Архитектура Аудит Военная наука Иностранные языки Медицина Металлургия Метрология Образование Политология Производство Психология Стандартизация Технологии |
Групповые политики: назначение, состав, стандартные политики домена, порядок применения политик (локальные, сайт, домен, ОП), применение политик и права доступа, наследование и блокировка применения
Управление рабочими станциями, серверами, пользователями в большой организации — очень трудоемкая задача. МеханизмГрупповых политик ( Group Policy ) позволяет автоматизировать данный процесс управления. С помощью групповых политик (ГП ) можно настраивать различные параметры компьютеров и пользовательской рабочей среды сразу в масштабах сайта AD, домена, организационного подразделения (детализацию настроек можно проводить вплоть до отдельного компьютера или пользователя). Настраивать можно широкий набор параметров — сценарии входа в систему и завершения сеанса работы в системе, параметры Рабочего стола и Панели управления, размещения личных папок пользователя, настройки безопасности системы (политики паролей, управления учетными записями, аудита доступа к сетевым ресурсам, управления сертификатами и т.д.), развертывания приложений и управления их жизненным циклом. Каждый объект групповых политик ( GPO, Group Policy Object ) состоит из двух частей: контейнера групповых политик (GPC, Group Policy Container ) хранящегося в БД Active Directory, и шаблона групповых политик ( GPT, Group Policy Template ), хранящегося в файловой системе контроллера домена, в подпапках папки SYSVOL. Место, в котором хранятся шаблоны политик, — это папка %systemroot%\SYSVOL\sysvol\< имя домена> \Policies, и имя папки шаблона совпадает с глобальным уникальным идентификатором (GUID) объекта Групповая политика. Каждый объект политик содержит два раздела: конфигурация компьютера и конфигурация пользователя. Параметры этих разделов применяются соответственно либо к настройкам компьютера, либо к настройкам среды пользователя. Задание параметров групповых политик производится Редактором групповых политик, который можно открыть в консоли управления соответствующим объектом AD. Каждый объект политик может быть привязан к тому или иному объекту AD — сайту, домену или организационному подразделению (а также к нескольким объектам одновременно). Задание параметров групповых политик производится Редактором групповых политик, который можно открыть в консоли управления соответствующим объектом AD (" Active Directory – сайты и службы ", " Active Directory – пользователи и компьютеры ", локальная политика компьютера редактируется консолью gpedit.msc, запускаемой из командной строки). На рис. 6.47 показана закладка " Групповые политики " свойств домена world.ru. На данной закладке можно выполнить следующие действия:
При загрузке компьютера и аутентификации в домене к нему применяются компьютерные разделы всех привязанных политик. При входе пользователя в систему к пользователю применяется пользовательский раздел всех групповых политик. Политики, привязанные к некоторому уровню иерархии объектов AD (сайта, домена, подразделения) наследуются всеми объектами AD, находящимися на более низких уровнях. Порядок применения политик:
Если в процессе применения политик какие-либо параметры определяются в различных политиках, то действующими значениями параметров будут значения, определенные позднее. Имеются следующие методы управления применением групповых политик (см. рис. 6.47):
Кроме применения политик в момент загрузки компьютера или входа пользователя в систему, каждый компьютер постоянно запрашивает обновленные политики на контроллерах домена, загружает их и применяет обновленные параметры (и к пользователю, и к компьютеру). Рабочие станции домена и простые серверы запрашивают обновления каждые 90 ± 30 минут, контроллеры домена обновляют свои политики каждые 5 минут. Обновить набор политик на компьютере можно принудительно из командной строки командой gpupdate (на компьютерах с системами Windows XP/2003) или командами " secedit /refreshpolicy machine_policy" и " secedit /refreshpolicy user_policy " (на компьютерах с системой Windows 2000). На практических занятиях необходимо изучить работу редактора групповых политик, ознакомиться с набором параметров стандартных политик домена и выполнить задания по настройке рабочей среды пользователей с помощью групповых политик. Управление приложениями Рассмотрим немного подробнее использование групповых политик для развертывания приложений в сетях под управлением Active Directory. Групповые политики могут использоваться для установки прикладных программ в масштабах всего домена или отдельного организационного подразделения. Используются следующие способы управления установкой приложений:
С помощью политик можно управлять установкой приложений, которые устанавливаются с помощью компоненты Windows Installer, т.е. для них установочный пакет должен быть создан в формате файла с расширением " .msi ". Если приложение можно установить только с помощью установочной программы типа setup.exe илиinstall.exe, то такие приложения могут быть опубликованы (но не назначены) после создания файла типа " .zap ", в котором заданны соответствующие параметры, необходимые для публикации средствами ГП. Рассмотрим на примерах процессы назначения и публикации приложений. Пример 1. Назначение пакета Group Policy Management Console (" Консоль управления групповыми политиками " ) всем компьютерам домена world.ru.
Пример 2. Публикация пакета Microsoft Office 2003 всем пользователям домена world.ru.
|
Последнее изменение этой страницы: 2017-04-12; Просмотров: 682; Нарушение авторского права страницы