Windows XP Professional fornisce diversi strumenti per l'impostazione delle politiche

Le politiche di sistema Microsoft per Windows XP

Windows XP Professional fornisce diversi strumenti per l'impostazione delle politiche. System Policy Editor, che viene utilizzato per impostare la politica in Windows NT 4, è ancora incluse, e possono essere utilizzati, ma non è assolutamente consigliato. Ora si utilizza l'Active Directory Utenti e computer per gestire la politica. Le modifiche apportate alla politica sono fatte per il Registro di sistema, subito o quando un determinato utente o di un membro di un log di unità organizzativa, oppure quando il computer viene avviato. La politica è un problema del Registro di sistema, e un complesso a questo. Attenzione Aspetta un attimo, so che ho cambiato voce di registro! Con le politiche, è possibile "hack", o modificare il Registro di sistema e avere il cambiamento va da nessuna parte veloce. That's right: la politica di criteri verranno applicati automaticamente, cancellando tutte le modifiche apportate al Registro di sistema, il tutto senza nemmeno dirti che sta accadendo! Se mai a trovare le modifiche che scompaiono misteriosamente, arrotondare i soliti sospetti, e assicurarsi che la politica è alta sulla lista dei sospetti! È possibile modificare la politica in un certo numero di modi diversi:

Dei criteri di sistema Questa utility, che sta diventando obsoleta, viene mantenuto per compatibilità con Windows NT 4. Né Microsoft né io consigliamo di utilizzare il System Policy Editor. Microsoft Management Console (MMC) Questo programma è utilizzato per gestire molti aspetti di Windows XP. La MMC è in grado di caricare qualunque cosa hai bisogno di funzionalità attraverso l'uso di una estensione personalizzata denominata uno snap-in. Con Windows XP Professional, Microsoft fornisce informazioni su 40 diversi snap-in da utilizzare con la console MMC. Windows XP Home Edition fornisce circa 20 diversi snap-in da utilizzare con la console MMC. Active Directory Utenti e computer di questo strumento di amministrazione (selezionare Start → Programmi → Strumenti di amministrazione), permette la gestione dei computer, utenti, gruppi, i controller di dominio, e la politica. In realtà, questa è la MMC, utilizzando uno snap-in per fare Active Directory. Quando si sceglie di modificare i criteri, la console MMC è utilizzata con lo snap-in Criteri. Sito di Active Directory e Servizi Questo strumento amministrativo (selezionare Start → Programmi → amministrativa strumenti) permette la gestione di siti (un livello organizzativa di Active Directory) e dei servizi. Nota Ciascuno di questi strumenti di Windows XP amministrative in realtà usa la MMC come interfaccia comune. E ciascuna a sua volta utilizza il MMC per modificare la politica. Non è raro avere molte copie del aprire MMC, allo stesso tempo. Ognuno di questi strumenti richiede di selezionare alcuni oggetti per consentire la modifica delle politiche di gruppo. La prossima sezione descrive come utilizzare ogni strumento per la modifica della politica.

System Policy Editor

System Policy Editor è obsoleto, mantenuto solo per compatibilità con NT 4. Né Microsoft né io consigliamo di utilizzare il System Policy Editor, se si può eventualmente evitare di usarlo. Per avviare il System Policy Editor, dal comando del menu Start Esegui, digitare poledit e fare clic su OK. Vedi "La Microsoft System Policy Editor di Windows NT 4" più avanti in questo tutorial per informazioni su come utilizzare il Microsoft System Policy Editor.

Microsoft Management Console (MMC)

La MMC è un "universale" strumento di gestione che Microsoft ha creato per la gestione di Windows XP (Home Edition e Professional). Utilizzando la MMC è facile, e poiché la MMC presenta un aspetto standardizzato e metodi operativi, diventerà lo strumento preferito da utilizzare per la gestione. Per avviare la console MMC, dal comando del menu Start Esegui, digitare MMC e fare clic su OK. Una volta avviato, il MMC è in grado di caricare qualsiasi funzionalità è necessario. Criteri di gruppo non è ancora stato installato nella MMC? Che facile da risolvere, basta seguire questa semplice procedura: 1. Avviare il MMC. Oltre a utilizzare il comando Esegui come descritto sopra, è anche possibile digitare MMC al prompt dei comandi. 2. Nel menu File, selezionare Aggiungi / Rimuovi snap-in.

