Оснастка “Редактор локальної групової політики”. Частина 2

Введення


У попередній частині статті ви дізналися про те, що таке оснащення “Редактор локальної групової політики”, Категоріях групової політики, а також про вузли “Конфігурація комп’ютера” і “Конфігурація користувачів”. Крім цього, ви могли коротко ознайомитися з вузлами “Конфігурація програм” і “Конфігурація Windows”, Які розташовуються всередині обох основних вузлів. У цій частині статті ви дізнаєтеся про останній вузлі оснастки “Редактор локальної групової політики”“Адміністративні шаблони”. Адміністративні шаблони – це параметри політики на основі даних реєстру, які з’являються в редакторі локальної групової політики у вузлі “Адміністративні шаблони” як у вузлі конфігурації користувача, так і у вузлі конфігурації комп’ютера. Також ви навчитеся використовувати фільтри уявлення папки адміністративних шаблонів.



Адміністративні шаблони


Вузол “Адміністративні шаблони” є найбільшим з усіх можливих розширень групової політики і включає тисячі параметрів для додатків і компонентів операційної системи Windows. Кожному параметру політики адміністративних шаблонів відповідає певний параметр системного реєстру. Політики у вузлі “Адміністративні шаблони” конфігурації комп’ютера змінюють значення реєстру в ключі HKEY_LOCAL_MACHINE (або просто HKLM), а політики у вузлі “Адміністративні шаблони” конфігурації користувача – HKEY_CURRENT_USER (HKCU). У деяких джерелах адміністративні шаблони можуть називатися політиками на основі реєстру. В рамках цієї статті буде розглядатися вузол “Адміністративні шаблони” для локального комп’ютера. Про застосування налаштувань адміністративних шаблонів для декількох комп’ютерів або користувачів, що входять в домен розповідатиметься в одній з наступних статей.


Для системних адміністраторів вузол “Адміністративні шаблони” надає можливості динамічного управління операційною системою. Незважаючи на те, що адміністратору знадобиться чимало часу на налаштування цього вузла, всі зміни, застосовані за допомогою групових політик, неможливо буде змінити засобами для користувача інтерфейсу.


Адміністративні шаблони операційних систем Windows 7 і Windows Server 2008 R2 тепер підтримують мультістроковие значення (REG_MULTI_SZ) і значення реєстру QWORD, що значно розширює можливості групової політики. Завдяки цим нововведенням ви можете застосовувати адміністративні шаблони для управління тих додатків, які використовують в реєстрі значення типу REG_MULTI_SZ і QWORD. Може виникнути таке запитання: “У чому ж можуть бути переваги цих двох типів значень реєстру в порівнянні з параметрами політики адміністративних шаблонів попередніх операційних систем? “.


За допомогою типу значень реєстру QWORD ви можете змінювати параметра політики адміністративних шаблонів для 64-розрядних додатків, а за допомогою значень реєстру REG_MULTI_SZ – вводити кілька рядків тексту, Додавати нові позиції рядка, вибирати одну або декілька записів, а також видаляти вибрані записи.


Більшість налаштувань політик адміністративних шаблонів розташовуються в наступних розділах системного реєстру:



Для того щоб змінити параметри існуючої політики адміністративних шаблонів, виконайте такі дії:



  1. Відкрийте оснастку “Редактор локальної групової політики”;
  2. У дереві консолі розгорніть вузол “Адміністративні шаблони”, Після чого відкрийте вузол, що містить потрібний для вас параметр політики, наприклад: Конфігурація пользователяАдминистративные шаблониПроводнік Windows;

    *


  3. Перегляньте параметри, які розташовані в цьому вузлі. В області відомостей ви можете прочитати докладну інформацію про цікавить вас параметрі політики. Натисніть лівою кнопкою миші на тому параметрі політики, конфігурацію якого ви плануєте змінити, наприклад, параметр “Максимально доступний розмір кошика”;
  4. Відкрийте діалогове вікно властивостей параметра політики. Відкрити це вікно ви можете наступними способами:

    • перейдіть за посиланням “Параметр політики” в області відомостей;
    • двічі клацніть лівою кнопкою миші на вибраному параметрі;
    • в області дій виберіть “Додаткові дії”, А потім команду “Змінити”;
    • відкрийте меню “Дія”, А потім виберіть команду “Змінити”.

