Windows XP Professional bietet mehrere Werkzeuge zur Konfiguration von Richtlinien

Der Microsoft System Policies für Windows XP

Windows XP Professional bietet mehrere Werkzeuge zur Konfiguration von Politik. Der Systemrichtlinien-Editor, die verwendet wird, um die Politik in Windows NT 4 gesetzt ist, wird immer noch enthalten, und können verwendet werden, aber es ist definitiv nicht zu empfehlen. Nun wird mit dem Active Directory-Benutzer und-Computer zu verwalten. Änderungen der Politik in die Registry vorgenommen, die entweder sofort oder, wenn ein bestimmter Benutzer bzw. ein Mitglied einer Organisationseinheit anmeldet, oder wenn der Computer startet. Politik ist ein Registry-Problem und eine komplexe dazu. Warnung: Warten Sie eine Minute, ich weiß, dass ich verändert, dass Registrierungseintrag! Mit der Politik, ist es möglich, "Hack" oder zu ändern, die Registrierung und die Veränderung nirgendwo hingehen schnell. Das ist richtig: die Politik wird automatisch erneut angewendet, wischt aus, was von Ihnen vorgenommenen Änderungen an der Registrierung vorgenommen, die alle ohne auch nur sagen Sie es passiert! Wenn Sie jemals finden Sie Ihre Änderungen geheimnisvoll verschwinden, um die üblichen Verdächtigen, und stellen Sie sicher, dass die Politik auf die verdächtige Liste ist hoch: Sie kann die Politik in einer Reihe von verschiedenen Arten bearbeiten:

System Policy Editor Dieses Programm, das zunehmend veraltet ist, ist für die Kompatibilität mit Windows NT 4 beibehalten. Weder Microsoft noch ich empfehlen, dass Sie den Systemrichtlinien-Editor. Microsoft Management Console (MMC) Dieses Programm wird verwendet, um viele Facetten von Windows XP zu verwalten. Die MMC ist in der Lage, unabhängig von Ihnen benötigten Funktionen durch die Verwendung einer benutzerdefinierten Erweiterung namens ein Snap-In zu laden. Mit Windows XP Professional, Microsoft bietet über 40 verschiedene Snap-Ins, die mit der MMC verwenden. Windows XP Home Edition bietet über 20 verschiedene Snap-Ins, die mit der MMC verwenden. Active Directory-Benutzer und-Computer "Dieses Verwaltungstool (wählen Sie Start → Programme → Verwaltung) ermöglicht die Verwaltung von Computern, Benutzer, Gruppen, Domänencontroller und Politik. Eigentlich ist dies die MMC, mit einem Snap-in Active Directory zu tun. Wenn Sie sich für Politik zu bearbeiten, ist die MMC mit der Politik-Snap-In. Active Directory-Standort und Services Dieses Verwaltungstool (wählen Sie Start → Programme → Verwaltung Tools) ermöglicht die Verwaltung von Websites (ein Active Directory-Organisationseinheit Ebene) und Dienstleistungen. Hinweis: Jede dieser Windows XP-Verwaltungsprogramme tatsächlich verwendet die MMC, wie eine gemeinsame Schnittstelle. Und jeder wiederum verwendet die MMC, um Politik zu bearbeiten. Es ist nicht ungewöhnlich, dass viele Kopien der MMC öffnen zur gleichen Zeit haben. Jedes dieser Werkzeuge erfordert, dass Sie bestimmte Objekte auswählen, um die Bearbeitung von Gruppenrichtlinien ermöglichen. Der nächste Abschnitt beschreibt, wie die einzelnen Politikbereiche-Editing-Tool verwenden.

System Policy Editor

Der Systemrichtlinien-Editor ist veraltet, behielt nur für die Kompatibilität mit NT 4. Weder Microsoft noch ich empfehlen, dass Sie den Systemrichtlinien-Editor, wenn man sich nur vermeiden, es zu benutzen. So starten Sie den Systemrichtlinien-Editor von Führen Sie das Menü "Start"-Befehl, geben Sie poledit und klicken Sie auf OK. Siehe "Die Microsoft System Policy Editor für Windows NT 4" später in diesem Tutorial für Informationen über die Verwendung des Microsoft System Policy Editor.

