БИБЛИЯ ХАКЕРА

Редактор групповой политики

Ветвь «Group Policy» (Групповая политика) раздела «System Tools» (Системные инструменты) используется в качестве редактора групповой политики для управления рабочей средой. Редактор групповой политики Group Policy позволяет управлять общих набором системных правил и действий для групп пользователей, а также для задания системной конфи­гураций Windows 2000.

Редактор групповой политики Group Policy позволяет администра­тору системы производить настройку рабочей среды пользователя, пане­ли управления, главного меню «Start» (Пуск), настройку параметров про­граммного обеспечения и компонентов Windows. Вы можете создать определенную групповую политику для различных специфических объек­тов, которые в свою очередь связаны с узлом, доменом, или организаци­онной единицей каталога Active Directory.

Например, раздел «User Right Assignment» (Пользовательские разре­шения) позволяет определить различные разрешения для групп пользова­телей.

Политика групп может применена для конфигурирования общих для компьютера и всех пользователей правил. Это вы можете сделать в разделе «Computer Configuration» (Настройки компьютера) или разделе «User Configuration» (Пользовательские настройки). Шаблоны из этих разделов используют значения системного реестра.

Для выполнения настройки различных параметров политики групп в Windows 2000 используются специальные административные шаблоны (Administrative Templates), которые изменять параметры системного реест­ра Windows 2000. Все настройки политики групп для административных шаблонов (Administrative Templates) содержатся в двух ветвях слепка Group Policy, один из которых находится в разделе «Computer Confi - guration» (Настройки компьютера), а другой в «User Configuration» (Поль­зовательские настройки). Это связано с тем, что параметры настройки пользователя сохранены в ключах раздела системного реестра HKEY_ CU RRENTUSER (HKCU), а общие параметры настройки компьютера сохранены в разделе HKEY LOCAL MACHINE (HKLM).

В этих двух разделах «Administrative Templates» (Административные шаблоны) отображены все административные шаблоны, которые являют­ся специальными файлами с расширением *.adm. После двойного щелч­ка на выбранном шаблоне появится диалоговое окно свойств.

Для активизации данного шаблона следует установить или снять флажок, установленный наверху вкладки «Policy» (Политика).

Помимо административных шаблонов, для настройки политики групп вы можете использовать раздел «Scripts» (Скрипты), которые рас­положены в разделах «Windows Settings» (Настройка Windows). Раздел «Script» (Скрипт) позволяют определить сценарии, которые должны вы­полниться при входе, выходе из системы или регистрации пользователя. В качестве скриптов вы можете использовать языки сценариев для 32-раз­рядных платформ Windows Visual Basic Scripting Edition (VBScript) или JScript, которые исполняются в среде Windows Scripting Host.