О Проекте
  • О нас
  • Новости
  • Контакты

  • AutoReanimator
  • Введение         ver: 2.0
  • Загрузка
  • Меню
  • Советы
  • Отзывы
  • История версий
  • Скачать
  • Новости Софта
  • Последние

  • с поддержкой партнеров
    Групповые политики Windows Vista (Часть 2.)
    Распечатать Добавить в социальные сети

    Групповые политики Windows Vista (Часть 2.)

    ADM и ADMX Еще со времен Windows NT® 4.o файлы ADM сообщали шаблонам определений о том, что является возможным в групповых политиках. Не все в групповых политиках контролируется файлами ADM, но эти файлы отвечают за все полезные шаблоны, содержащиеся в разделах User Configuration | Administrative Templates и Computer Configuration | Administrative Templates.

    С функциональной точки зрения эти файлы ADM имеют ряд недостатков. В версиях Windows, предшествовавших Windows Vista, при каждом создании нового объекта GPO эти файлы ADM размером около 5 мегабайт требовалось копировать во все папки GPO (в SYSVOL). При большом количестве объектов GPO дублируется большое количество файлов системных шаблонов в SYSVOL, в результате чего репликация каждого блока файлов объемом 5 МБ происходит несколько раз.

    Кроме того, файлы ADM требуют использования определенного языка. Они создаются на определенном языке, и все пользователи этих файлов должны использовать этот язык.

    В службе групповых политик в Windows Vista эта проблема решена благодаря использованию нового формата XML для файлов определения политик ADMX. Файлы ADM сами по себе не требуют использования определенного языка. Однако их должны сопровождать требующие использования определенного языка файлы ADML. Вы можете легко добавить дополнительные языки посредством добавления дополнительных файлов ADML к файлу ADMX.

    Формат ADMX поддерживает централизованное хранение. Это устраняет необходимость репликации дублирующейся информации и упрощает обновление файлов ADMX. Допустим, вы произвели обновление файла ADMX, например, установив пакет обновлений. После этого вам требуется только поместить обновленный файл в централизованное хранилище. Все администраторы групповых политик домена, использующие рабочие станции Windows Vista, получат доступ к обновленному файлу ADMX. Ранее требовалось обеспечить присутствие на компьютерах всех администраторов правильных копий всех файлов ADM, и это было непростой задачей.

    Теперь же администратор домена должен вручную создавать центральное хранилище SYSVOL для каждого домена Active Directory. После создания центрального хранилища все администраторы, использующие компьютеры под управлением Windows Vista для создания объектов GPO и управления ими, автоматически будут использовать центральное хранилище. Обратите внимание, что данная функция является особенностью Windows Vista, и компьютеры под управлением Windows Vista проверяют наличие центрального хранилища при подключении к домену Active Directory. Вам не придется ждать выхода следующей версии Windows Server® под кодовым названием "Longhorn" или переносить все компьютеры пользователей на платформу Windows Vista. Это происходит вне зависимости от того, на базе какой платформы построен домен – Windows Server Longhorn, Windows Server 2003 или Windows 2000. Для использования преимуществ центрального хранилища достаточно просто создать центральное хранилище и использовать компьютеры под управлением Windows Vista для создания объектов GPO и управления ими.



    Как уже говорилось, файлы ADMX и ADML построены на базе языка XML. Основное преимущество формата XML заключается в использовании стандартного языка. Однако необходимо отметить, что графического редактора файлов ADMX не существует (и корпорация Майкрософт не планирует выпускать такой редактор). Также не существует никаких инструментов для преобразования имеющихся файлов шаблонов из формата ADM в формат ADMX.

    В комплект Windows Vista входит приблизительно 130 файлов ADMX, которые заменят 6 – 8 файлов ADM, которые входили в состав предыдущих версий Windows. Эти файлы располагаются в каталоге WindowsPolicyDefinitions, как показано на Рисунке 2. Обратите внимание, что файлы ADML хранятся в отдельных вложенных каталогах для разных языков, например, в директории en-US для языка "Английский – США".

