О Проекте
  • О нас
  • Новости
  • Контакты

  • AutoReanimator
  • Введение         ver: 2.0
  • Загрузка
  • Меню
  • Советы
  • Отзывы
  • История версий
  • Скачать
  • Новости Софта
  • Последние

  • с поддержкой партнеров
    Групповые политики Windows Vista (Часть 1.)
    Распечатать Добавить в социальные сети

    Групповые политики Windows Vista (Часть 1.)

    В Windows Vista значительно обновлена инфраструктура групповых политик. Когда организации во всем мире начнут активно использовать Windows Vista, многие администраторы даже не заметят разницы, поскольку все многочисленные изменения групповых политик скрыты. Однако администраторы несомненно увидят, что возможности групповых политик в Windows Vista™ намного шире, чем в предыдущих версиях.

    До Windows Vista за обработку групповых политик отвечал процесс winlogon. Процесс Winlogon отвечал за выполнение многих задач, в том числе за вход пользователей в систему и за обслуживание групповых политик. Теперь групповые политики представляют собой отдельную службу Windows. Более того, эта служба имеет высокий уровень защиты, что означает, что ее нельзя остановить, и администратор не может получить права отключения групповых политик. Эти изменения повышают общую надежность механизма групповых политик.

    И это лишь начало. Давайте более подробно рассмотрим некоторые значительные изменения в групповых политиках.

    Доступность расширенной информации сети До появления Windows Vista механизм групповых политик пытался определить скорость подключения к сети. Эта информация использовалась для того, чтобы определить, какие параметры политик следует применять. При низкой скорости связи на компьютер пользователя отправлялись не все параметры политик, поскольку их загрузка занимала довольно много времени. В новой службе групповых политик эта функция также сохранена. Однако при этом изменен принцип расчета текущей скорости сети.

    Ранее скорость определялась посредством отправки пакетов ICMP ping на контроллеры домена. При использовании этого подхода возникало много проблем. Прежде всего, многие администраторы отключают пакеты ICMP на своих маршрутизаторах. Во-вторых, расчеты были ненадежными в случаях, когда соединение осуществлялось через каналы с высоким уровнем задержки (например, через спутниковые каналы). В таких ситуациях механизм групповых политик не мог определить, является ли соединение действительно быстрым, или нет.



    Кроме того, механизм групповых политик не мог определять случаи, когда компьютер подключался к сети после длительного простоя. Также механизм групповых политик не мог определять и случаи, когда компьютер подключался к сети после долгого времени работы в автономном режиме. На компьютерах под управлением Windows XP или Windows 2000 пользователь мог подключиться к сети, проверить электронную почту и отключиться, и при этом обновление групповых политик не выполнялось. Большинство администраторов хотели бы обновлять групповые политики на системах, заново подключаемых к сети после длительного простоя или после долгого периода автономной работы.

    Новая служба групповых политик Windows Vista понимает основные аспекты подключения к сети в реальном времени. Основное изменение заключается в том, что теперь механизм групповых политик использует обработчик NLA 2.0 в Windows Vista. Служба NLA просто оповещает службу групповых политик о доступности контроллера домена. Если контроллер домена доступен, при необходимости выполняется обновление групповых политик.

    Использование нескольких локальных объектов GPO До появления Windows Vista поддерживалось использование только одного объекта локальной групповой политики (GPO). Если вы набирали GPEDIT.MSC в командной строке и вносили некоторые изменения в настройки, эти изменения влияли на всех пользователей и администраторов, использовавших этот компьютер. Это нередко представляло собой проблему, например, в ситуациях, когда требовалось удалить команду «Выполнить» из меню «Пуск» для обычных пользователей, но оставить ее доступной для администраторов.

    Возможность использования нескольких локальных объектов GPO позволяет решить эту проблему с помощью многоуровневой системы GPO. Это возможность будет в основном использоваться на системах, не входящих в домен Active Directory. Однако она может показаться полезной и для конечных пользователей.

    Новая многоуровневая система локальных объектов GPO может выглядеть немного сложной. Локальный объект GPO, используемый по умолчанию, по-прежнему действует в контексте локальной системы и влияет на всех пользователей этой системы. Этот объект GPO определяет параметры компьютера и параметры пользователя.



    Второй уровень относится или к участникам локальной группы Администраторы, или ко всем остальным пользователям. Учетная запись пользователя по определению не может состоять в обеих группах одновременно. Данный уровень определяет, является ли пользователь администратором или обычным пользователем локальной системы, а затем использует соответствующий объект GPO (для администраторов или для остальных пользователей). Третий уровень относится к конкретным учетным записям пользователей локальной системы.

    Итак, мы перечислили три локальных объекта GPO, которые могут повлиять на любого пользователя компьютера. Например, вы можете использовать три уровня для настройки параметров для всех пользователей компьютера, для настройки дополнительных параметров, действующих только для администраторов, и для настройки еще нескольких параметров, действующих только для одного пользователя компьютера .

    Разумеется, если система входит в домен Active Directory®, объекты групповых политик Active Directory имеют приоритет по отношению к объектам локальных политик. Также необходимо отметить, что администраторы домена могут отключить обработку всех локальных объектов GPO в Windows Vista.

