Оснастка "Редактор локальної групової політики". Частина 2

Введення


У попередній частині статті ви дізналися про те, що таке оснащення "Редактор локальної групової політики", Категоріях групової політики, а також про вузли "Конфігурація комп'ютера" і "Конфігурація користувачів". Крім цього, ви могли коротко ознайомитися з вузлами "Конфігурація програм" і "Конфігурація Windows", Які розташовуються всередині обох основних вузлів. У цій частині статті ви дізнаєтеся про останній вузлі оснащення "Редактор локальної групової політики""Адміністративні шаблони". Адміністративні шаблони – це параметри політики на основі даних реєстру, які з'являються в редакторі локальної групової політики у вузлі "Адміністративні шаблони" як у вузлі конфігурації користувача, так і у вузлі конфігурації комп'ютера. Також ви навчитеся використовувати фільтри подання папки адміністративних шаблонів.



Адміністративні шаблони


Вузол "Адміністративні шаблони" є найбільшим зі всіх можливих розширень групової політики і включає тисячі параметрів для програм і компонентів операційної системи Windows. Кожному параметру політики адміністративних шаблонів відповідає певний параметр системного реєстру. Політики у вузлі "Адміністративні шаблони" конфігурації комп'ютера змінюють значення реєстру в ключі HKEY_LOCAL_MACHINE (або просто HKLM), а політики у вузлі "Адміністративні шаблони" конфігурації користувача – HKEY_CURRENT_USER (HKCU). У деяких джерелах адміністративні шаблони можуть називатися політиками на основі реєстру. У рамках цієї статті буде розглядатися вузол "Адміністративні шаблони" для локального комп'ютера. Про застосування налаштувань адміністративних шаблонів для декількох комп'ютерів або користувачів, що входять в домен розповідатиметься в одній з наступних статей.


Для системних адміністраторів вузол "Адміністративні шаблони" надає можливості динамічного управління операційною системою. Незважаючи на те, що адміністратору знадобиться чимало часу на налаштування цього вузла, всі зміни, застосовані за допомогою групових політик, неможливо буде змінити засобами для користувача інтерфейсу.


Адміністративні шаблони операційних систем Windows 7 і Windows Server 2008 R2 тепер підтримують мультістроковие значення (REG_MULTI_SZ) і значення реєстру QWORD, що значно розширює можливості групової політики. Завдяки цим нововведенням ви можете застосовувати адміністративні шаблони для управління тих додатків, які використовують в реєстрі значення типу REG_MULTI_SZ і QWORD. Може виникнути таке запитання: "У чому ж можуть бути переваги цих двох типів значень реєстру у порівнянні з параметрами політики адміністративних шаблонів попередніх операційних систем? ".


За допомогою типу значень реєстру QWORD ви можете змінювати параметри політики адміністративних шаблонів для 64-розрядних додатків, а за допомогою значень реєстру REG_MULTI_SZ – вводити кілька рядків тексту, додавати нові позиції рядка, вибирати одну або кілька записів, а також видаляти вибрані записи.


Більшість параметрів політик адміністративних шаблонів розташовуються в наступних розділах системного реєстру:



Для того щоб змінити параметри існуючої політики адміністративних шаблонів, виконайте наступні дії:



  1. Відкрийте оснастку "Редактор локальної групової політики";
  2. У дереві консолі розгорніть вузол "Адміністративні шаблони", Після чого відкрийте вузол, який містить потрібний для вас параметр політики, наприклад: Конфігурація пользователяАдминистративные шаблониПроводнік Windows;



  3. Перегляньте параметри, які розташовані в цьому вузлі. В області відомостей ви можете прочитати докладну інформацію про що вас цікавить параметрі політики. Натисніть лівою кнопкою миші на тому параметрі політики, конфігурацію якого ви плануєте змінити, наприклад, параметр "Максимально доступний розмір кошика";
  4. Відкрийте діалогове вікно властивостей параметра політики. Відкрити це вікно ви можете наступними способами:

    • перейдіть за посиланням "Параметр політики" в області відомостей;
    • двічі клацніть лівою кнопкою миші на обраному параметрі;
    • в області дій виберіть "Додаткові дії", А потім команду "Змінити";
    • відкрийте меню "Дія", А потім виберіть команду "Змінити".