    Консоль управления групповыми политиками Консоль управления групповыми политиками (GPMC) была доступна в Windows XP и Windows Server 2003, как отдельно загружаемый компонент. Консоль GPMC, поддерживающая сценарии MMC, являлась единственным административным инструментом для управления групповыми политиками.

    Теперь консоль GPMC является встроенным компонентом Windows Vista. Это означает, что при необходимости создать или отредактировать объект GPO у вас всегда под рукой будет самый удобный инструмент для этой работы. Достаточно набрать в командной строке Windows Vista Пуск | Поиск название файла GPMC.MSC, и вы сможете начать работу.

    Новые объекты контроля В Windows Vista добавлено около 800 новых параметров политик. Эти параметры принадлежат к различным категориям, многие из которых вам уже известны и хорошо знакомы. Однако также в Windows Vista представлено несколько очень полезных новых категорий, которых раньше просто не было, или в которых не было элементов управления групповых политик.

    В состав улучшенных областей групповых политик входят политики проводных и беспроводных сетей, брандмауэра Windows и IPsec, управления печатью, оболочки рабочего стола, удаленного помощника и планшетных ПК. Обратите внимание, что для обновленных политик проводных и беспроводных сетей может потребоваться обновление схемы на уровне группы деревьев (леса).



    В состав новых областей групповых политик Windows Vista входят управление съемными устройствами хранения данных, управление питанием, управление учетными записями пользователей, отчеты об ошибках Windows, защита доступа к сети и программа Windows Defender.

    Чтобы контролировать области, непосредственно влияющие на компьютеры под управлением Windows Vista, необходимо использовать компьютер под управлением Windows Vista (или Windows Server "Longhorn") при создании и редактировании объектов GPO. Это связано с тем, что старые операционные системы не распознают новые настройки, которые являются специфическими для Windows Vista.

    Подробное описание каждой из этих областей может занять целую статью, поэтому места на такое обсуждение не хватает. Однако следует обратить особое внимание на функции управления съемными устройствами хранения данных и управления питанием (см. Рисунок 3). Я считаю, что эти функции будут очень полезны всем администраторам. Они позволяют контролировать, какие устройства можно подключать к компьютерам под управлением Windows Vista, а также какие настройки питания можно использовать на ноутбуках, настольных ПК и мониторах для экономии средств компании.

    С дополнительными параметрами управления питанием в Windows Vista администратор может установить необходимость отключения неактивных мониторов или их перевод в режим сна. Опубликованные на веб-узле Energy Star Агентства по защите окружающей среды результаты исследований показывают, что управление электропитанием мониторов позволяет сэкономить от $10 до $30 долларов на каждый монитор в год. Если в компании используются сотни или тысячи мониторов, экономия может оказаться весьма существенной.

    Приведем также пример из области управления съемными устройствами хранения данных: Администратор хочет, чтобы учащиеся использовали флэш-диски USB для работы с докладами, домашними заданиями и другими документами с любой общей рабочей станции университетского городка. Однако в связи с возможностью злоупотреблений и рисками безопасности учащиеся не должны иметь разрешение записи на диски USB на рабочих станциях университетского городка, если они не используют утвержденный учебным заведением диск USB. Такой вариант управления можно реализовать с помощью настройки групповых политик Windows Vista.

    Выводы Как видите, все эти улучшения системы управления Windows Vista незаметны. Администраторы обнаружат, что служба групповых политик в Windows Vista обеспечивает мощные и гибкие возможности управления конфигурацией благодаря значительному увеличению числа настраиваемых параметров и новых ресурсов, позволяющих повысить безопасность системы (и возможно сократить расходы).
    дата: 28.11.2006

    Для блоггеров вот ссылка на новость Групповые политики Windows Vista (Часть 2.) Вы можете установить к себе на блог, а вот ее html код:

      <a href="http://reanimator9x.ru/nov/cbl.html" target="_blank">Групповые политики Windows Vista (Часть 2.)</a>
    Открывается эта ссылка в новом окне.
    По мимо "Групповые политики Windows Vista (Часть 2.)" рекомендует ознакомиться с остальными ближайшими новостями:

    27.11.2006 - SmartStartMenu 1.46: быстрый запуск программ

      Вышла новая версия интересной программы SmartStartMenu 1.46, которая представляет собой дополнительную панельку на панели задач для быстрого нахождения и запуска любых программ.