    Сообщения об ошибках, поиск и устранение неисправностей В Windows Vista используется совершенно новая система журнала событий. Механизм групповых политик использует эту новую систему под названием Windows Eventing 6.0 (также называемую журналом событий) и разделяет события на два журнала. Уже знакомый большинству специалистов системный журнал (теперь носящий название Административный журнал) содержит перечень проблем с групповыми политиками. При возникновении ошибки в механизме групповых политик, эта ошибка должна публиковаться в системном журнале, при этом должно указываться, что источником ошибки является служба групповых политик (а не процесс Userenv).

    Уже знакомый большинству специалистов системный журнал (теперь носящий название Административный журнал) содержит перечень проблем с групповыми политиками. Он фактически заменяет неудобный файл userenv.log, поскольку в нем для удобства чтения перечислены все шаги механизма групповых политик.
    www.winzone.ru
    дата: 28.11.2006

    Для блоггеров вот ссылка на новость Групповые политики Windows Vista (Часть 1.) Вы можете установить к себе на блог, а вот ее html код:

      <a href="http://reanimator9x.ru/nov/cbx.html" target="_blank">Групповые политики Windows Vista (Часть 1.)</a>
    Открывается эта ссылка в новом окне.
    По мимо "Групповые политики Windows Vista (Часть 1.)" рекомендует ознакомиться с остальными ближайшими новостями:

    26.11.2006 - NeoDownloader 2.1c: автоматизируем скачивание из интернета

      Вышла новая версия интересной программы NeoDownloader 2.1c, которая поможет ускорить и автоматизировать скачивание из интернета необходимой информации. Для этого пользователем создаются различные проекты с интересующими его ссылками и адресами, которые...

    27.11.2006 - SmartStartMenu 1.46: быстрый запуск программ

      Вышла новая версия интересной программы SmartStartMenu 1.46, которая представляет собой дополнительную панельку на панели задач для быстрого нахождения и запуска любых программ.

    27.11.2006 - Batch Image Resizer 2.82: пакетное конвертирование

      Эта программа предназначена для конвертирования группы файлов из одного графического формата в другой. В процессе пакетного конвертирования вы можете изменять размер картинки, добавлять штамп, поворачивать изображение и пр.

    28.11.2006 - xStarter 1.86: работа в автоматическом режиме

      Вышла новая версия утилиты xStarter - инструмента для автоматизации выполнения некоторых зданий. Так, с ее помощью можно записывать любые действия и позднее проигрывать их, синхронизировать содержимое папок, запускать приложения, архивировать данные.....

    28.11.2006 - Photo Frames 2.05: всевозможные рамки

      Вышла новая версия программы для обработки фотографий, а также для оформления изображений при помощи рамок. Программа дает возможность выполнять такие операции, как изменение размера изображения, обрезка, коррекция яркости, контрастности и цветового ...

    28.11.2006 - Групповые политики Windows Vista (Часть 2.)

      ADM и ADMX Еще со времен Windows NT® 4.o файлы ADM сообщали шаблонам определений о том, что является возможным в групповых политиках. Не все в групповых политиках контролируется файлами ADM, но эти файлы отвечают за все полезные шаблоны, содержащиеся

    30.11.2006 - Microsoft и пираты начали бесплатную раздачу Windows Vista

      Бета-тестеры, принявшие участие в тестировании новой операционной системы от Microsoft Windows Vista, которым удалось найти и сообщить разработчикам как минимум об одной ошибке в ОС

    30.11.2006 - Windows Vista сможет обнаружить 30 тысяч устройств

      Новая операционная система от Microsoft Windows Vista будет поставляться с 19500 драйверами на установочном диске. Еще 11 тысяч драйверов для различных устройств можно будет скачать с помощью системы обновлений системы Windows Update, сообщается ....

    1.12.2006 - Symantec закрыла уязвимость в своей программе NetBackup

      Компания Symantec сообщила об обнаружении ошибки переполнения буфера в программе для резервного копирования данных Veritas NetBackup. Уязвимость обнаружена в языке веб-программирования PHP, на котором частично написана NetBackup.

    1.12.2006 - 90 млн. коробок с Windows Vista

      30 ноября в продаже должна появится долгожданная операционная система Vista для обычных пользователей. Поставки бизнес-варианта ОС Windows Vista Business начнутся 1 декабря. Насколько успешной окажется свежая разработка Microsoft, о которой вы уже......

    Данный список сформирован для быстрой навигации посетителя, и выводит все окружные объекты относительно новости: "Групповые политики Windows Vista (Часть 1.)"
    О программе AutoReanimator

     Основная цель - это автоматическое восстановление системы компьютера в рабочие состояние после сбоя.
     В AutoReanimator входит масса дополнительных утилит (узнать пароль на BIOS, полный тест железа и многое, многое другое...)
     Является отличным инструментом для мастеров и обычных пользователей ПК, работающих с платформами DOS & Windows 3.xx, 95, 98(se), ME.



    История версий
  • Версия 0.1 [21 августа 1997 года]
  • Версия 1.0 [17 февраля 1998 года]
  • Версия 1.6 [11 марта 2000 года]
  • Версия 1.7 [22 марта 2003 года]
  • Версия 2.0 [20 сентября 2008 года]