  5. У вікні з назвою політики (в нашому випадку – “Максимально допустимий розмір Корзини”) ви можете виконати наступні дії:

    • Вибрати одну з опцій, що відповідає за стан параметра. При виборі опції “Не задано” значення параметра реєстру не змінюється. Якщо буде вибрано параметр “Включити”, В системному реєстрі буде вибрано значення, що включає параметр даної політики. Значення “Відключити”, У свою чергу, виконує дію, що вимикає умови, зазначені в параметрі політики;
    • Додати коментар в спеціально відведеному для цього текстовому полі;
    • При необхідності вказати параметр для включеної політики. У нашому випадку, в якості параметра вам потрібно вказати відсоток об’єму жорсткого диска, який буде використовуватися (значення повинно бути від 0 до 100);
    • У текстовому полі “Довідка” ви можете прочитати докладну інформацію про даному параметрі політики.

    *


  6. Для того щоб вибрати наступний або попередній параметр політики, натисніть на кнопку “Попередній параметр” або “Наступний параметр” в правій верхній частині діалогового вікна. Після внесення змін натисніть на кнопку “ОК”.

В операційних системах Windows 7 і Windows Server 2008 R2 діалогове вікно параметрів політики адміністративних шаблонів значно змінилося. У попередніх операційних системах, це діалогове вікно містило три вкладки: “Параметр”, Де можна було включати або відключати налаштування обраної політики; “Пояснення”, Вкладка, призначена для відображення довідкової інформації; “Коментар”, Вкладка, яка дозволяє вводити додаткову інформацію про параметр політики. Тепер всі ці настройки присутні тільки на одній вкладці, що позбавляє вас від виконання зайвих дій.



Фільтрація вузла “Адміністративні шаблони”


В оснащенні “Редактор локальної групової політики”, Починаючи з операційних систем Windows Vista і Windows Server 2008, з’явилося ще одне важливе нововведення – фільтрація параметрів політики адміністративних шаблонів. Дані фільтри дозволяє вам виконувати пошук певних параметрів політики на підставі:



Для того щоб створити фільтр, виконайте такі дії:



  1. Відкрийте оснастку “Редактор локальної групової політики”;
  2. У дереві консолі перейдіть до вузла “Адміністративні шаблони”;
  3. Виберіть команду “Параметри політики” одним із таких способів:

    • Натисніть правою кнопкою миші на вузлі “Адміністративні шаблони” і виберіть команду “Параметри фільтра”;
    • Відкрийте меню “Дія”, А потім виберіть команду “Параметри фільтра”;
    • В області дій виберіть “Додаткові дії”, А потім команду “Параметри фільтра”.

*



Фільтрація за допомогою властивостей


Фільтрація з використанням властивостей може бути реалізована за допомогою керованих, параметрів, що настроюються, а також з використанням коментарів.



Фільтрація за керованим параметрам


Для адміністративних шаблонів існують два види параметрів політики: керовані і некеровані. Керовані параметри політики впливають на тип зміни конфігурації при застосуванні параметра об’єктів групової політики. Коли користувач або комп’ютер більше не потрапляє під зону дії об’єкта GPO, конфігурація автоматично повертається в стан за замовчуванням. Некеровані параметри політики вносять постійні зміни в реєстр. Якщо об’єкт групової політики більше не застосовується, зміна параметра залишається в реєстрі. Це зміна по-іншому називається татуюванням реєстру. Всі політики є постійними і не видаляються навіть у тому випадку, якщо ви виберіть будь-який з цих видів параметрів політики. У цього фільтра по керованим параметрами є три стани: “Будь”, “Так”, “Ні”.


При вказівці значення “Будь”, В редакторі локальної групової політики будуть відображатися всі параметри політики адміністративних шаблонів. При вказівці значення “Так”, В редакторі будуть відображатися тільки керовані параметри політики адміністративних шаблонів, а все некеровані параметри будуть приховані. При вказівці значення “Ні”, В редакторі будуть відображатися тільки некеровані параметри політики адміністративних шаблонів, а всі керовані параметри будуть приховані.



Фільтрація за налаштованим параметрами


У всіх параметрів політики адміністративних шаблонів може бути тільки одне з трьох можливих станів: “Не задано”, “Включити” і “Відключити”.



У цього фільтра є три стани: “Будь”, “Так”, “Ні”.


