[ Pobierz całość w formacie PDF ]
.Ale je¿eli u¿yjesz Zasad grupy, zamiast tego zmieni siêwartoSæ Intellimenus w kluczu HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer.W przy-padku konfliktów wartoSæ w kluczu Policies uniewa¿nia tê drug¹. Rozdzia³ 34: Zarz¹dzanie profilami u¿ytkownika i zasadami 965Okresowe odSwie¿anie wystêpuje w odstêpach, które okreSlisz jako ustawienie Zasadgrupy.DomySlnie pliki Registry.pol kopiowane s¹ do rejestru co 90 minut plus prze-suniêcie losowe od 0 do 30 minut.(Przesuniêcie losowe pomySlane jest dla zasad ba-zuj¹cych na us³udze Active Directory; w ogromnych sieciach by³oby niewskazane,aby wszystkie dzia³ania odSwie¿ania pojawi³y siê równoczeSnie.W wypadku lokal-nych Zasad grupy, przesuniêcie nie pe³ni ¿adnej u¿ytecznej funkcji, ale mimo to jestdodawane).Poprzez w³¹czenie i zmodyfikowanie ustawienia Interwa³ odSwie¿aniazasad grupy dla komputerów w folderze Konfiguracja komputera\Szablony admini-stracyjne\System\Zasady grupy oraz ustawienia Interwa³ odSwie¿ania zasad grupydla u¿ytkowników w folderze Konfiguracja u¿ytkownika\Szablony administracyj-ne\System\Zasady grupy, mo¿esz zmieniæ interwa³ oraz opóxnienie.Mo¿esz usta-wiæ interwa³ na dowoln¹ wartoSæ od 0 minut (w tym wypadku ustawienia s¹ odSwie-¿ane co 7 sekund) do 64 800 minut (45 dni).Aby natychmiast odSwie¿yæ ustawienia Zasad grupy, w wierszu polecenia wpiszgpupdate.Aby wySwietliæ listê opcjonalnych prze³¹czników dla programu Gpupda-te.exe, wpisz gpupdate /?.W jaki sposób lokalne ustawienia Zasad grupy oddzia³uj¹ z ustawieniami Zasad grupybazuj¹cymi na us³udze Active DirectoryJe¿eli twój komputer jest przy³¹czony do domeny, mog¹ na niego oddzia³ywaæ usta-wienia Zasad grupy, inne ni¿ te, które ustawi³eS w lokalnym obiekcie Zasad grupy.Ustawienia Zasad grupy s¹ stosowane w nastêpuj¹cej kolejnoSci:1.Ustawienia z lokalnego obiektu Zasad grupy2.Ustawienia z obiektów Zasad grupy lokalizacji, w administracyjnie okreSlonej kolej-noSci3.Ustawienia z obiektów Zasad grupy domeny, w administracyjnie okreSlonej kolej-noSci4.Ustawienia z obiektów Zasad grupy jednostki organizacyjnej, od najwiêkszej donajmniejszej jednostki organizacyjnej (od nadrzêdnej do podrzêdnej jednostki or-ganizacyjnej), oraz w administracyjnie okreSlonej kolejnoSci na poziomie ka¿dejjednostki organizacyjnej.Zasady zastosowane póxniej nadpisuj¹ wczeSniej zastosowane zasady, co oznacza, ¿ew przypadku ustawieñ bêd¹cych w konflikcie pierwszeñstwo maj¹ zasady najwy¿-szego poziomu bazuj¹ce na us³udze Active Directory.Ustawienia zasad kumuluj¹ siê,tak ¿e wszystkie przyczyniaj¹ siê do efektywnej polityki.Efektywna polityka nazy-wana jest Wynikowym zestawem zasad (Resultant Set of Policy - RSoP).Aby zobaczyæ, które ustawienia maj¹ wp³yw na okreSlonego u¿ytkownika, mo¿eszu¿yæ narzêdzia wiersza polecenia (Gpresult.exe).Aby wySwietliæ RSoP dla siebie, poprostu wpisz w wierszu polecenia gpresult.Aby uzyskaæ informacje o innych opcjachwpisz gpresult /?.Centrum pomocy i obs³ugi technicznej równie¿ zawiera narzêdzie, które pokazujeefektywne ustawienia Zasad grupy dla bie¿¹cego u¿ytkownika.Aby u¿yæ tego narzê-dzia, otwórz Centrum pomocy i obs³ugi technicznej.Na stronie pocz¹tkowej kliknijw