  5. У вікні з назвою політики (у нашому випадку – "Максимально допустимий розмір Кошика") ви можете виконати наступні дії:

    • Вибрати одну з опцій, що відповідає за стан параметра. При виборі опції "Не задано" значення параметра реєстру не змінюється. Якщо буде вибрано "Включити", В системному реєстрі буде вибрано значення, що включає параметр даної політики. Значення "Відключити", У свою чергу, виконує дію, що вимикає умови, зазначені в параметрі політики;
    • Додати коментар у спеціально відведеному для цього текстовому полі;
    • При необхідності вказати параметр для включеної політики. У нашому випадку, як параметр вам потрібно вказати відсоток об'єму жорсткого диска, який буде використовуватися (значення повинно бути від 0 до 100);
    • У текстовому полі "Довідка" ви можете прочитати докладну інформацію про даному параметрі політики.



  6. Для того щоб вибрати наступний або попередній параметр політики, натисніть на кнопку "Попередній параметр" або "Наступний параметр" в правій верхній частині діалогового вікна. Після внесення змін натисніть на кнопку "ОК".

В операційних системах Windows 7 і Windows Server 2008 R2 діалогове вікно параметрів політики адміністративних шаблонів значно змінилося. У попередніх операційних системах, це діалогове вікно містило три вкладки: "Параметр", Де можна було включати або відключати налаштування обраної політики; "Пояснення", Вкладка, призначена для відображення довідкової інформації; "Коментар", Вкладка, яка дозволяє вводити додаткову інформацію про параметр політики. Тепер всі ці налаштування присутні тільки на одній вкладці, що позбавляє вас від виконання зайвих дій.



Фільтрація вузла "Адміністративні шаблони"


В оснащенні "Редактор локальної групової політики", Починаючи з операційних систем Windows Vista і Windows Server 2008, з'явилося ще одне важливе нововведення – фільтрація параметрів політики адміністративних шаблонів. Дані фільтри дозволяє вам виконувати пошук певних параметрів політики на підставі:



Для того щоб створити фільтр, виконайте наступні дії:



  1. Відкрийте оснастку "Редактор локальної групової політики";
  2. У дереві консолі перейдіть до вузла "Адміністративні шаблони";
  3. Виберіть команду "Параметри політики" одним з таких способів:

    • Клацніть правою кнопкою миші на вузлі "Адміністративні шаблони" і виберіть команду "Параметри фільтра";
    • Відкрийте меню "Дія", А потім виберіть команду "Параметри фільтра";
    • В області дій виберіть "Додаткові дії", А потім команду "Параметри фільтра".



Фільтрація за допомогою властивостей


Фільтрація з використанням властивостей може бути реалізована за допомогою керованих, параметрів, що настроюються, а також з допомогою коментарів.



Фільтрування за керованим параметрами


Для адміністративних шаблонів існують два види параметрів політики: керовані та некеровані. Керовані параметри політики впливають на тип зміни конфігурації при застосуванні параметра об'єктів групової політики. Коли користувач або комп'ютер більше не потрапляє під область дії об'єкта GPO, конфігурація автоматично повертається в стан за замовчуванням. Некеровані параметри політики вносять постійні зміни до реєстру. Якщо об'єкт групової політики більше не застосовується, зміна параметра залишається в реєстрі. Це зміна по-іншому називається татуюванням реєстру. Всі політики є постійними і не видаляються навіть в тому випадку, якщо ви оберете будь-який з цих видів параметрів політики. У цього фільтра по керованим параметрами є три стани: "Будь-який", "Так", "Ні".


При вказівці значення "Будь-який", У редакторі локальної групової політики будуть відображатися всі параметри політики адміністративних шаблонів. При вказівці значення "Так", У редакторі будуть відображатися тільки керовані параметри політики адміністративних шаблонів, а всі некеровані параметри будуть приховані. При вказівці значення "Ні", У редакторі будуть відображатися тільки некеровані параметри політики адміністративних шаблонів, а всі керовані параметри будуть приховані.



Фільтрування за налаштованим параметрами


У всіх параметрів політики адміністративних шаблонів може бути тільки одне з трьох можливих станів: "Не задано", "Включити" і "Відключити".



У цього фільтра є три стани: "Будь-який", "Так", "Ні".