Microsoft Management Console (MMC)

Die MMC ist ein "Universal"-Tool, das Microsoft geschaffen hat, zum Verwalten von Windows XP (Home Edition und Professional). Mit dem MMC ist einfach, und da die MMC stellt ein einheitliches Aussehen und ihre Arbeitsweise, wird es das bevorzugte Werkzeug für die Verwaltung zu nutzen. So starten Sie die MMC, aus Führen Sie das Menü "Start"-Befehl, geben Sie MMC, und klicken Sie auf OK. Einmal gestartet, ist die MMC, die aufgrund ihrer Funktionalität Belastung erforderlich ist. Group Policy noch nicht in der MMC installiert? Das ist einfach zu beheben, folgen Sie einfach diesen einfachen Schritten: 1. Starten Sie die MMC. Zusätzlich zur Verwendung des Befehls Ausführen wie oben beschrieben, können Sie auch ein MMC an einer Eingabeaufforderung. 2. Im Menü "Datei", wählen Sie Add / Remove Snap-In.

3. In den Add / Remove Snap-In-Dialogfeld, wählen Sie die Registerkarte. Stellen Sie sicher, dass Root-Konsole in der Snap-Ins angezeigt wird hinzugefügt bis Listenfeld, und klicken Sie anschließend auf "Hinzufügen". Das Add Eigenständiges Snap-In-Dialogfeld öffnet sich. 4. In der Add Eigenständiges Snap-In-Dialogfeld, wählen Sie Gruppe Policy.Scroll durch die Liste wie nötig. Klicken Sie auf die Schaltfläche Hinzufügen, um das Gruppenrichtlinien-Assistenten.

5. Wählen Sie in dem Group Policy Object-Fenster die Option "Lokaler Computer" für die Group Policy Object. Klicken Sie dann auf Fertig stellen.

6. Klicken Sie im Add Eigenständiges Snap-In-Dialogfeld, und klicken Sie auf "OK" in den Add / Remove Snap-In-Dialogfeld. Verwenden des Gruppenrichtlinien-MMC zu verwalten ist ganz einfach! Erstens ist es trivial, erstellen Sie eine MMC-Konsole-Datei, die so konfiguriert ist, ein bestimmtes Gruppenrichtlinienobjekt Politik Objekts anzuzeigen. Gehen Sie dazu folgendermaßen vor: 1. Öffnen Sie das Verwaltungs-Tool Active Directory-Benutzer und-Computer. 2. Der rechten Maustaste auf die Organisationseinheit, die die Politik verwendet, um bearbeitet werden, um das Kontextmenü anzuzeigen. Wenn Sie eine neue Richtlinie erstellen, wählen Sie die Organisationseinheit, die die Politik, sobald es erstellt wird, verwenden. Wenn das Erstellen Richtlinie für eine Domäne, wählen Sie die Domain.

3. Wählen Sie "Eigenschaften" aus dem Kontextmenü oder wählen Sie "Eigenschaften" aus dem Menü Aktion. In, wählte ich die Browser-Titel und dann die Eigenschaften angezeigt.

