.UWAGAUstawienia Zasad grupy zarówno lokalne, jak i bazuj¹ce na us³udze Active Directory maj¹ pierwszeñstwoprzed ustawieniami u¿ytkownika (czyli ustawieniami, które wprowadzisz w Panelu sterowania i innymi sposo-bami dostêpnymi dla zwyk³ych u¿ytkowników).Dzieje siê tak, poniewa¿ ustawienia Zasad grupy nie s¹ zapisy-wane do normalnego klucza rejestru dla konkretnego ustawienia; zamiast tego zapisywane s¹ w wartoSci wkluczu zasad .Na przyk³ad je¿eli u¿yjesz okna dialogowego W³aSciwoSci paska zadañ i menu Start do wy³¹cze-nia menu spersonalizowanych, dane w wartoSci Intellimenus w kluczu HKCU\Software\Microsoft\Win-dows\CurrentVersion\Explorer\Advanced zmieni¹ siê.Ale je¿eli u¿yjesz Zasad grupy, zamiast tego zmieni siêwartoSæ Intellimenus w kluczu HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer.W przy-padku konfliktów wartoSæ w kluczu Policies uniewa¿nia tê drug¹. Rozdzia³ 34: Zarz¹dzanie profilami u¿ytkownika i zasadami 965Okresowe odSwie¿anie wystêpuje w odstêpach, które okreSlisz jako ustawienie Zasadgrupy.DomySlnie pliki Registry
[ Pobierz całość w formacie PDF ]