При вказівці значення "Будь-які", У редакторі локальної групової політики будуть відображатися всі параметри політики адміністративних шаблонів. Це значення є параметром за замовчуванням для даного фільтра. При вказівці значення "Так", У редакторі будуть відображатися тільки налаштовані параметри політики адміністративних шаблонів, а всі неналаштованою параметри будуть приховані. При вказівці значення "Ні", У редакторі будуть відображатися тільки неналаштованою параметри політики адміністративних шаблонів, а всі налаштовані параметри будуть приховані.



Фільтрація з коментарів


Пошук і фільтрація також може виконуватися на основі коментарів політики. Як говорилося раніше, в параметри політики адміністративних шаблонів можна додавати коментарі (зазвичай вони виконуються з метою документування виконуваної дії).


У цього фільтра є три стани: "Будь-який", "Так", "Ні".


При вказівці значення "Будь-які", У редакторі локальної групової політики будуть відображатися всі параметри політики адміністративних шаблонів. Це значення є параметром за замовчуванням для даного фільтра. При вказівці значення "Так", У редакторі будуть відображатися тільки прокоментовані параметри політики адміністративних шаблонів, а всі параметри без коментарів будуть приховані. При вказівці значення "Ні", У редакторі будуть відображатися лише параметри політики адміністративних шаблонів, які не мають коментарів, а всі параметри з коментарями будуть приховані.


Приклад використання фільтрації за допомогою властивостей:



  1. Відкрийте оснастку "Редактор локальної групової політики";
  2. У дереві консолі перейдіть до вузла "Адміністративні шаблони";
  3. Перейдіть до вузла "Панель управленіяПерсоналізація";
  4. Відкрийте параметр "Заборонити зміна фону робочого столу", Увімкніть його та введіть коментар, наприклад "За допомогою цього параметра користувач не зможе змінювати фон робочого столу штатними засобами" і натисніть на кнопку "ОК";
  5. Перейдіть до вузла "СістемаВаріанти дій після натискання CTRL + ALT + DEL". Відкрийте параметр "Заборонити завершення сеансу". Вимкніть його, в коментарях введіть "Включає всі команди меню і кнопки, що дозволяють вийти з системи" і натисніть на кнопку "ОК";
  6. Перейдіть до вузла "Загальні папки". Відкрийте параметр "Дозволити публікацію загальних папок". Для цього параметра тільки додайте коментар, наприклад: "Дозволяє публікувати загальні папки в домені Active Directory" і натисніть на кнопку "ОК";
  7. Відкрийте діалогове вікно "Параметри фільтра";
  8. У групі "Виберіть тип відображуваних параметрів політики", Встановіть для фільтрації по керованим параметрами значення "Будь-який", Для фільтрації по налаштованим параметрами – значення "Так", А для фільтрації з коментарів – значення "Так" і натисніть на кнопку "ОК";


Увімкніть фільтрацію. Для цього:



Після того як фільтр буде включений, у вузлі "Адміністративні шаблони" відобразяться тільки наступні параметри політики:



Причому в кожному з трьох вузлів доступні лише ті параметри політики, які ви налаштовували в попередніх процедурах.



Використання фільтрів за ключовими словами


Крім перерахованих вище фільтрів ви можете створювати фільтр на підставі ключових слів. Ключовими словами можуть бути заголовки параметрів політики адміністративних шаблонів, текст, який відображається в довідковій інформації до параметра політики, а також коментарі, які ви додавали вручну. Для того щоб вибрати певну властивість, ви можете зняти прапорці з непотрібних для вас параметрів.


Також ви можете керувати відображенням параметрів політики за допомогою одного з таких фільтрів:



Приклад використання фільтрації за ключовими словами:



  1. Відкрийте оснастку "Редактор локальної групової політики";
  2. У дереві консолі перейдіть до вузла "Адміністративні шаблони";
  3. Відкрийте діалогове вікно "Параметри фільтра";
  4. Встановіть прапорець у групі "Включити фільтри за ключовими словами";
  5. У текстовому полі "Фільтри за словами" введіть наступне: "Максимально, Directory, 4294967200" і виберіть команду "Все" із списку, розташованого праворуч від текстового поля;
  6. Зніміть прапорець з пункту "Тема параметра політики" і натисніть на кнопку "ОК";


  7. Застосуйте фільтр.



Як видно на наступному скріншоті, фільтр відобразив тільки ті параметри, в довідці та коментарі яких були всі ключові слова. У цьому випадку, ці слова зустрічаються в довідковій інформації до параметру "Встановити інтервал повторного пошуку контролера домену".