При вказівці значення “Будь-які”, В редакторі локальної групової політики будуть відображатися всі параметри політики адміністративних шаблонів. Це значення є параметром за замовчуванням для даного фільтра. При вказівці значення “Так”, В редакторі будуть відображатися тільки налаштовані параметри політики адміністративних шаблонів, а все ненастроенной параметри будуть приховані. При вказівці значення “Ні”, В редакторі будуть відображатися тільки ненастроенной параметри політики адміністративних шаблонів, а всі налаштовані параметри будуть приховані.



Фільтрація за коментарями


Пошук і фільтрація також може виконуватися на основі коментарів політики. Як говорилося раніше, в параметри політики адміністративних шаблонів можна додавати коментарі (зазвичай вони виконуються з метою документування виконуваного дії).


У цього фільтра є три стани: “Будь”, “Так”, “Ні”.


При вказівці значення “Будь-які”, В редакторі локальної групової політики будуть відображатися всі параметри політики адміністративних шаблонів. Це значення є параметром за замовчуванням для даного фільтра. При вказівці значення “Так”, В редакторі будуть відображатися тільки прокоментовані параметри політики адміністративних шаблонів, а всі параметри без коментарів будуть приховані. При вказівці значення “Ні”, В редакторі будуть відображатися тільки параметри політики адміністративних шаблонів, які не мають коментарів, а всі параметри з коментарями будуть приховані.


Приклад використання фільтрації за допомогою властивостей:



  1. Відкрийте оснастку “Редактор локальної групової політики”;
  2. У дереві консолі перейдіть до вузла “Адміністративні шаблони”;
  3. Перейдіть до вузла “Панель управленіяПерсоналізація”;
  4. Відкрийте параметр “Заборонити зміну фону робочого столу”, Увімкніть його та введіть коментар, наприклад “За допомогою цього параметра користувач не зможе змінювати фон робочого столу штатними засобами” і натисніть на кнопку “ОК”;
  5. Перейдіть до вузла “СістемаВаріанти дій після натискання CTRL + ALT + DEL”. Відкрийте параметр “Заборонити завершення сеансу”. Відключіть його, в коментарях введіть “Включає всі команди меню і кнопки, що дозволяють вийти з системи” і натисніть на кнопку “ОК”;
  6. Перейдіть до вузла “Спільні папки”. Відкрийте параметр “Дозволити публікацію загальних папок”. Для цього параметра тільки додайте коментар, наприклад: “Дозволяє публікувати загальні папки в домені Active Directory” і натисніть на кнопку “ОК”;
  7. Відкрийте діалогове вікно “Параметри фільтра”;
  8. У групі “Виберіть тип відображуваних параметрів політики”, Встановіть для фільтрації по керованим параметрам значення “Будь”, Для фільтрації по налаштованим параметрами – значення “Так”, А для фільтрації по коментарях – значення “Так” і натисніть на кнопку “ОК”;

*


Включіть фільтрацію. Для цього:



Після того як фільтр буде включений, у вузлі “Адміністративні шаблони” відобразяться лише наступні параметри політики:


*


Причому в кожному з трьох вузлів доступні лише ті параметри політики, які ви налаштовували в попередніх процедурах.



Використання фільтрів за ключовими словами


Крім вищеперелічених фільтрів ви можете створювати фільтр на підставі ключових слів. Ключовими словами можуть бути заголовки параметрів політики адміністративних шаблонів, текст, який відображається в довідковій інформації до параметру політики, а також коментарі, які ви додавали вручну. Для того щоб вибрати певну властивість, ви можете зняти прапорці з непотрібних для вас параметрів.


Також ви можете управляти відображенням параметрів політики за допомогою одного з наступних фільтрів:



Приклад використання фільтрації за ключовими словами:



  1. Відкрийте оснастку “Редактор локальної групової політики”;
  2. У дереві консолі перейдіть до вузла “Адміністративні шаблони”;
  3. Відкрийте діалогове вікно “Параметри фільтра”;
  4. Встановіть прапорець у групі “Включити фільтри за ключовими словами”;
  5. У текстовому полі “Фільтри за словами” введіть наступне: “Максимально, Directory, 4294967200” і виберіть команду “Все” з розкривного списку, розташованого праворуч від текстового поля;
  6. Зніміть прапорець з опції “Заголовок параметра політики” і натисніть на кнопку “ОК”;

    *


  7. Застосуйте фільтр.

*


Як видно на наступному скріншоті, фільтр відобразив тільки ті параметри, в довідці або коментарі яких були всі ключові слова. У цьому випадку, ці слова зустрічаються в довідковій інформації до параметру “Встановити інтервал повторного пошуку контролера домену”.


