10.4. Новые возможности администрирования с помощью групповой политики

10.4. Новые возможности администрирования с помощью групповой политики

Групповая политика представляет собой мощное средство для администрирования компьютерных сетей и отдельных компьютеров. Основы работы с групповой политикой были рассмотрены в главе 1, а здесь мы познакомимся с двумя интересными возможностями групповой политики Windows Vista: редактированием политики для отдельных пользователей и ограничение доступа к сменным носителям.

Редактирование параметров групповой политики для отдельных пользователей

В предыдущих версиях Windows параметры локальной групповой политики из узла Конфигурация пользователя применялись ко всем пользователям независимо от их статуса. В Windows Vista появилась возможность раздельного редактирования параметров групповой политики для администраторов, обычных пользователей или же для отдельно выбранного пользователя.

Если вы запускаете групповую политику с помощью команды gpedit.msc, то изменяемые параметры будут влиять на всех пользователей компьютера, а чтобы настроить параметры для отдельных пользователей или групп, нужно создать новую консоль следующим образом.

1. Откройте консоль управления, набрав mmc в строке поиска меню Пуск и нажав Enter. При необходимости подтвердите действия в окне UAC.

2. В меню консоли выполните команду Консоль ? Добавить или удалить оснастку.

3. В списке доступных оснасток выберите Редактор объектов групповой политики и нажмите кнопку Добавить.

4. В появившемся окне выбора объекта групповой политики нажмите кнопку Обзор.

5. В окне Поиск объекта групповой политики перейдите на вкладку Пользователи и выберите нужную группу или конкретного пользователя, для которого требуется установить параметры групповой политики (рис. 10.15).

Рис. 10.15. Создание новой оснастки

6. Чтобы добавить выбранный объект в список, нажмите кнопку ОК, а затем Готово. Аналогично вы можете добавить в консоль объекты групповой политики для других пользователей или групп.

7. Закройте окно добавления и удаления оснастки с помощью кнопки ОК, после чего вы сможете начать редактирование параметров групповой политики для выбранных пользователей или групп.

8. Перед выходом из консоли сохраните ее с помощью команды Консоль ? Сохранить. После этого для редактирования параметров выбранных пользователей или групп достаточно будет просто открыть ранее сохраненную консоль.

Чтобы удалить ранее созданные объекты политики для отдельных пользователей или групп, действуйте так.

1. Откройте консоль управления (ММС), как описано выше, и выполните команду Консоль ? Добавить или удалить оснастку.

2. В списке доступных оснасток выберите Редактор объектов групповой политики и нажмите кнопку Добавить.

3. Нажмите кнопку Обзор, в диалоговом окне поиска объекта групповой политики (см. рис. 10.15) щелкните правой кнопкой мыши на нужном имени и выберите в контекстном меню пункт Удалить объект групповой политики. После этого можно закрыть все окна с помощью кнопок Отмена.

Запрещение доступа к компакт– и flash-дискам

К современному компьютеру можно подключать разнообразные переносные устройства: flash-диски, мобильные телефоны, фотоаппараты, МРЗ-проигрыватели и многие другие. Подобные устройства подключаются с помощью интерфейса USB и в большинстве случаев автоматически распознаются системой как съемные диски. Работать с таким оборудованием удобно и легко, но в некоторых случаях может понадобиться ограничить использование подобных устройств, например для предотвращения хищения конфиденциальных данных.

До появления Windows Vista решить подобную задачу было сложно, но теперь для управления доступом к сменным носителям можно использовать специальные параметры групповой политики. Эти параметры разделены на две части, и далее мы рассмотрим их назначение более подробно.

Первая часть параметров находится по адресу Конфигурация компьютера ? Административные шаблоны ? СистемаУстановка устройства ? Ограничения на установку устройств. Вы можете запретить установку новых съемных устройств, установив для параметра Запретить установку устройств, не описанных другими параметрами политики значение Включен. А чтобы разрешить установку устройств только для администраторов, включите параметр Разрешить администраторам заменять политики ограничения установки устройств. Другие параметры этой группы позволяют создавать списки кодов или классов устройств, для которых установка может быть разрешена или запрещена.

Данный текст является ознакомительным фрагментом.



Поделитесь на страничке

Следующая глава >

Похожие главы из других книг:

6.1. Новые возможности навигации в Internet Explorer 7

Из книги автора

6.1. Новые возможности навигации в Internet Explorer 7 К моменту выхода Windows Vista все большее количество пользователей выбирали альтернативные браузеры (например, Mozilla Firefox или Opera), поскольку они имели целый ряд неоспоримых преимуществ по сравнению с Internet Explorer 6, который был


(3.8) Как в W2k менять настройки групповой политики?

