Меню

Справочник по настройкам групповых политик

Руководство по ресурсам групповой политики

Я иногда сталкиваюсь с трудностями и не могу найти решения. Я также встречаю многих администраторов, которые тоже оказываются в такой ситуации, особенно когда речь заходит о групповой политике. В попытке создать список ресурсов и инструментов, к которым вы сможете обращаться снова и снова, я пишу эту статью. Целью этой статьи является предоставление некоторых ссылок и информации о ресурсах и инструментах, которые можно получить бесплатно и использовать для работы с групповой политикой.

Таблицы настроек групповой политики

Будучи администратором групповой политики или Windows, мы знаем об определенных параметрах групповой политики в одном объекте GPO. Их количество было 600 в Windows 2000, а всего через десять лет их число увеличилось в десять раз. Теперь, имея почти 6000 параметров групповой политики в одном объекте GPO, практически не осталось аспектов конфигурации сервера или рабочей станции, которые невозможно настроить с помощью групповой политики.

Основной проблемой сегодня является то, как найти свои настройки или даже узнать, какие настройки имеются в наличии. Не говоря уже о способе документирования этих настроек тем или иным образом.

Таблица PolicySettings Spreadsheets от Microsoft Эта ссылка содержит таблицы Excel, которые подробно описывают большинство параметров GPO в административных шаблонах (Administrative Templates) и настройках безопасности (Security Settings) объекта GPO. Здесь есть версии для:

Таблица PolicySettings Spreadsheet от Microsoft для IE 8 Эта ссылка содержит таблицу Excel с параметрами обозревателя IE 8.

Административные шаблоны групповой политики

Раздел административных шаблонов объекта GPO позволяет импортировать пользовательские ADM шаблоны (ADMX/ADML для Windows Vista/7/2008/R2). Здесь представлены несколько ссылок на предварительно созданные шаблоны, которые можно загрузить и сразу использовать.

Ускоритель групповой политики (Group Policy Accelerator) и диспетчер соответствия требованиям безопасности (Security Compliance Manager – SCM)

В Microsoft создали несколько инструментов, которые помогут вам генерировать объекты GPO для управления безопасностью. Эти инструменты прошли долгий путь, и теперь имеется отличный новый инструмент, который поможет вам это делать. Я имею в виду новейшее поколение этих инструментов. Новый инструмент, Security Compliance Manager (SCM), стал доступен публично 7 апреля 2010 года! Старый инструмент, GPOAccelerator, был заменен новым.

Видеоролики по групповой политике

Было создано множество видеороликов в помощь администраторам и гуру GPO в выполнении своих задач. Вот темы и ссылки некоторых видеороликов, которые, на мой взгляд, являются наиболее полезными.

Блог по групповой политике

Одним из лучших инструментов, который можно использовать для получения информации напрямую и обратной связи от команды создателей групповой политики в Microsoft, является их блог. Здесь вы получите информацию из первых рук от Лилии, Марка и Кевина, которые имеют прямое отношение к групповой политике в Microsoft. Вы также найдете формы обращения к Group Policy MVPs, таким как Джереми, Марк, Флориан, Даррен, мне и другим.

Читайте также:  Настройка сони смарт тв к интернету

Пакет ресурсов групповой политики

Одним из наиболее полезных и подробных описаний о компьютерах, которое вы можете получить, является Пакет ресурсов групповой политики от MSPress. Будучи автором этой книги, я знаю, что она охватывает все, что вам нужно знать для эффективного внедрения групповой политики в своей среде. В книге есть вся информация о предпочтениях групповой политики, диагностике, а также подробное описание всех аспектов групповой политики.

Видео-учитель по групповой политике

Новинкой на рынке является этот видео-продукт, который проведет вас по основам групповой политики и содержит отличную информацию для всех, кто пытается разобраться с основными концепциями групповой политики. Это видео содержит все, начиная с основных базовых понятий групповой политики до установки наследования, смены наследования, хранилища групповой политики и много другого. Если вы не верите мне, можете проверить комментарии и отзывы об этом продукте. В ближайшее время ожидается выход дополнительных уроков этой линейки, поэтому если вам нужно более подробное видео по групповой политике, дайте мне или издателю об этом знать. Я с удовольствием составлю видеоуроки по предпочтениям групповой политики, диагностике, а также версии для профессионалов.

Статьи по групповой политике

Если вам нужны статьи об определенных аспектах групповой политики, их можно найти на разных сайтах. Вот некоторые ссылки, по которым вы найдете массу статей. Я считаю, что статьи являются отличным способом получить пошаговое руководство к тому, как работать с групповой политикой. Если вам нужны статьи по определенным темам групповой политики, напишите мне на derekm@braincore.net.

Заключение

Теперь у вас есть представление о том, где найти информацию о групповой политике. Если в этом списке чего-то не хватает, просто перейдите по ссылкам и вы обязательно найдете нужную вам информацию.

Источник

Групповые политики в Windows 7

Групповые политики нужны для управления операционной системы Windows. Они применяются во время персонализации интерфейса, ограничения доступа к определенным ресурсам системы и многого другого. Используют данные функции преимущественно системные администраторы. Они создают однотипную рабочую среду на нескольких компьютерах, ограничивают доступ пользователям. В этой статье мы подробно разберем групповые политики в Windows 7, расскажем про редактор, его настройку и приведем некоторые примеры групповых политик.