3. In Aggiungi / Rimuovi snap-in finestra di dialogo, selezionare la scheda Autonomo. Assicurarsi che la radice della console viene visualizzato nello snap-in aggiunti casella di riepilogo, quindi fare clic su Aggiungi. Aggiungi snap-in finestra di dialogo. 4. In Aggiungi snap-in finestra di dialogo, selezionare Gruppo Policy.Scroll attraverso la lista, se necessario. Fare clic sul pulsante Aggiungi per avviare la procedura guidata Criteri di gruppo.

5. Nella finestra Select Group Policy Object, selezionare Computer locale per l'oggetto Criteri di gruppo. Quindi fare clic su Fine.

6. Fare clic su Chiudi nella Aggiungi snap-in finestra di dialogo e fare clic su OK nella Aggiungi / Rimuovi snap-in finestra di dialogo. Utilizzo di MMC per gestire la politica di gruppo è facile! In primo luogo, è banale per creare una console MMC file che è configurato per visualizzare un determinato oggetto Criterio. Basta seguire questi passaggi: 1. Aprire lo strumento di amministrazione di Active Directory Utenti e computer. 2. Destro del mouse sull'unità organizzativa che usa la politica per essere modificato per visualizzare il menu contestuale. Se si sta creando una nuova politica, selezionare l'unità organizzativa che utilizzerà la politica una volta che viene creato. Se la politica per la creazione di un dominio, selezionare il dominio.

3. Selezionare Proprietà dal menu di scelta rapida, oppure selezionare Proprietà dal menu Azione. , In cui ho scelto il titolo del browser e quindi visualizzate le proprietà.

4. Nella finestra di dialogo Proprietà per l'oggetto (visualizzazione con un doppio clic sull'oggetto-Browser titolo in questo esempio), apportare le modifiche desiderate. Si noti che la casella di ogni oggetto di dialogo Proprietà è diverso, e che la maggior parte hanno una considerevole spingendo per consentire di modificare facilmente l'oggetto. 5. Ora, per la parte più difficile. Per creare un file di configurazione MMC (questi file hanno estensione. Msc), selezionare File → Salva con nome. Immettere un nuovo nome quando richiesto (io ho usato il nome del gruppo Policies.msc). Fare clic su Salva per salvare il file. È possibile salvare il file. Msc in Strumenti di amministrazione, sul desktop, o su qualsiasi unità che desideri. Bene, ora avete creato il file di configurazione politica MMC; successivo è che cosa fare con esso. (In realtà, è probabilmente salvato un gruppo di file di configurazione MMC-uno per ogni oggetto Criteri di gruppo.) Il mio consiglio è quello di creare una cartella per contenere questi file, forse chiamato politica. Quindi creare una seconda cartella Strumenti di amministrazione, chiamato ancora una volta la politica. Poi i collegamenti luogo a ciascuno dei file di configurazione MMC in questa cartella. Questo vi darà accesso OneClick a ciascun oggetto Criteri di gruppo.

Active Directory Utenti e computer

Di Active Directory Utenti e computer MMC di amministrazione di strumento consente di gestire i computer, gli utenti, i gruppi, i controller di dominio, e la politica. Per visualizzare le proprietà della scheda Criteri di gruppo, selezionare un dominio dei computer o un'unità organizzativa, e quindi selezionare Proprietà in entrambi i menu di scelta rapida o nel menu Azione.

Definizione della politica per un utente

Per impostare la politica per un determinato utente, è necessario che l'utente, una unità organizzativa per assegnare l'utente, e una politica di applicare all'unità organizzativa. Per esempio, io sono studenti, e alcuni studenti sono anziani (e gli anziani sono molto più responsabili di matricole!). Ciò crea due livelli di organizzazione. La vostra organizzazione può avere più (o meno) i livelli di organizzazione, ma il processo è simile. In questo esempio, mi viene definita la politica per uno studente, Marie Theplama, che è un senior. Se non ho ancora impostato alcun politiche, quindi di applicare l'oggetto politica globale di Marie Theplama, devo effettuare le seguenti operazioni:

1. Io prima di creare un'unità organizzativa denominata Studenti.

2. I visualizzare le proprietà per gli Studenti unità organizzativa, e fare clic sulla scheda Criteri di gruppo.

3. I fare clic sul pulsante Nuovo per creare una nuova politica. La politica è stato creato, e io sono messo in modalità di rinominare il nome del nuovo oggetto di politica mondiale.