Из книги автора

(3.8) Как в W2k менять настройки групповой политики? Hабираем в командной строке gpedit.msc, жмем Enter, и редактируем настройки политики по своему желанию. Также можно запустить через Start?Programs?Administrative Tools?Local Security


Редактор локальной групповой политики

Из книги автора

Редактор локальной групповой политики Групповые политики – это параметры, управляющие работой системы. С их помощью можно настраивать интерфейс Windows 7, менять права доступа к различным программам и настройкам, определять параметры безопасности и так далее.Как вы уже


18.5.6. Параметры администрирования

Из книги автора

18.5.6. Параметры администрирования Параметры администрирования, которые можно задать в файле squid.conf, таковы:? cache_mgr_email — почтовый адрес, на который будет послано письмо, если SQUID перестанет функционировать;? cache_effective_user nobody — при запуске SQUID от имени root изменить UID на


Новые возможности режима управления

Из книги автора

Новые возможности режима управления Управлять удаленным компьютером стало намного удобней:? раньше, когда вы находились в полноэкранном режиме и передвигали мышь по краям экрана, то открывались скрытые области. Теперь подобное возможно даже в оконном режиме и


Новые возможности в файловом обмене

Из книги автора

Новые возможности в файловом обмене Окно теперь уже разделено не по горизонтали, а по вертикали, напоминая окно файлового менеджера (рис. 8.43):? можно видеть значки файлов, соответствующие их типам в операционной системе. То есть мы можем визуально отличить текстовый


Редактор объекта групповой политики

Из книги автора

Редактор объекта групповой политики Оснастка поставляется только с операционной системой Windows XP, входит в стандартную консоль gpedit.msc и имеет GUID-номер {8FC0B734-A0E1-11D1-A7D3-0000F87571E3}. Доступ к ней имеют только администраторы. С помощью данной оснастки можно запретить те или иные


Расширенные возможности поддержки ссылочной целостности с помощью внешнего ключа

Из книги автора

Расширенные возможности поддержки ссылочной целостности с помощью внешнего ключа Обычно вполне достаточно декларативного варианта ограничения внешнего ключа, при котором сервер только следит за тем, чтобы в таблицу с внешним ключом нельзя было вставить некорректные


3.13.3. Некоторые новые возможности Oniguruma

Из книги автора

3.13.3. Некоторые новые возможности Oniguruma Oniguruma добавляет много новых возможностей к механизму работы с регулярными выражениями в Ruby. Из самых простых отметим дополнительную управляющую последовательность для указания класса символов. Если d и D соответствуют десятичным


Глава 2. Новые возможности Photoshop CS 2

Из книги автора

Глава 2. Новые возможности Photoshop CS 2 Компания Adobe выпустила новую версию одного из самых известных и заслуженных своих произведений — графического редактора Photoshop. Новая версия, по сути являющаясядевятым поколением этой программы, получила наименование Photoshop CS 2. Тем самым


Новые возможности системы

Из книги автора

Новые возможности системы После выхода системы Windows Mobile 2005 разработчикам стали доступны многие системные возможности, что намного упростило разработку приложений с использованием передовых технологий.В этом разделе были упомянуты некоторые новые возможности, которые


Новые возможности браузера Internet Explorer

Из книги автора

Новые возможности браузера Internet Explorer Как уже сказано выше, в поставку операционной системы Windows Vista входит новая версия Internet Explorer – седьмая по счету. Возможности, которые поддерживает данный браузер, естественно, расширены. Именно о настройке новых возможностей браузера


КАФЕДРА ВАННАХА: Политики требуют продолжения политики?

Из книги автора

КАФЕДРА ВАННАХА: Политики требуют продолжения политики? Автор: Ваннах МихаилРазговоры о погоде были весьма популярны с самого возникновения человеческого общества. Так приятно за чашей настойки мухомора, пейотля, просяного пива или за чашечкой китайского чая


Голубятня: Групповой портрет нетизана-киномана Сергей Голубицкий

Из книги автора

Голубятня: Групповой портрет нетизана-киномана Сергей Голубицкий Опубликовано 26 мая 2012 года Я очень люблю разные рейтинги — аж дух захватывает! Читателя, впрочем, это удивлять не должно: половина моих статей — бесконечные гиперболы, основанные на