Csoportházirend aktív könyvtár, ablakok apróhirdetés
Windows operációs rendszer kibővíti az csoportházirend és lehetőséget ad arra, hogy a valóság a következő feltétel: „adminisztrátor a kívánságát fejezte ki a felhasználó operációs környezet állapotát, és a rendszer automatikusan biztosítja a szükséges változásokat.”
A Windows Group Policy modell teljesen újratervezett és most alapul az Active Directory, és ad egy csomó több funkciója van, mint a szokásos korlátozások a regisztrációs frissítés. Például:
· Deployment programok (azaz céljuk / kiadvány);
· A bejelentkezési szkriptek / kijelentkezési / kikapcsolás a számítógépet;
Csoportházirend-objektumok (GPO - csoportházirend-objektumok) szerkezeti egységek a csoportházirend és fel lehet használni a telken belül, domaint vagy szervezeti egységet. Sőt, gyakran olyan időszakok, amikor a felhasználó vagy a számítógép között több GPO. Ha a paraméterek metszik egymást, az alábbi sorrendben: egy hely, tartomány és szervezeti egység (SDOU - Site, Domain, szervezeti egység). Ezért minden paramétert megadott a webhely szintjén felülírható a domain beállítások és az összes tulajdonságait a domain viszont átírható paraméterek szervezeti egységet. Van is egy negyedik típusú objektum - ez a politika a helyi számítógépen, amely a legalacsonyabb prioritást, így a tényleges sorrendje rangsorolási néz LSDOU. Minden meghatározott politikák a helyi számítógép, felülírható más tárgyak.
Három módszer van a csoportházirend segítségével az oldalakat, tartományok, és a szervezeti egységek.
· Domain csoportházirend-objektum.
Nyílt Active Directory - felhasználók és számítógépek (Active Directory - felhasználók és számítógépek), kattintson a domain nevet, kattintson jobb egérgombbal, és válassza a Properties (Tulajdonságok) a felbukkanó menüben. Ugrás a Group Policy fülre (Group Policy).
· GPO szervezeti egységet.
Nyílt Active Directory - felhasználók és számítógépek (Active Directory - felhasználók és számítógépek), kattintson az osztály nevét, a jobb gombbal, és válassza ki a Tulajdonságok (Properties) a felbukkanó menüben. Ugrás a Group Policy fülre (Group Policy).
· GPO oldalon.
Nyissa meg a beépülő modul Active Directory - helyek és szolgáltatások (Active Directory - helyek és szolgáltatások), kattintson a nevére a helyszínen, a jobb gombbal, és válassza ki a Tulajdonságok (Properties) a felbukkanó menüben. Ugrás a Group Policy fülre (Group Policy).
Windows NT 4.0 Csoport politika nem frissülnek az átmenet az új Windows-verziók, így akkor kell felülírni a politikák objektumok formájában a Windows politika. A vegyes környezetben a Windows NT 4.0 és Windows NTCONFIG.POL kell menteni a fájlt egy tartományvezérlő netlogon megosztás (még ha a tartományvezérlő Windows, mert a vezérlő képes hitelesíteni a Windows NT 4.0 kliens), amely lehetővé teszi az átruházás a csoportházirend beállításait windows NT 4.0 rendszerű ügyfelek. Kliens rendszerek Windows alapértelmezés szerint figyelmen kívül hagyja a fájl tartalmát NTCONFIG.POL, amely azonban lehet változtatni módosításával csoportházirend-beállítások. Ebben az esetben a következő eljárás során alkalmazása csoport politika.
1. Tárgy számítógépes csoportházirend induláskor.
2. A rendszer NTCONFIG.POL fájl nyilvántartásba vétel céljából.
3. Felhasználói NTCONFIG.POL fájl nyilvántartásba vétel céljából.
4. A felhasználó GPO regisztráció során.
Mint korábban említettük, a GPO adatok tárolása az Active Directory, de a politika maga egy tartályban SYSVOL minden tartományvezérlő a könyvtárban% systemroot% \ SYSVOL \ sysvol \<домен>\ Policies \
[Általános]
Version =<номер версии>
Például a változat lehet számozni 65539. Az alsó négy számjeggyel (négy jobb számjegy) a verziószámot a rendszer paramétereit (3), és négy magas rangú képviseli a verziószámát az egyéni lehetőségek (négy bal számjegy) (1). A számot kell alakítani hexadecimális formátumban:
Ezen túlmenően, a mappa található admirális tartalmazó könyvtárat .adm használatos minták GPO, és a felhasználó és a gép mappa, amely tartalmazza a fájlokat paraméterek.
Az összeférhetetlenség elkerülése, amikor módosítja a GPO, csak a tulajdonos a számítógép, mint a PDC (PDC) joga van megváltoztatni GPO.
A Windows NT 4.0 házirend beállításai „szorosan” rögzítik a registry, hogy van, amikor a politika eltávolítjuk, tulajdonságai továbbra is a rendszer adatbázisában. Az előnye, hogy a Windows Group Policy új változata az a képesség, hogy teljesen eltávolítani a paramétereket, amelyek eltávolításával érjük el a tartalmát a következő szakaszokban a Windows registry:
Végül, ellentétben a Windows NT 4.0 rendszer politika, a Windows Group Policy frissül egy bizonyos ideig, ami azonban nem arra vonatkozik, egész politikája - szoftverek telepítési lehetőségek és átirányított mappák nem frissül. Képzeljük el, hogy a Rendszer objektumot eltávolítja a Microsoft Word programot állítottunk össze, és hirtelen, miközben a felhasználó dolgozik a kérelmet, akkor el kell távolítani! Minden számítógép Windows csoportházirend-beállítások frissítve 90 percenként, kivéve a tartományvezérlő vezető frissítik minden 5 perc. Ezúttal a tulajdonságok a megismételt politika szerkesztésével módosítható a megfelelő csoportházirend-objektum.