4. I selezionare il nuovo oggetto di politica mondiale e fare clic sul pulsante Modifica per cambiare le politiche sono applicabili.

5. I ripetere i passaggi da 1 a 3 per creare un'altra unità organizzativa sotto Studenti Pensionati nome.

6. Dopo aver creato Pensionati, I selezionare Proprietà, e nella scheda Criteri di gruppo fare clic su Nuovo per creare un nuovo oggetto Criteri di gruppo.

7. I selezionare il nuovo oggetto di politica mondiale e fare clic sul pulsante Modifica per cambiare le politiche sono applicabili in modo che gli anziani hanno privilegi appropriati e politiche.

8. Ho quindi creare Freshmen, al secondo anno, e le unità organizzative Juniors e gli oggetti della politica globale, allo stesso modo.

9. A creare un utente per Marie Theplama. She's a senior; niente di speciale per lei. A creare la sua utenza alle Anziani di unità organizzativa. Impostazione politica di un computer per impostare la politica per un determinato computer, il processo è molto simile al processo per gli utenti, di cui sopra. È necessario creare un record di computer, una unità organizzativa per assegnare il computer, e una politica di applicare all'unità organizzativa. Qui a DarkStar, i computer sono il nome di personaggi famosi science fiction. Un computer si chiama pixel (che è un gatto che può camminare attraverso i muri); un altro computer è chiamato Lazzaro. Esattamente come per gli utenti, i computer devono avere una propria unità organizzativa. Per questo esempio, userò gli studenti per i computer che saranno accessibili e utilizzati dagli studenti. Nota: l'unità organizzativa di un computer non è diverso da un'unità organizzativa per un utente, in realtà la stessa unità organizzativa può essere utilizzato sia per se appropriata. creo un computer con gli studenti per Lazzaro. Una volta creato, come un computer, posso impostare una descrizione, assegnare l'appartenenza a gruppi di protezione e le unità organizzative, e specificare la posizione del computer e che è responsabile di questo computer. Posso assegnare l'appartenenza agli Studenti unità organizzativa, ogni altro caso le unità organizzative, e gruppi di protezione. Proprio come con gli utenti, avete un sacco di latitudine quando si configura computer. Mentre gli utenti sono in genere assegnati alle unità organizzative basate sulla gerarchia amministrativa dell'organizzazione, i computer sono spesso assegnati in base alla posizione fisica, o di come essi vengono utilizzati.

Il Microsoft System Policy Editor di Windows NT 4

System Policy Editor è uno strumento che consente agli utenti di impostare la politica. Anche se è stato progettato per Windows NT 4, si tratta di "dotazione standard" in Windows XP. Come ho già detto in precedenza in questo tutorial, non mi consiglia di utilizzare dei criteri di sistema per impostare la politica in Windows XP. Microsoft ha incluso solo per la compatibilità con Windows NT. Detto questo, se si lavora con sistemi Windows NT, continuate a leggere. Molte delle modifiche apportate dal System Policy Editor del Registro di sistema sono, quindi anche se il System Policy Editor non è pensato come uno strumento del Registro di sistema, mi documento che comunque qui. In realtà, la modifica del Registro di sistema di Windows NT 4 utilizzando il System Policy Editor è una mossa saggia, sarà convalidare le modifiche, impedisce di fare qualcosa che potrebbe sembrare logico per voi, ma in realtà non lo è.

Con il System Policy Editor, la voce del computer locale deve visualizzare otto elementi, tutti applicabili a un sistema Windows NT. Per un utente locale, la finestra di dialogo Proprietà dovrebbe avere sei punti. In entrambi i casi, gli elementi visualizzati sono uniche, non vi è alcuna sovrapposizione. È possibile utilizzare dei criteri di sistema per i client Windows 95/98, che consente l'amministrazione remota alcune di queste macchine. Tuttavia, il System Policy Editor non è stato ben testato su queste tre piattaforme.

un articolo presentato dalla Mathenes Dessue

Disclaimer:Il nostro sito non è responsabile per il contenuto di questo articolo. Webarticles è una risorsa gratuita di informazioni.
Importante: Questo articolo "Windows XP Professional fornisce diversi strumenti per impostare politiche" è stato tradotto da un software automatico. Ci dispiace per eventuali errori di ortografia che possono essersi verificati. Grazie per la vostra comprensione.