Редактор групповой политики

В Windows 7 Домашняя Базовая/Расширенная и Начальная редактор групповых политик просто отсутствует. Разработчики позволяют использовать его только в профессиональных версиях Виндовс, например, в Windows 7 Максимальная. Если вы не обладаете этой версией, то те же действия вам придется выполнять через изменения параметров реестра. Давайте подробнее рассмотрим редактор.

Читайте также:  Сброс телефона samsung s4 mini на заводские настройки

Запуск редактора групповой политики

Переход к среде работы с параметрами и настройками осуществляется за несколько простых действий. Вам только необходимо:

Теперь можно приступать к работе в редакторе.

Работа в редакторе

Разделяется главное окно управления на две части. Слева располагается структурированные категории политик. Они в свою очередь делятся еще на две различные группы – настройка компьютера и настройка пользователя.

В правой части отображается информация о выбранной политике из меню слева.

Из этого можно сделать вывод, что работа в редакторе осуществляется путем перемещения по категориям для поиска необходимой настройки. Выберите, например, «Административные шаблоны» в «Конфигурации пользователя» и перейдите в папку «Меню «Пуск» и диспетчер задач». Теперь справа отобразятся параметры и их состояния. Нажмите на любую строку, чтобы открыть ее описание.

Настройки политики

Каждая политика доступна для настройки. Открывается окно редактирования параметров по двойному щелчку на определенную строку. Вид окон может отличаться, все зависит от выбранной политики.

Стандартное простое окно имеет три различных состояния, которые настраиваются пользователем. Если точка стоит напротив «Не задано», то политика не действует. «Включить» – она будет работать и активируются настройки. «Отключить» – находится в рабочем состоянии, однако параметры не применяются.

Рекомендуем обратить внимание на строку «Поддерживается» в окне, она показывает, на какие версии Windows распространяется политика.

Фильтры политик

Минусом редактора является отсутствие функции поиска. Существует множество различных настроек и параметров, их больше трех тысяч, все они разбросаны по отдельным папкам, а поиск приходится осуществлять вручную. Однако данный процесс упрощается благодаря структурированной группе из двух ветвей, в которых расположились тематические папки.

Например, в разделе «Административные шаблоны», в любой конфигурации, находятся политики, которые никак не связаны с безопасностью. В этой папке находится еще несколько папок с определенными настройками, однако можно включить полное отображение всех параметров, для этого нужно нажать на ветвь и выбрать пункт в правой части редактора «Все параметры», что приведет к открытию всех политик данной ветви.

Экспорт списка политик

Если все-таки появляется необходимость найти определенный параметр, то сделать это можно только путем экспорта списка в текстовый формат, а потом уже через, например Word, осуществлять поиск. В главном окне редактора есть специальная функция «Экспорт списка», он переносит все политики в формат TXT и сохраняет в выбранном месте на компьютере.

Читайте также:  Утилита настройки работы с ssd

Применение фильтрации

Благодаря появлению ветви «Все параметры» и улучшению функции фильтрации поиск практически не нужен, ведь лишнее откидывается путем применения фильтров, а отображаться будут только необходимые политики. Давайте подробнее рассмотрим процесс применения фильтрации:

В том же всплывающем меню «Действие» ставится или убирается галочка напротив строки «Фильтр», если нужно применить или отменить заранее заданные настройки подбора соответствий.

Принцип работы с групповыми политиками

Рассматриваемый в этой статье инструмент позволяет применять множество самых разнообразных параметров. К сожалению, большинство из них понятно только профессионалам, использующим групповые политики в рабочих целях. Однако и обычному пользователю есть что настроить, используя некоторые параметры. Разберем несколько простых примеров.

Изменение окна безопасности Windows

Если в Виндовс 7 зажать сочетание клавиш Ctrl + Alt + Delete, то будет запущено окно безопасности, где осуществляется переход к диспетчеру задач, блокировка ПК, завершение сеанса системы, смена профиля пользователя и пароля.

Каждая команда за исключением «Сменить пользователя» доступна для редактирования путем изменения нескольких параметров. Выполняется это в среде с параметрами или путем изменения реестра. Рассмотрим оба варианта.

Пользователям, у которых нет редактора политик, все действия нужно будет выполнять через реестр. Давайте рассмотрим все действия пошагово:

После сохранения изменений деактивированные параметры больше не будут отображаться в окне безопасности Windows 7.

Изменения панели мест

Многие используют диалоговые окна «Сохранить как» или «Открыть как». Слева отображается навигационная панель, включая раздел «Избранное». Данный раздел настраивается стандартными средствами Windows, однако это долго и неудобно. Поэтому лучше воспользоваться групповыми политиками для редактирования отображения значков в данном меню. Редактирование происходит следующим образом:

Теперь рассмотрим добавление элементов через реестр для пользователей, у которых отсутствует редактор.

Слежение за завершением работы компьютера

Когда вы завершаете работу за компьютером, выключение системы происходит без показа дополнительных окон, что позволяет не быстрее выключить ПК. Но иногда требуется узнать почему происходит выключение или перезапуск системы. В этом поможет включение специального диалогового окна. Включается оно с помощью редактора или путем изменения реестра.

Данная функция включается и через реестр. Вам нужно совершить несколько простых действий:

В этой статье мы разобрали основные принципы использования групповых политик Виндовс 7, объяснили значимость редактора и сравнили его с реестром. Ряд параметров предоставляет пользователям несколько тысяч различных настроек, позволяющие редактировать некоторые функции пользователей или системы. Работа с параметрами осуществляется по аналогии с приведенными выше примерами.

Источник