Настройка системной политики

Системная политика может содержать параметры для всех пользователей

(Default User), всех компьютеров (Default Computer), а также для конкретных

пользователей, компьютеров и групп. Когда вы запустите редактор System Policy Editor в первый раз, его окно окажется пустым. Чтобы добавить в политику объекты Default User и Default Computer, откройте меню Файл (File) и щелкните на пункте "Новая политика" (New Policy). После этого в области документов Редактора системной политики появятся две новые пиктограммы: Default Computer и Default User.

Чтобы изменить параметры настройки, относящиеся ко всем пользователям, дважды щелкните на значке "Default User". Можно сделать и по-другому:

выделите эту пиктограмму и нажмите клавишу <Enter> или щелкните на пункте "Свойства" (Properties) меню "Правка" (Edit). После этого System Policy Editor выведет на экран диалоговое окно "Default User Properties" (Стандартные свойства пользователя). На его вкладке "Policies" (Политика) вы можете просмотреть и изменить пользовательские параметры.

Просматривая или модифицируя параметры на вкладке "Политика" (Policies), вы можете раскрывать и сворачивать ее ветви. Каждая из них содержит отмечаемые кнопки, управляющие различными настройками. Часть таких кнопок работает автономно, а некоторые – во взаимодействии с другими средствами управления (текстовыми окнами, "движками" и так далее). Когда вы помечаете такую кнопку флажком, в нижней части вкладки появляются дополнительные элементы настройки.

На вкладке свойств имеется шесть ветвей.

– "Панель управления" (Control Panel). С помощью настроек этой ветви

вы можете запретить доступ к пиктограмме "Экран" (Display) Панели управления, а также установить ряд других параметров, которые определят, может ли пользователь изменять параметры дисплея, и если да, то какие именно.

– "Рабочий стол" (Desktop). Воспользуйтесь этой ветвью, чтобы выбрать

обои и указать цветовую схему экрана.

– "Оболочка" (Shell). Эта ветвь содержит многочисленные параметры, с

помощью которых вы можете изменить вид рабочего стола пользователя. Они позволят вам скрыть пиктограммы дисков в окне ("Мой компьютер"), спрятать окно ("Сетевое окружение"), убрать все объекты с рабочего стола, запретить пользователю отключение компьютера.

– "Система" (System). С помощью этой ветви можно закрыть пользовате-

лю доступ к редакторам системного Реестра и разрешить ему запуск только тех приложений, которые вы укажете.

– "Оболочка Windows NT/2000" (Windows NT/2000 Shell). Два подраздела этой ветви позволят вам произвести настройку параметров рабочего стола и

приложений. С их помощью, например, вы сможете создать заказную папку автозапуска (Startup) и собственное окно сетевого окружения.

– " Система Windows NT/2000" (Windows NT/2000 System). Укажите в этом разделе, должен ли при входе в систему анализироваться (выполняться) файл Autoexec.bat пользовательского компьютера.

Если вы дважды щелкнете на пиктограмме "Стандартный компьютер"

(Default Computer), откроется диалоговое окно "Свойства стандартного компьютера" (Default Computer Properties) с параметрами аппаратных средств компьютера.

Вкладка "Политика" (Policies) этого диалогового окна содержит семь ветвей.

– "Сеть" (Network). Здесь вы можете определить, в каком режиме будет

обновляться системная политика: автоматически с основного контроллера домена или вручную из другого каталога. Как указать каталог системной политики для конкретного пользователя, мы расскажем в разделе "Работа в режиме ручного обновления" этой главы.

– "Система" (System). Эта ветвь содержит два подраздела, которые позволят вам установить параметры SNMP и при необходимости указать, какие программы должны автоматически запускаться при входе в домен.

– " Сеть Windows NT/2000" (Windows NT/2000 Network). В этой ветви вы

можете указать, должны ли при запуске Windows NT/2000 автоматически создаваться скрытые административные каталоги совместного использования

<диск>$ и Admin$.

– " Система Windows NT/2000" (Windows NT/2000 System). Эта ветвь позволяет вам определить такие опции входа в систему, как надпись на окне регистрации, и разрешить автоматическую регистрацию. Подраздел "Файловая система" (File System) контролирует опции коротких имен файлов и указывает, должен ли обновляться файловый атрибут "Последний доступ" (Last Access), а подраздел "Регистрация FTP" (FTP logon) содержит различные настройки сервера FTP.

– " Принтеры Windows NT/2000" (Windows NT/2000 Printers). Воспользуйтесь этой ветвью, чтобы определить, должен ли спулер делиться данными печати с другими серверами печати, а также чтобы установить приоритетность печати и включить звуковой сигнал об ошибках, возникающих на удаленных серверах печати.

– "Удаленный доступ Windows NT/2000" (Windows NT/2000 Remote Access).

В этой ветви вы устанавливаете набор параметров для удаленного под-

ключения RAS.

– "Профили пользователей Windows NT/2000" (Windows NT/2000 User

Profiles ). Параметры этой ветви определяют, как должны считываться профили пользователей.

В целом настройки страниц "Свойства стандартного пользователя" и

"Свойства стандартного компьютера" достаточно очевидны и в пояснениях не нуждаются. Установив все необходимые параметры, вы можете добавить в системную политику другие компьютеры, пользователей и группы, после чего их индивидуальные настройки придут на смену параметрам стандартного пользователя и стандартного компьютера. Это обеспечивает большую гибкость в заказной настройке системной политики при сохранении общего единообразия там, где это необходимо.

Чтобы добавить других пользователей, группы или компьютеры, откройте

меню "Правка" (Edit) и щелкните на пункте "Добавить пользователя" (Add

User), "Добавить группу" (Add Group) или "Добавить компьютер" (Add

Computer) соответственно. Редактор System Policy Editor выведет на экран

диалоговое окно, где вы сможете указать новое имя или просмотреть уже имеющиеся имена. Сразу после добавления записи ее пиктограмма появляется в подокне документов окна редактора. Как и в случае со значками Default User и Default Computer, вы можете дважды щелкнуть на новой пиктограмме и изменить параметры записи. Настройки пользователя здесь соответствуют настройкам Default User, а настройки компьютера – настройкам Default Computer, о которых мы уже говорили. Параметры же группы соответствуют параметрам пользователя (например, Default User).

После того как параметры будут установлены, сохраните системную политику в соответствующей папке, для чего воспользуйтесь командой "Сохранить как" (Save As) из меню "Файл" (File). Если вы определяете политику, которая будет действовать во всем домене, создайте в корневом каталоге основного контроллера домена папку Netlogon и сохраните в ней системную политику как файл NTConfig.pol. Если же вы используете режим ручного обновления (о нем мы поговорим в следующем разделе), то можете сохранить системную политику в любой папке, выделенной для ручного обновления.