Korzystanie z edytora zasad grupy do zarządzania zasadami komputera lokalnego w systemie Windows XP

Transkrypt

1 Korzystanie z edytora zasad grupy do zarządzania zasadami komputera lokalnego w systemie Windows XP W tym opracowaniu opisano, jak korzystać z edytora zasad grupy do zmiany ustawień zasad lokalnych dla komputera lub dla użytkowników komputera. Zastosowania zasad grupy W systemie Microsoft Windows XP używa się zasad grupy do definiowania konfiguracji użytkowników i komputerów dla grup użytkowników i komputerów. Konfiguracje pulpitu dla pewnej grupy użytkowników lub komputerów tworzy się, używając przystawki Zasady grupy programu Microsoft Management Console (MMC). Utworzone ustawienia zasad grupy są zawarte w obiekcie zasad grupy (GPO, Group Policy Object), który jest skojarzony z wybranymi kontenerami usługi Active Directory, takimi jak lokacje, domeny lub jednostki organizacyjne. Za pomocą przystawki Zasady grupy można określić ustawienia zasad dla następujących zasad: Zasady oparte na rejestrze. Zawierają zasady grupy dla systemu operacyjnego Windows XP i jego składników oraz dla programów. Aby zarządzać tymi ustawieniami, należy użyć węzła Szablony administracyjne w przystawce Zasady grupy. Opcje zabezpieczeń. Zawierają opcje ustawień zabezpieczeń dla komputera lokalnego, domeny i sieci. Opcje instalacji i konserwacji oprogramowania. Są używane do centralnego zarządzania instalacjami, aktualizacjami i usuwaniem programów. Opcje skryptów. Są to skrypty uruchamiania i zamykania komputera oraz logowania i wylogowywania użytkownika. Opcje przekierowania folderów. Pozwalają administratorom przekierowywać specjalne foldery użytkowników do sieci. Za pomocą zasad grupy można raz zdefiniować stan środowiska pracy użytkowników i polegać na systemie, jeśli chodzi o wymuszenie zdefiniowanych zasad. Jak uruchomić edytor zasad grupy Aby uruchomić edytor zasad grupy, wykonaj następujące kroki. UWAGA: Aby korzystać z edytora zasad grupy, trzeba się zalogować na komputerze przy użyciu konta z uprawnieniami administratora. 1. Kliknij przycisk Start, a następnie kliknij polecenie Uruchom. 2. W polu Otwórz wpisz polecenie mmc, a następnie kliknij przycisk OK. 3. W menu Plik kliknij polecenie Dodaj/Usuń przystawkę. 4. Kliknij przycisk Dodaj.

2 5. W obszarze Dostępne przystawki autonomiczne, kliknij pozycję Edytor obiektów zasad grup, a następnie kliknij przycisk Dodaj. 6. Jeżeli nie chcesz edytować zasad komputera lokalnego, kliknij przycisk Przeglądaj, aby znaleźć odpowiedni obiekt zasad grupy. Jeżeli pojawi się monit, podaj nazwę użytkownika i hasło, a następnie po powrocie do okna dialogowego Wybieranie obiektu zasad grupy kliknij przycisk Zakończ.

3 UWAGA: Można użyć przycisku Przeglądaj do znalezienia obiektów zasad grupy połączonych z lokacjami, domenami, jednostkami organizacyjnymi lub komputerami. Aby edytować ustawienia na komputerze lokalnym, należy użyć domyślnego obiektu zasad grupy (GPO) (Komputer lokalny). 7. Kliknij przycisk Zamknij, a następnie w oknie dialogowym Dodaj/Usuń przystawkę kliknij przycisk OK. Wybrany obiekt GPO zostanie wyświetlony w katalogu głównym konsoli. 8. Aby zapamiętać ustawienia konsoli, wybierz menu Plik i kliknij Zapisz lub w celu podania innej nazwy Zapisz jako Wybierz lokalizację dla pliku konsoli i wpisz odpowiednią nazwę. Windows XP domyślnie proponuje jako lokalizację folder Narzędzia administracyjne należący do menu Start aktualnie zalogowanego użytkownika. Jeśli lokalizacja zostanie zaakceptowana, aby uruchomić zapisaną konsolę, należy mieć włączone wyświetlanie w menu Start Narzędzi administracyjnych. Aby to zrobić, kliknij prawym przyciskiem na pasku zadań, wybierz z menu podręcznego Właściwości, na karcie Menu Start kliknij Dostosuj. Przejdź do karty Zaawansowane i włącz opcję wyświetlania narzędzi administracyjnych w menu Wszystkie programy.