4. Im Dialogfeld "Eigenschaften" für das Objekt (Anzeige dies durch einen Doppelklick auf das Objekt-Browser Titel in diesem Beispiel), Änderungen vornehmen, wie gewünscht. Beachten Sie, dass jedes Objekt, das Dialogfeld Eigenschaften unterschiedlich ist, und dass die meisten wesentlichen aufgefordert haben, damit Sie einfach das Objekt zu ändern. 5. Jetzt kommt der schwierige Teil. Um eine MMC-Konfigurationsdatei zu erstellen (diese Dateien haben die Erweiterung. Msc), wählen Sie Datei → Speichern unter. Geben Sie einen neuen Dateinamen, wenn Sie dazu aufgefordert werden (Ich habe den Namen Policies.msc Group). Klicken Sie auf Speichern, um diese Datei zu speichern. Sie können die. MSC-Datei in Verwaltung zu speichern, auf dem Desktop oder auf einem beliebigen Laufwerk Sie möchten. Nun, jetzt haben Sie Ihre Politik MMC-Konfigurationsdatei erstellt, daneben ist das, was mit ihm. Tun (Tatsächlich, haben Sie wahrscheinlich gespeichert ein Bündel von MMC-Konfigurationsdateien für jeden ein Group Policy Object.) Meine Empfehlung ist in einem Ordner zur Aufnahme dieser Dateien zu erstellen, vielleicht als Politik. Dann erstellen Sie einen zweiten Ordner unter Verwaltung, erneut aufgerufen Policy. Dann legen Sie Verknüpfungen zu jedem der MMC-Konfiguration-Dateien in diesen Ordner. Dadurch erhalten Sie Zugriff auf jede oneclick Group Policy Object.

Active Directory-Benutzer und-Computer

Die Active Directory-Benutzer und-Computer MMC-Verwaltungs-Tool ermöglicht es Ihnen, Computer, Benutzer, Gruppen, Domänen-Controller verwalten und Politik. Um die Group Policies "Eigenschaften" Registerkarte anzuzeigen, wählen Sie einen Computer-Domäne oder eine Organisationseinheit, und wählen Sie dann Eigenschaften entweder im Kontextmenü oder über das Menü Aktion.

Festlegung politischer für einen Benutzer

Um Politik für einen bestimmten Benutzer festzulegen, müssen Sie den Benutzer, eine Organisationseinheit für den Benutzer zu übertragen, und eine Politik auf die Organisationseinheit anwenden. Zum Beispiel habe ich Studenten und einige Schüler sind Senioren (und Senioren sind sehr viel mehr verantwortlich als Studienanfänger!). Dadurch entstehen zwei Ebenen der Organisation. Ihre Organisation kann mehr (oder weniger) Ebenen der Organisation, aber der Prozess ist ähnlich. In diesem Beispiel werde ich Politik-Set für einen Schüler, Marie Theplama, der ein Senior. Wenn ich noch nicht eingerichtet werden alle Richtlinien, dann auf der globalen politischen Objekt Marie Theplama anzuwenden, muss ich folgendes tun:

1. Zuerst lege ich eine organisatorische Einheit als Studenten.

2. Ich zeige die Eigenschaften für die Studenten Organisationseinheit, und klicken Sie auf die Registerkarte Gruppenrichtlinie.

3. Ich klicke auf die Schaltfläche Neu, um eine neue Politik zu schaffen. Die Politik wird erstellt, und ich bin in umbenennen Modus, um den neuen globalen Politik Objekt Namen verantwortlich ist.

4. Ich wähle das neue globale Politik Objekt und klicken Sie auf die Schaltfläche Bearbeiten, um unabhängig von Politik zu ändern, sind zutreffend.

5. Ich wiederhole die Schritte 1 bis 3 zu einer anderen Organisationseinheit unter dem Namen Senioren Studenten zu schaffen.

6. Nach dem Erstellen Senioren, wähle ich Eigenschaften, und auf die Registerkarte Gruppenrichtlinie ich auf Neu, um eine neue Group Policy Object.

7. Ich wähle das neue globale Politik Objekt und klicken Sie auf die Schaltfläche Bearbeiten, um unabhängig von Politik zu ändern, gelten, so dass Senioren entsprechenden Berechtigungen und Politik haben.

8. Ich habe dann schaffen Freshmen, Sophomores und Juniors Organisationseinheiten und globalen Politik Objekte in der gleichen Weise.

