Як відтворити обмеження Windows Steady State на комп’ютерах з Windows 7 засобами GPO. Частина 1, Ссітемное адміністрування, Локальні мережі, статті

Введення


Відносно недавно я розповідав про чудовий продукт Windows SteadyState від корпорації Microsoft, Який дозволяє встановлювати обмеження для комп’ютерів і користувачів, розташованих у шкільних комп’ютерних класах і бібліотеках. Також я в цій статті вказував, що даний продукт підтримує тільки операційні системи Windows XP і Windows Vista, тобто, якщо у вашому комп’ютерному класі на учнівських комп’ютерах розгорнуті операційні системи Windows 7, То для управління конфігурацією комп’ютерів та користувацьких облікових записів Вам потрібно буде скористатися функціоналом групових політик. У цій статті я розповім про те, як можна виконувати ідентичні обмеження для комп’ютерів під управлінням операційної системи Windows 7, тобто буде розглянуто безліч параметрів політик, які виконують такі ж дії, як і дії, що виконуються засобами продукту Windows SteadyState. Крім цього, так як попередня стаття мала оглядовий характер, в даній статті будуть детально розглянуті параметри продукту Windows SteadyState і, відповідно, параметри групових політик. Також, у зв’язку з тим, що конфігураційні користувачів і конфігурації комп’ютера в продукті Windows SteadyState досить багато, ця стаття буде розбита на дві частини. У першій частині я розповім про параметри групових політик, які відносяться до глобальних параметрах комп’ютера, тобто зміни, що вносяться до розділу HKEY_LOCAL_MACHINE системного реєстру. У другій частині статті ми з вами розглянемо параметри групової політики, за допомогою яких ви зможете керувати налаштуваннями користувачів, тобто зміни, які вносяться до розділу HKEY_CURRENT_USER.



Установка обмежень комп’ютера


Як я вже говорив у попередній статті, в склад “Параметри обмежень комп’ютера” входять параметри конфіденційності, параметри безпеки та інші параметри. Параметри конфіденційності призначені для захисту конфіденційності всіх користувачів загального комп’ютера, параметри безпеці захищають комп’ютер від змін або пошкоджень, пов’язаних з діями користувачів, а інші параметри призначені для відображення списку імен користувачів на екрані привітання при кожному запуску операційної системи Windows XP. Перш за все, ми з вами розглянемо параметри конфіденційності. У цю групу входять наступні три параметри:



Як я вже згадав, параметри безпеки продукту Windows SteadyState призначені для захисту комп’ютера від змін і ушкоджень. Тут ви можете знайти наступні сім параметрів:



Так як група інші параметри містить зміни, пов’язані з екраном вітання для операційної системи Windows XP, в цій статті не розглядається поточний параметр.



Планування оновлень


Якщо у вас у вашому навчальному закладі розгорнуто WSUS-сервер, а всі клієнтські комп’ютери входять в домен Active Directory, то можете вважати, що у вас відмінно спроектована інфраструктура ваших робочих місць. У цьому випадку вам потрібно налаштувати клієнтські комп’ютери на автоматичне завантаження та установку оновлень безпосередньо з сервера оновлень, який у вас розгорнуть на базу WSUS-сервера. У цьому випадку, ви можете слідувати інструкціям, які я описував у статті “Налаштування клієнтських комп’ютерів WSUS”. Якщо ж у вас не розгорнуть WSUS-сервер, то вам слід налаштувати деякі параметри групової політики в оснащенні “Редактор управління груповими політиками”, Які розташовані у вузлі Конфігурація компьютераПолитикиАдминистративные шаблониКонфігурація WindowsЦентр поновлення Windows. У цьому випадку вам слід виконати наступні дії:

Збільшити малюнок

Рис. 3. Параметри політики, що відповідають за налаштування оновлень операційної системи



  1. Відкрийте політику “Автоматичне оновлення”, Установіть перемикач на опцію “Включити”, У списку виберіть опцію “4 – Автоматичне завантаження та встановлення за розкладом” і встановіть у відповідних полях дні тижня і час для установки оновлень за розкладом. Наприклад, щодня в 11 годин дня;

  2. Відкрийте політику “Не відображати параметр” Встановити оновлення та завершити роботу “в діалоговому вікні” Завершення роботи Windows “” і виберіть варіант опції “Включити”. Натисніть на кнопку “ОК”;

  3. Відкрийте політику “Включити повідомлення про наявність програм” і встановіть перемикач на опції “Включити”. Натисніть на кнопку “ОК”;

  4. Відкрийте політику “Включити рекомендовані оновлення через автоматичне оновлення” і встановіть перемикач на опції “Включити”. Натисніть на кнопку “ОК”;

  5. Відкрийте політику “Не виконувати автоматичну перезавантаження при автоматичній установці оновлень, якщо в системі працюють користувачі” і встановіть перемикач на опції “Включити”. Натисніть на кнопку “ОК”.

Далі буде.


Схожі статті:


Сподобалася стаття? Ви можете залишити відгук або підписатися на RSS , щоб автоматично отримувати інформацію про нові статтях.

Коментарів поки що немає.

Ваш отзыв

Поділ на параграфи відбувається автоматично, адреса електронної пошти ніколи не буде опублікований, допустимий HTML: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>

*

*