Работа с предпочтениями групповой политики: настраиваем сетевые параметры

Пост переехал. Новый адрес: http://gpo-planet.com/?p=3645

Работа с предпочтениями групповой политики: как прекратить использовать конкретные устройства

Сейчас для бОльшей части пользователей уже не является секретом то, что любой компьютер состоит не только из «тиливизера» и «процессора», коим называли системный блок, но в нем укомплектовано приличное количество устройств, о которых для полноценного функционирования просто обязана знать операционная система. Более продвинутые пользователи также знают и о том, что, начиная с 90-х годов минувшего столетия, мир впервые узнал о таком ассоциируемом с Windows-системами понятии, как Plug and Play или, проще говоря, о PnP, что представляет собой технологию, позволяющую операционной системе автоматически выполнять некоторые конфигурационные настройки для подключенных устройств. Ну а для появления дополнительных возможностей и корректной работы подключенных устройств, конечно, следует устанавливать драйверы, разработанные производителями комплектующих. В свою очередь, такие драйверы администраторы могут устанавливать на целевые компьютеры различными методами: могут самостоятельно бегать по компьютерам с компакт- или DVD-дисками и инсталлировать такие драйверы; могут разместить их в общедоступной папке на файловых серверах и инсталлировать их при помощи скриптов; интегрировать драйверы в операционные системы при помощи таких средств, как Windows ADK; устанавливать драйверы при помощи Microsoft System Center Configuration Manager, а также многими другими методами. Но, по большому счету, данная статья не об этом.

Иногда могут возникнуть такие ситуации, когда вам попросту нужно будет отключить на том или ином компьютере определённое устройство или, наоборот, заставить пользователей работать с конкретными девайсами. Чтобы выполнить такие операции вместо пользователя, причем не отключая (или, наоборот, принудительно не включая) навсегда такое устройство, вы можете воспользоваться определенным элементом предпочтения групповой политики, о котором далее в этой статье и пойдет речь.

Работа с предпочтениями групповой политики: взаимодействие с локальными учетными записями

За все то время, пока мы с вами изучали предпочтения групповой политики, уже было рассмотрено 16 различных элементов предпочтения, что, по сути, охватывает практически все возможные сценарии, которые можно реализовать при помощи этой технологии. Тем не менее, ввиду того, что весь набор предпочтений групповой политики включает в себя 21 расширение клиентской стороны (включая неработающие элементы предпочтений приложений), можно прийти к выводу, что осталось еще несколько элементов, на которых можно было бы остановиться, и попробовать разобраться с их назначением.

Одно и таких расширений клиентской стороны позволяет вам управлять учетными записями пользователей и групп, которые можно найти на каждой машине еще при установке самой операционной системы. С такими учетными записями приходится сталкиваться не столь часто, но иногда могут возникнуть ситуации, когда вам придется выполнять некоторые операции по их обслуживанию, и знание того, по какому принципу следует выполнять такое обслуживание, будет как никогда кстати.

Вот как раз на таких учетных записях и сценариях по их обслуживанию мы с вами и остановимся в этой статье. Далее вы узнаете о том, какие бывают локальные учетные записи пользователей, кое-что узнаете об учетных записях групп, а также о том, каким образом можно управлять такими объектами при использовании функциональных возможностей групповой политики и элемента предпочтений «Локальные пользователи и группы». А начинать мы сейчас будем с

Работа с предпочтениями групповой политики: управление INI-файлами

Настройка установленных программных продуктов – довольно утомительная процедура. А если учесть то, что в большинстве организаций идентичные настройки должны быть установлены не на одной машине, а по меньшей мере у нескольких сотрудников одного отдела, то если вы настраиваете приложения средствами графического интерфейса, весь этот процесс может затянуться надолго. Учитывая этот момент, можно сразу прийти к такому выводу, что желательно было бы попробовать автоматизировать процесс настройки программ, чтобы можно было централизованно управлять конфигурациями приложений ваших пользователей.

