sysadmins.by

С выпуском Windows Server 2008 компания Microsoft предложила системным администраторам новый инструмент управления пользователями и пользовательскими компьютерами - Group Policy Preferences. GPP можно считать всего лишь дополнением к основным групповым политикам, однако это "дополнение" может сильно упростить администрирование парка компьютеров.

Основным назначением Group Policy Preferences является настройка параметров компьютера без принудительного их использования. Эта технология предлагает решение, позволяющее администраторам создавать стандартизированное окружение для пользователя, позволяя им изменять свои настройки. Group Policy Preferences позволяют управлять параметрами реестра, сопоставлениями дисков, службами, файлами и папками, локальными пользователями и группами и многим другим. Вообще говоря, применяя GPP, Вы можете забыть о logon-скриптах.

Разберемся подробнее, что нам предлагают. В GPP существует два основных раздела: Windows Settings и Control Panel Settings.

В разделе Windows Settings для компьютера сущесвтуют следующие параметры:

• Environment. Данный раздел используется для того чтобы управлять системными переменными. Например, переменные путей. Такими переменными часто оперируют в скриптах.
• Files и Folders. Эти разделы позволяют нам управлять файлами на компьютерах. Одним из примеров использования данного функционала, это необходимость распространять определенный файл компьютерах: шаблоны, конфигурационные файлы. Этим же инструментом можно копировать программы, не требующие установки для работы. В связке с разделом Shortcuts установка получается красивой и абсолютно незаметной для пользователя.
• INI Files. С помощью этого раздела мы можем управлять содержимым ini-файлов, используемых программами.
• Registry. Тут мы можем управлять ключами и значениями реестра.
• Network Shares. Данный раздел предназначен для управления сетевыми папками на компьютерах.
• Shortcuts. Очень полезный раздел, с помощью которого можно создавать ярлыки.

Windows Settings для пользователя включает в себя разделы Windows Settings для компьютера и дополняется следующими параметрами:

• Application. Данный раздел используется для настройки приложений которые разработаны для вашей компании. Для того чтобы начать использовать данный раздел необходимо написать специальное программное обеспечение, которое создаст необходимые политики для управления приложением.
• Drive Maps. Благодаря этому разделу, отпала необходимость создавать Logon скрипты для подключения сетевых дисков.

Рассмотрим раздел Control Panel Settings для компьютера:

• Data Sources предназначен для управления источниками данные на компьютере.
• Devices использовуется для управлением устройствами, например, отключение/включение.
• Folder Options используется для настройки типов файлов и описание действий для работы с этим типом файлов. Примером использования может быть задание приложения для открытия определенного типа фалов.
• Local Users and Groups предназначен для управления локальными пользователями и группами. Очень удобный инструмент, когда необходимо поменять пароль локального администратора на всех компьютерах домена.
• С помощью раздела Network Options можно распространять настройки коммутируемых соединений.
• Power Options используется для настройки управления питанием.
• В разделе Printers можно подключать или изменять настройки для принтеров.
• В Scheduled Tasks можно распространять задания планировщика Windows.
• Раздел Services предназначен для настройки служб Windows. В данной разделе можно определить от чьего имени будет запускаться сервис, как он будет запускаться, а также параметры восстановления.

Как видно, достаточно большая часть рутинных действий системного администратора может быть автоматизирована с помощью Group Policy Preferences. 

Поскольку технология GPP появилась в семействе Windows Server 2008, она, конечно, не работает "из коробки" на Windows XP, Windows Vista и Windows Server 2003, а также совсем не работает на семействе Windows 2000. Для того, чтобы настроенные Вами параметры начали применяться на ПК под управлением предыдущего поколения операционных систем, необходимо установить обновление KB943729. Если на Вашем предприятии развернута система управления обновлениями WSUS, можно запланировать установку пакета оттуда. И еще обратите внимание, что данное обновление необходимо устанавливать на Windows XP SP3 и Windows Server 2003 SP2.

Кроме того, настраивать сами политики можно только из Windows 7, Windows Server 2008 (+ редакция R2) и Windows Vista.

• Facebook
• ВКонтакте