prawym panelu odnoSnik U¿yj narzêdzi, aby wySwietliæ informacje o komputerzei przeanalizowaæ problemy.Nastêpnie w lewym panelu kliknij Zaawansowane infor- 966 CzêSæ VIII: Administracja systemumacje o systemie, a nastêpnie kliknij odnoSnik WySwietl zastosowane ustawienia za-sad grupy w prawym panelu.Rysunek 34-8 pokazuje przyk³ad.GPO xród³aidentyfikujeobiekt Zasadgrupy, którykontrolujeokreSloneustawienieRysunek 34-8.Narzêdzie Zasady grupy w Centrum pomocy i obs³ugi technicznej pokazuje, które ustawienia s¹w u¿yciu  coS, co nie³atwo stwierdziæ w Srodowisku domeny.Typy ustawieñGa³¹x Konfiguracja komputera w Zasadach grupy zawiera ró¿norodne ustawieniapowi¹zane z komputerem, a ga³¹x Konfiguracja u¿ytkownika zawiera ró¿norodneustawienia powi¹zane z u¿ytkownikiem.Jedna linia miêdzy ustawieniami kompute-ra i ustawieniami u¿ytkownika jest czêsto rozmyta.Poniewa¿ lokalne Zasady grupystosowane s¹ do wszystkich u¿ytkowników, najlepszym sposobem na odkrycie za-sad, których potrzebujesz, jest przetestowanie ich wszystkich.Odnajdziesz prawdzi-wy skarb w postaci u¿ytecznych ustawieñ, w³¹czaj¹c w to wiele takich, które niemog¹ byæ wprowadzone w inny sposób.W folderze Szablony administracyjne znaj-dziesz ponad 240 ustawieñ komputera i ponad 440 ustawieñ u¿ytkownika, co spra-wia, ¿e brzmi to trochê zniechêcaj¹co  ale wkrótce zorientujesz siê, ¿e mo¿esz szybkoprzejrzeæ zasady w ka¿dym folderze i zignorowaæ wiêkszoSæ z nich.Nowa funkcja!Aby dowiedzieæ siê wiêcej o ka¿dej zasadzie, po prostu zaznacz j¹, tak jak pokazanona rysunku 34-9.Je¿eli masz zaznaczon¹ kartê Rozszerzony na dole okna, w central-nym panelu pojawi siê opis dla zaznaczonej zasady.Niektóre ustawienia pojawiaj¹ siê w obu ga³êziach: Konfiguracja komputera i Konfi-guracja u¿ytkownika.W przypadku ustawieñ bêd¹cych w konflikcie, zawsze pierw-szeñstwo ma ustawienie Konfiguracji komputera. Rozdzia³ 34: Zarz¹dzanie profilami u¿ytkownika i zasadami 967Rysunek 34-9.Karta Rozszerzony zawiera opis zaznaczonej zasady.Mo¿esz przyspieszyæ zastosowanie ustawieñ Zasad grup wy³¹czaj¹c zasady, którychnie u¿ywasz.Aby wyraxnie zobaczyæ, które typy zasad s¹ w u¿yciu, kliknij prawymprzyciskiem myszy Zasady Komputer lokalny (na górze drzewa konsoli) i wybierzW³aSciwoSci.W oknie dialogowym, które siê pojawi, pokazanym na rysunku 34-10, li-nia Poprawki w sekcji Podsumowanie pokazuje liczbê bêd¹cych w u¿yciu ustawieñKonfiguracji komputera i Konfiguracji u¿ytkownika.Je¿eli któraS z wartoSci to 0 (alboje¿eli chcesz wy³¹czyæ ustawienia Zasad grupy z jakiegoS powodu), zaznacz odpo-wiednie pole wyboru w sekcji Wy³¹czanie.£atwo mo¿esz zobaczyæ, jak wiele zasadjest ustawionych w ka¿dej ga³êziRysunek 34-10.Mo¿esz selektywnie wy³¹czyæ ustawienia Zasad grupy powi¹zane z komputerem albo powi¹zanez u¿ytkownikiem.Wprowadzanie ustawieñKa¿da zasada w folderach Szablony administracyjne Zasad grupy posiada jednoz trzech ustawieñ: Nie skonfigurowano, W³¹czone, albo Wy³¹czone.DomySlniewszystkie zasady w lokalnym obiekcie Zasad grupy pocz¹tkowo s¹ ustawione na Nie 968 CzêSæ VIII: Administracja systemuskonfigurowano [ Pobierz caÅ‚ość w formacie PDF ]
  • zanotowane.pl
  • doc.pisz.pl
  • pdf.pisz.pl
  • agnieszka90.opx.pl