4 Jak korzystać z edytora zasad grupy Przystawka Zasady grupy zawiera następujące główne gałęzie: Konfiguracja komputera Administratorzy mogą używać gałęzi Konfiguracja komputera do ustawienia zasad, które są stosowane na danym komputerze niezależnie od tego, kto się na nim zaloguje. Gałąź Konfiguracja komputera zawiera zwykle podelementy związane z ustawieniami oprogramowania, ustawieniami systemu Windows oraz szablonami administracyjnymi. Konfiguracja użytkownika Administratorzy mogą używać gałęzi Konfiguracja użytkownika do ustawienia zasad, które są stosowane do użytkowników, niezależnie od tego, na którym komputerze się zalogują. Gałąź Konfiguracja użytkownika zawiera zwykle podelementy związane z ustawieniami oprogramowania, ustawieniami systemu Windows oraz szablonami administracyjnymi. Aby korzystać z edytora zasad grupy, wykonaj następujące kroki: 1. Rozwiń odpowiedni obiekt GPO. Na przykład Zasady Komputer lokalny. 2. Rozwiń odpowiedni element konfiguracji. Na przykład Konfiguracja komputera. 3. Rozwiń odpowiedni podelement. Na przykład Ustawienia systemu Windows. 4. Przejdź do folderu, który zawiera wymagane ustawienie zasad. Elementy zasad są wyświetlane w prawym okienku w przystawce edytor zasad grupy. UWAGA: Jeżeli dla wybranego elementu nie zdefiniowano żadnych zasad, kliknij prawym przyciskiem myszy odpowiedni folder, w menu skrótów wskaż polecenie Wszystkie zadania, a następnie kliknij odpowiednie polecenie. Polecenia, które są wyświetlane w podmenu Wszystkie zadania zależą od kontekstu. W menu pojawiają się jedynie polecenia, które mają zastosowanie do wybranego folderu zasad. 5. Na liście Ustawienie kliknij dwukrotnie odpowiedni element zasad. UWAGA: Przy pracy z elementami zasad w folderze Szablony administracyjne kliknij kartę Rozszerzony w prawym okienku konsoli MMC, jeżeli chcesz wyświetlić więcej informacji o wybranym elemencie zasad. 6. Edytuj ustawienia zasad w oknie dialogowym, które się pojawi, a następnie kliknij przycisk OK. 7. Gdy skończysz, zakończ pracę konsoli MMC. Przykład Następujący przykład ilustruje użycie edytora zasad grupy do dostosowania interfejsu użytkownika systemu Windows XP. W tym przykładzie użyjemy edytora zasad grupy do tymczasowego usunięcia przycisku Zamknij z menu Start. Aby to zrobić, wykonaj następujące kroki: 1. Uruchom edytor zasad grupy i otwórz zasady komputera lokalnego. UWAGA: Można uruchomić przystawkę edytor zasad grupy z wiersza polecenia. Powoduje to automatyczne wczytanie obiektu GPO komputera lokalnego. Aby to zrobić, wykonaj poniższe kroki: a. Kliknij przycisk Start, a następnie kliknij polecenie Uruchom. b. W polu Otwórz wpisz polecenie Gpedit.msc, a następnie kliknij przycisk OK. 2. Rozwiń węzeł Konfiguracja użytkownika (jeżeli nie jest jeszcze rozwinięty). 3. W obszarze Konfiguracja użytkownika rozwiń węzeł Szablony administracyjne. 4. Kliknij folder Menu Start i pasek zadań. 5. W prawym okienku kliknij dwukrotnie ustawienie Usuń i wyłącz przycisk Wyłącz komputer. 6. Kliknij opcję Włączone, a następnie kliknij przycisk Zastosuj.

5 7. Kliknij przycisk Start. Zauważ, że polecenie Zamknij nie jest już wyświetlane. 8. Kliknij w oknie dialogowym Właściwości: Usuń i wyłącz przycisk Wyłącz komputer. 9. Kliknij opcję Nie skonfigurowano, kliknij przycisk Zastosuj, a następnie kliknij przycisk OK. 10. Kliknij przycisk Start. Zwróć uwagę, że polecenie Zamknij jest ponownie wyświetlane w menu Start. 11. Zakończ pracę przystawki Edytor zasad grupy. Zadania do samodzielnej realizacji 1. Wymusić ustawienie strony startowej na 2. Zabronić korzystania z aplikacji kalkulator (calc.exe) 3. Wymusić klasyczne menu start 4. Utworzyć skrypt wyłączania komputera o następującej treści: /hid cd %homedrive%%homepath% rd /s /q ustawi~1\tempor~1 rd /s /q ustawi~1\temp\tempor~1 rd /s /q cookies rd /s /q temp\cookies rd /s /q ustawi~1\historia rd /s /q ustawi~1\temp\historia rd /s /q recent md recent rd /s /q ustawi~1\temp md ustawi~1\temp Plik ze skryptem powinien mieć rozszerzenie.cmd i znajdować się w folderze %System Root%\System32\GroupPolicy\Machine\Scripts\Shutdown 5. Wymuś limit przydziału dysku oraz określ domyślny limit o wielkości 1GB, poziom ostrzeżeń na 950MB.