[ Pobierz całość w formacie PDF ]
.Aby wykonaæ procedurê opisan¹ poni¿ej, nale¿y zakoñczyæ procedurêustanawiania dziedziczenia, (opisan¹ wczeœniej w niniejszym rozdziale) lub u¿yæjednostki organizacyjnej (OU), podrzêdnej (child) jednostki organizacyjnej ido³¹czonych do nich obiektów zasad grupy (GPOs), zdefiniowanych w podobnysposób w kontrolerze domeny.Otwórz stronê Zasady grupowe Grupowe WwW³aœciwoœci (Group Policy PpProperties)jednostki organizacyjnej Nadrzêdna (PpParent), lub dowolnej jednostkiorganizacyjnej, wybranej z danego komputera.Edytuj obiekt zasad grupowych (GPO) Obowi¹zkowy (MmMandatory), lub wybierzw³asny.Rozwiñ ga³¹Ÿ Konfiguracja u¿ytkownikaU¿ytkownika/\Szablony administracyjneAdministracyjne (UuUser CcConfiguration/\AaAdministrative TtTemplates) iwybierz pozycjê Menu, Start& i Pasek zadañ (Menu, SStart and TMenu&Taskbar).Kliknij dwukrotnie pozycjê Usuñ menu Uruchom z menu Start (Remove Run menu fromStart Menu).Pojawi siê okno dialogowe W³aœciwoœci tej zasady (Ppolicy), jakprzedstawiono na rysunku 3.15.Wybierz Za³¹czona W³¹czony (EnabledeEnabled).Wskazówka: Zwróæ uwagê na przyciski Nastêpna zasada (NnNext Ppolicy) iPoprzednia zasada (PpPrevious Ppolicy).Mo¿na je u¿yæ do poruszania poprzezlistê zasad bez zamykania i powtórnego otwierania okna dialogowego W³aœciwoœci(PropertiespProperties).W oknie dialogowym naciœnij przycisk OK.Zwróæ uwagê na zmianê stanu w kolumnieustawieñ.Zmiana jest natychmiastowa.Jeœli jesteœ w œrodowisku zreplikowanegokontrolera domeny, dzia³anie to uaktywnia replikacjê.Zaloguj siê do jednostki organizacyjnej Podrzêdna (CcChild), korzystaj¹c zutworzonego wczeœniej konta u¿ytkownika.Zwróæ uwagê, ¿e na skutekdziedziczenia z jednostki administracyjnej Nadrzêdna (PpParent), usuniêtezosta³o menu Uruchom (RrRun).Rysunek 3.15.Okno dialogowe do poprawiania szablonu administracyjnego.Obs³uga klientów Windows NT i 9xEdytor Zzasad grupowych (Group Policy Editor) Grupowych (Group Policy Editor)systemu Windows 2000 nie umo¿liwia obs³ugi klientów Windows NT 4, anikomputerów pracuj¹cych pod kontrol¹ systemów Windows 95 i Windows 98.Obs³ugaklientów Windows NT 4 jest zapewniona przez obs³ugiwanie szablonówadministracyjnych (Aadministrative Ttemplates), takich jak w systemie WindowsNT i stosowanie plików Edytora zasad Zasad systemowych Systemowych (SsSystemPpPolicy EeEditor) systemu Windows NT 4, poledit.exe.Podczas instalowaniasystemu Windows 2000 Server mo¿na zainstalowaæ dodatkowe sk³adniki, tzw.Dodatkowe narzêdzia administracyjne systemu Windows 2000 (Windows 2000Ooptional Aadministrative Ttools).Pakiet ten zawiera wszystkie informacjekonieczne do zainstalowania dodatkowych programów do administrowania i jestczêœci¹ systemu Windows 2000 Server.Klientyci pracuj¹cey pod kontrol¹ systemów Windows 95 lub Windows 98 musz¹korzystaæ z Edytora zasad Zasad systemowych Systemowych (SsSystem pPPolicyeEEditor) systemu Windows NT 4, poledit.exe.Zarówno w przypadku stacjiroboczych Windows NT, jak i komputerów pracuj¹cych pod kontrol¹ systemu Windows95 oraz Windows 98, utworzone w ten sposób pliki z rozszerzeniem POLpol musz¹zostaæ skopiowane do udzia³u Netlogon domeny(.\system32\repl\import\scripts).Przygotowywanie skryptówSkrypty s¹ to pliki wsadowe (BAT), pliki poleceñ (CMD) lub pliki wykonywalne(EXE), uruchamiane, g kiedy komputer jest uruchamiany w³¹czany i zamykany,, lubkiedy albo gdy u¿ytkownik loguje siê lub wylogowuje na dowolnej stacji roboczejw sieci.W systemie Windows 2000 obs³ugiwane s¹: Windows Scripting Host (WSH), VisualBasic Scripting Edition (VBScript) i JavaSscript (JsScript), nadal tak¿eobs³ugiwane s¹ skrypty poleceñ i pliki wykonywalne systemu MS--DOS.Skryptymog¹ byæ u¿ywane do ustanawiania kryteriów bezpieczeñstwa dla wszystkichrodzajów klientów pod³¹czonych do systemu Windows 2000 Server.Mo¿na tak¿e zaich pomoc¹ ustawiaæ zmienne œrodowiskowe (Eenvironment variables) i po³¹czeñsta³ych do udzia³Ã³w sieciowych (network shares)
[ Pobierz całość w formacie PDF ]