По большому счету, можно выделить несколько методов, позволяющих настраивать программные продукты, не прибегая к использованию пользовательского интерфейса. К таким методам можно отнести формирование сценариев для автоматизации определенных задач средствами какого-то скриптового языка, например Windows PowerShell или AutoIT, и последующее распространение таких сценариев средствами групповой политики. Помимо этого, если программные продукты генерируют определенные параметры в системном реестре операционных систем, вы можете централизованно предопределять такие настройки при помощи соответствующего элемента предпочтения групповой политики. В конце концов, некоторые программы могут для хранения своих настроек использовать конфигурационные файлы, изменяя которые вы можете вносить некоторые изменения в настройке таких продуктов.

Сегодня мы с вами остановимся именно на последнем описанном выше методе. Другими словами, из материала данной статьи вы узнаете о том, что собой представляют INI-файлы, каким образом они могут повлиять на настройку программ, а также, естественно, я расскажу о централизованной настройке INI-файлов. Но обо всем по порядку.

Работа с предпочтениями групповой политики: настройка браузера при помощи предпочтений

Вот уже прошел почти год с тех пор, как я решил впервые начать рассказывать о такой замечательной функциональной возможности, позволяющей регулировать неуправляемые параметры политики, то есть, о предпочтениях групповой политики. Из четырнадцати статей настоящего цикла, прежде всего, вы могли узнать о том, каким образом без написания каких-либо дополнительных сценариев вы можете эффективно настраивать компоненты операционной системы. То есть, вы могли узнать о том, как настраивать переменные среды, управлять файлами и папками на пользовательских компьютерах, выполнять настройки, связанные с сопоставлениями дисков, управлять параметрами реестра на пользовательских компьютерах для настройки компонентов системы, параметры политики для которых невозможно найти в административных шаблонах, создавать или удалять ярлыки на рабочих столах пользователям и выполнять операции, связанные с общими сетевыми ресурсами. Помимо этого, также в данном цикле рассматривались задачи, связанные с настройкой компонентов системы, которыми пользователи могут управлять непосредственно из панели управления. К таким параметрам относятся управление системными службами, работа с назначенными заданиями, что бывает крайне необходимо, а также настройка меню «Пуск» для пользователей. В этом году, из последних статей данного цикла, вы могли узнать о том, каким образом можно развертывать принтеры при помощи предпочтений групповой политики, управлять электропитанием, а также настраивать такой компонент операционной системы как «Проводник Windows».

В этой статье я продолжу вас знакомить с возможностями, предоставляемыми в узле «Настройка» редактора управления групповыми политиками. Сегодня в этой статье мне хотелось бы рассказать о том, каким образом можно настроить браузер Internet Explorer при помощи групповой политики так, чтобы пользователь при необходимости мог изменить установленные вами настройки. В свою очередь, о настройке данного браузера средствами управляемых параметров групповой политики, а также о параметрах системного реестра, отвечающих за эти параметры, вы могли познакомиться в четвертом занятии технического тренинга «Групповая политика в производственной среде», а также из цикла статей «Безопасная работа в Интернете или как правильно настроить Internet Explorer», которые вы можете найти в рубрике «Internet Explorer» на моем блоге.

Работа с предпочтениями групповой политики: настраиваем «Проводник Windows»

Все знают, что такой компонент операционной системы, как «Проводник Windows» всегда востребован многими пользователями, так как благодаря этому компоненту пользователи выполняют часть своих обыденных операций. По большому счету, с «Проводником» работают многие пользователи, и я об этом уже не один раз упоминал в своих материалах. Об этом компоненте вы можете узнать как в одной из моих статей посвященных настройке данного компонента средствами групповой политики, в одном из занятий технического тренинга, так и в обзорных статях по функциональным возможностям еще не вышедшей операционной системы Windows 8 (часть первая и вторая). Однако, несмотря на то, что операционная система Windows 8 еще не скоро выйдет в массовое производство, а предоставленные компанией Microsoft функциональные возможности параметров политики административных шаблонов могут не содержать требуемые для вас параметры, вам придется написать свой собственный административный шаблон, с написанием которого у вас могут возникнуть некоторые трудности (написание своего административного шаблона обсуждалось в соответствующей статье и на третьем занятии моего тренинга), вы можете упростить себе жизнь, воспользовавшись возможностями предпочтений групповой политики.