Якщо в параметрах цього фільтра вибрати “Будь” значення, то в дереві консолі відобразиться значно більше вузлів, що містять параметри з поточними ключовими словами:


*



Фільтри на вимогу


В оснащенні “Редактор локальної групової політики” існує ще третій спосіб фільтрації параметрів політики – “Фільтрація за вимогою”. За допомогою цього способу фільтрації, ви можете відобразити параметри, які відповідають усім вибраним платформам або відобразити параметри, відповідні будь-яким з обраних платформ. На вимогу “Включити параметри, відповідні будь-яким з обраних платформ” будуть відображатися параметри політики адміністративних шаблонів, які відповідають будь-якій з елементів, вибраних в керованому списку. Вказавши вимога “Включити параметри, які відповідають усім вибраним платформ”, Фільтр відобразить тільки ті параметри, які відповідають усім вибраним елементам одночасно.


Приклад використання фільтрації на вимогу:



  1. Відкрийте оснастку “Редактор локальної групової політики”;
  2. У дереві консолі перейдіть до вузла “Адміністративні шаблони”;
  3. Відкрийте діалогове вікно “Параметри фільтра”;
  4. Встановіть прапорець у групі “Включити фільтри по вимогам”;
  5. У списку, що розкривається “Включити параметри, які відповідають усім вибраним платформ”, І встановіть прапорці на значеннях “Сімейство Windows 7> Windows 7” і “Сімейство Windows Vista> Vista”, Після чого натисніть на кнопку “ОК”;

    *


  6. Застосуйте фільтр.

*


Фільтр відобразив параметри, операційна система яких не повинна бути старше Windows Vista.



Додавання і видалення шаблонів


Крім всіх перерахованих вище можливостей, оснащення “Редактор локальної групової політики” дозволяє додавати файли класичних адміністративних шаблонів (*.adm-Файли, які не використовують формат XML). В операційних системах, починаючи з ОС Windows Vista і Windows Server 2008, за замовчуванням шаблони з розширенням .adm не використовуються. Але редактор локальної групової політики все ще може розпізнавати такі шаблони, і при необхідності ви їх можете додати у вузол “Класичні адміністративні шаблони”. Для того щоб додати такий шаблон, виконайте такі дії:



  1. Відкрийте оснастку “Редактор локальної групової політики”;
  2. У дереві консолі перейдіть до вузла “Адміністративні шаблони”;
  3. Виберіть команду “Додавання та видалення шаблонів” одним із таких способів:

    • Натисніть правою кнопкою миші на вузлі “Адміністративні шаблони” і виберіть команду “Додавання та видалення шаблонів”;
    • Відкрийте меню “Дія”, А потім виберіть команду “Додавання та видалення шаблонів”;
    • В області дій виберіть “Додаткові дії”, А потім команду “Додавання та видалення шаблонів”.

    *


  4. Для додавання шаблону натисніть на кнопку “Додати”. У діалоговому вікні “Шаблони політики”, Пересуваючись по дереву каталогів, відкрийте папку, яка містить потрібний файл. У діалоговому вікні будуть виведені всі файли з розширенням *.adm. Після того як потрібне зображення буде знайдено, виділіть його, клацнувши на ньому лівою кнопкою миші, що помістить його ім’я в рядок для введення імені файлу і натисніть на кнопку “Відкрити”.
  5. Для видалення шаблону в діалоговому вікні “Додавання та видалення шаблонів”, Виберіть шаблон, який хочете видалити і натисніть на кнопку “Видалити”.

    Висновок


    У цій статті розповідається про вузол “Адміністративні шаблони” оснащення “Редактор локальної групової політики”. За допомогою цієї статті ви дізналися, як можна використовувати цей вузол, змінювати параметри політики, а також фільтрувати параметри політики, відображувані у вузлі адміністративних шаблонів трьома методами. Також був описаний метод додавання застарілих файлів шаблонів адміністративних політик в оснастку “Редактор локальної групової політики”. Про методи створення власних шаблонів адміністративних політик буде розказано в одній з наступних статей.

Схожі статті:


Сподобалася стаття? Ви можете залишити відгук або підписатися на RSS , щоб автоматично отримувати інформацію про нові статтях.

Коментарів поки що немає.

Ваш отзыв

Поділ на параграфи відбувається автоматично, адреса електронної пошти ніколи не буде опублікований, допустимий HTML: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>

*

*