9. Ich erstelle einen Benutzer für Marie Theplama. She's a senior; nichts anderes von ihr besonderes. Ich erstelle ihre Benutzer unter der Organisationseinheit Senioren. Festlegung politischer, bis ein Computer Politik für einen bestimmten Computer gesetzt, den Prozess sehr ähnlich ist, um den Prozess für die Nutzer, vor. Sie müssen einen Datensatz, eine Organisationseinheit erstellen, um die zuweisen Computer, und eine Politik zu finden auf die Organisationseinheit. Hier bei Darkstar, sind Computer, die nach berühmten Science-Fiction-Zeichen im Dateinamen. Ein Computer wird als Pixel (wer eine Katze, die durch Wände gehen kann), ein anderer Computer namens Lazarus. Genau wie für Benutzer, Computer brauchen ihre eigene Organisationseinheit. Für dieses Beispiel, werde ich Studenten für die Computer, die zugänglich sein wird und werden von Studenten zu verwenden. Hinweis: Ein Computer Organisationseinheit ist nichts anderes als eine organisatorische Einheit für einen Benutzer; in der Tat die gleichen Organisationseinheit könnte für beide verwendet werden, wenn angemessen ist. erstelle ich einen Computer unter Studenten für Lazarus. Einmal erstellt, wie ein Computer, kann ich eine Beschreibung gesetzt, weisen die Mitgliedschaft in Sicherheitsgruppen und Organisationseinheiten, und geben Sie den Standort des Computers ist und wer für diesen Computer verantwortlich. Ich kann die Mitgliedschaft in der Schüler zuweisen Organisationseinheit, anderer einschlägiger Organisationseinheiten, Gruppen und Sicherheit. Genau wie mit den Nutzern, Sie haben viel Spielraum bei der Konfiguration von Computern. Während die Nutzer in der Regel auf organisatorische Einheiten auf der administrativen Hierarchie der Organisation basiert zugeordnet sind, sind Computer oft auf physischen Standort zugeordnet ist, oder wie sie verwendet werden sollen.

Der Microsoft System Policy Editor für Windows NT 4

Der Systemrichtlinien-Editor ist ein Werkzeug, dass die Nutzer der Politik gesetzt werden können. Auch wenn es für Windows NT 4 gedacht ist, kommt es als "Grundausstattung" in Windows XP. Wie ich bereits erwähnte in diesem Tutorial, weiß ich nicht empfehlen, dass Sie den Systemrichtlinien-Editor, um Politik, der in Windows XP. Microsoft enthalten sie nur für die Kompatibilität mit Windows NT. Das heißt, wenn Sie arbeiten mit Windows NT-Systemen, lesen Sie weiter. Viele der Änderungen durch den Systemrichtlinien-Editor vorgenommen werden, um die Registrierung, so dass, obwohl das System Policy Editor ist nicht gedacht als eine Registrierung Tool, ich werde es Dokument trotzdem hier. Eigentlich Ändern der Windows NT 4 Registrierung mit dem Systemrichtlinien-Editor ist ein kluger Schritt, es werden Ihre Änderungen zu validieren, Sie davon abhalten, etwas zu tun haben, schien es nur logisch, dass auf Sie, aber eigentlich ist es nicht.

Mit dem Systemrichtlinien-Editor für den lokalen Computer Eintrag sollte acht Positionen, die alle für ein Windows NT-System angezeigt werden. Für einen lokalen Benutzer sollte das Dialogfeld "Eigenschaften" haben sechs Punkte. In beiden Fällen werden die Elemente angezeigt, einzigartig, gibt es keine Überschneidungen. Sie können den Systemrichtlinien-Editor für Windows 95/98/Me Clients verwenden, so dass einige Remote-Administration von diesen Maschinen. Allerdings hat der Systemrichtlinien-Editor nicht gut auf diesen drei Plattformen getestet.

Ein Artikel vorgelegten Dessue Mathenes

Disclaimer:Unsere Website ist nicht verantwortlich für den Inhalt dieses Artikels. Webarticles ist eine kostenlose Informationsquelle.
Wichtig: Dieser Artikel "Windows XP Professional bietet mehrere Werkzeuge zur Konfiguration von Politik" wurde durch ein automatisches Software übersetzt. Wir fühlen uns leid für alle Rechtschreibfehler, die möglicherweise aufgetreten sind. Vielen Dank für Ihr Verständnis.