Соответственно, в этой статье, которая относится к циклу статей под названием «Работа с предпочтениями групповой политики», вы узнаете об очередном элементе предпочтения групповой политики, предназначенном для тонкой настройки «Проводника Windows». Как обычно, не могу отказать себе в удовольствии и перед следующим разделом, в котором будет подробно описан один из примеров применения данного элемента предпочтения, не указать, что за работу данного элемента, как обычно отвечает динамическая библиотека gpprefcl.dll, а также за этим расширением клиентской стороны закреплен идентификатор GUID {A3F3E39B-5D83-4940-B954-28315B82F0A8}. Как и в случае с большинством элементов предпочтений групповой политики, текущие параметры вы можете найти как в узле «Конфигурация компьютера», так и в узле «Конфигурация пользователя» оснастки редактора управления групповыми политиками, но, в отличие от остальных элементов предпочтений, их предназначение разное.

Работа с предпочтениями групповой политики: управление электропитанием

В прошлом году, когда я еще вел рубрику «Совет недели по групповой политике», в трех статьях (из четырех последних) я начал раскрывать тему настройки электропитания средствами функциональных возможностей групповой политики и системного реестра операционной системы Windows. Из этих статей вы могли узнать о пяти узлах, расположенных в узле «Система» административных шаблонов групповой политики конфигурации компьютера, позволяющих указать принудительные настройки параметров жесткого диска, режимов сна, уведомлений, кнопок, а также параметров, предназначенных для настройки экрана и видео. Но иногда бывают такие ситуации, когда не нужно запрещать пользователям изменять схемы своих настроек электропитания, а просто следует их направить на правильный путь, то есть, просто помочь им настроить существующий план или создать новый, но дать возможность самостоятельно подстроить его настройки под себя. По большому счету, такие ситуации могут возникнуть в том случае, если в вашей компаний у большого количества сотрудников, в качестве основной рабочей станции, используются ноутбуки, которые нужны этим пользователям, например, для командировок и проведения деловых встреч в партнерских организациях. В принципе, именно для этого и были разработаны функциональные возможности предпочтений групповой политики, о чем и пойдет дальше речь в этой статье.

Работа с предпочтениями групповой политики: развертывание принтеров при помощи предпочтений

На моем блоге вы уже можете найти несколько статей, посвященных развертыванию принтеров в организации средствами функциональных возможностей групповой политики (первая и вторая статьи), а также целый цикл, на сегодняшний день, состоящий из одиннадцати статей по работе с предпочтениями групповой политики и управлению многими возможностями операционных систем ваших пользователей. Помимо этого, как я рассчитываю, на моем канале YouTube вы скоро сможете найти цикл видеозаписей из рубрики «Совет недели по ГПО», где большая часть материала будет посвящена именно предпочтениям групповой политики. Однако, в этой статье будет рассказано об очередной возможности технологии групповой политики, которая в себе будет сочетать управление принтерами пользователей, а также предпочтения групповой политики.

Работа с предпочтениями групповой политики: настройка региональных стандартов, а также настройка формата денежных единиц, чисел времени и даты

К одним из наиболее редко настраиваемых задач в операционных системах Windows можно отнести настройку региональных стандартов, а именно язык пользователя, а также форматов времени, даты, денежных единиц и чисел. Чаще всего язык пользователя настраивается во время самой установки операционной системы, а вот остальные региональные параметры, помимо языка для отображения текста в программах, не поддерживающих Юникод, практически никогда не настраиваются. Соответственно, если вам нужно будет указать, скажем, денежную единицу или формат времени, отличный от установленного по умолчанию, вам придется заходить в диалоговое окно «Настройка формата» на каждом пользовательском компьютере и менять эти настройки вручную.

Как вы знаете, технология групповых политик поддерживает огромный функционал, предназначенный для централизованного развертывания и управления настройками пользователей и компьютеров в организации. А предпочтения групповой политики, которые были разработаны в дополнение к групповым политикам, позволяют выполнять различные настройки параметров компьютеров и пользователей без их принудительного использования.

Работа с предпочтениями групповой политики: настройка меню «Пуск» для пользователей

Пост переехал. Новый адрес: http://gpo-planet.com/?p=2615