Якщо у параметрах цього фільтра вибрати "Будь-яке" значення, то в дереві консолі відобразиться значно більше вузлів, що містять параметри з поточними ключовими словами:




Фільтри на вимогу


В оснащенні "Редактор локальної групової політики" існує ще третій спосіб фільтрації параметрів політики – "Фільтрація на вимогу". За допомогою цього способу фільтрації, ви можете відобразити параметри, що відповідають всім обраним платформ або відобразити параметри, що відповідають будь-яким з обраних платформ. На вимогу "Включити параметри, що відповідають будь-яким з обраних платформ" будуть відображатися параметри політики адміністративних шаблонів, які відповідають будь-якого з елементів, вибраних у керованому списку. Вказавши вимога "Включити параметри, що відповідають всім обраним платформ", Фільтр відобразить тільки ті параметри, які відповідають всім обраним елементам одночасно.


Приклад використання фільтрації на вимогу:



  1. Відкрийте оснастку "Редактор локальної групової політики";
  2. У дереві консолі перейдіть до вузла "Адміністративні шаблони";
  3. Відкрийте діалогове вікно "Параметри фільтра";
  4. Встановіть прапорець у групі "Включити фільтри по вимогам";
  5. У списку "Включити параметри, що відповідають всім обраним платформ", І встановіть прапорці на значеннях "Сімейство Windows 7> Windows 7" і "Сімейство Windows Vista> Vista", Після чого натисніть на кнопку "ОК";


  6. Застосуйте фільтр.



Фільтр відобразив параметри, операційна система яких не може бути старшою Windows Vista.



Додавання та видалення шаблонів


Крім всіх перерахованих вище можливостей, оснащення "Редактор локальної групової політики" дозволяє додавати файли класичних адміністративних шаблонів (*.adm-Файли, які не використовують формат XML). В операційних системах, починаючи з ОС Windows Vista і Windows Server 2008, за замовчуванням шаблони з розширенням .adm не використовуються. Але редактор локальної групової політики все ще може розпізнавати такі шаблони, і при необхідності ви їх можете додати вузол "Класичні адміністративні шаблони". Для того щоб додати такий шаблон, виконайте наступні дії:



  1. Відкрийте оснастку "Редактор локальної групової політики";
  2. У дереві консолі перейдіть до вузла "Адміністративні шаблони";
  3. Виберіть команду "Додавання та видалення шаблонів" одним з таких способів:

    • Клацніть правою кнопкою миші на вузлі "Адміністративні шаблони" і виберіть команду "Додавання та видалення шаблонів";
    • Відкрийте меню "Дія", А потім виберіть команду "Додавання та видалення шаблонів";
    • В області дій виберіть "Додаткові дії", А потім команду "Додавання та видалення шаблонів".


  4. Як додати шаблон натисніть на кнопку "Додати". У діалоговому вікні "Шаблони політики", Пересуваючись по дереву каталогів, відкрийте папку, яка містить потрібний файл. У діалоговому вікні будуть виведені всі файли з розширенням *.adm. Після того як потрібне зображення буде знайдено, виділіть його, клацнувши на ньому лівою кнопкою миші, що помістить його ім'я в рядок для введення імені файлу і натисніть на кнопку "Відкрити".
  5. Для видалення шаблону в діалоговому вікні "Додавання та видалення шаблонів", Виберіть шаблон, який хочете видалити та натисніть на кнопку "Видалити".

    Висновок


    У цій статті розповідається про вузол "Адміністративні шаблони" оснащення "Редактор локальної групової політики". За допомогою цієї статті ви дізналися, як можна використовувати цей вузол, змінювати параметри політики, а також фільтрувати параметри політики, які відображаються у вузлі адміністративних шаблонів трьома методами. Також був описаний метод додавання застарілих файлів шаблонів адміністративних політик в оснащення "Редактор локальної групової політики". Про методи створення власних шаблонів адміністративних політик буде розказано в одній з наступних статей.

Схожі статті:


Сподобалася стаття? Ви можете залишити відгук або підписатися на RSS , щоб автоматично отримувати інформацію про нові статтях.

Коментарів поки що немає.

Ваш отзыв

Поділ на параграфи відбувається автоматично, адреса електронної пошти ніколи не буде опублікований, допустимий HTML: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>

*

*