    27.11.2006 - Batch Image Resizer 2.82: пакетное конвертирование

      Эта программа предназначена для конвертирования группы файлов из одного графического формата в другой. В процессе пакетного конвертирования вы можете изменять размер картинки, добавлять штамп, поворачивать изображение и пр.

    28.11.2006 - xStarter 1.86: работа в автоматическом режиме

      Вышла новая версия утилиты xStarter - инструмента для автоматизации выполнения некоторых зданий. Так, с ее помощью можно записывать любые действия и позднее проигрывать их, синхронизировать содержимое папок, запускать приложения, архивировать данные.....

    28.11.2006 - Photo Frames 2.05: всевозможные рамки

      Вышла новая версия программы для обработки фотографий, а также для оформления изображений при помощи рамок. Программа дает возможность выполнять такие операции, как изменение размера изображения, обрезка, коррекция яркости, контрастности и цветового ...

    28.11.2006 - Групповые политики Windows Vista (Часть 1.)

      В Windows Vista значительно обновлена инфраструктура групповых политик. Когда организации во всем мире начнут активно использовать Windows Vista, многие администраторы даже не заметят разницы, поскольку все многочисленные изменения групповых политик ....

    30.11.2006 - Microsoft и пираты начали бесплатную раздачу Windows Vista

      Бета-тестеры, принявшие участие в тестировании новой операционной системы от Microsoft Windows Vista, которым удалось найти и сообщить разработчикам как минимум об одной ошибке в ОС

    30.11.2006 - Windows Vista сможет обнаружить 30 тысяч устройств

      Новая операционная система от Microsoft Windows Vista будет поставляться с 19500 драйверами на установочном диске. Еще 11 тысяч драйверов для различных устройств можно будет скачать с помощью системы обновлений системы Windows Update, сообщается ....

    1.12.2006 - Symantec закрыла уязвимость в своей программе NetBackup

      Компания Symantec сообщила об обнаружении ошибки переполнения буфера в программе для резервного копирования данных Veritas NetBackup. Уязвимость обнаружена в языке веб-программирования PHP, на котором частично написана NetBackup.

    1.12.2006 - 90 млн. коробок с Windows Vista

      30 ноября в продаже должна появится долгожданная операционная система Vista для обычных пользователей. Поставки бизнес-варианта ОС Windows Vista Business начнутся 1 декабря. Насколько успешной окажется свежая разработка Microsoft, о которой вы уже......

    2.12.2006 - All Video Splitter 3.6: для резки видеофайлов

      Обновилась программа для резки видеофайлов. All Video Splitter поможет вам вырезать нужный участок из большого видеофайла. Программа поддерживает следующие форматы видео: AVI, MPEG, ASF и WMV. All Video Splitter имеет минимум настроек и простой .......

    Данный список сформирован для быстрой навигации посетителя, и выводит все окружные объекты относительно новости: "Групповые политики Windows Vista (Часть 2.)"
    О программе AutoReanimator

     Основная цель - это автоматическое восстановление системы компьютера в рабочие состояние после сбоя.
     В AutoReanimator входит масса дополнительных утилит (узнать пароль на BIOS, полный тест железа и многое, многое другое...)
     Является отличным инструментом для мастеров и обычных пользователей ПК, работающих с платформами DOS & Windows 3.xx, 95, 98(se), ME.



    История версий
  • Версия 0.1 [21 августа 1997 года]
  • Версия 1.0 [17 февраля 1998 года]
  • Версия 1.6 [11 марта 2000 года]
  • Версия 1.7 [22 марта 2003 года]
  • Версия 2.0 [20 сентября 2008 года]