Управление подписыванием драйверов с помощью групповой политики

В большой сети использовать для настройки подписывания драйверов в Windows ХР метод, описанный мною выше, непрактично. В таких ситуациях намного проще и эффективнее установить параметры через групповую'политику .

Замечание Вы можете установить параметры локально, назначив локальную политику. Откройте консоль ММС и добавьте оснастку Групповая политика (Group Policy), направленную на локальный компьютер. Затем измените политику, как описывается в этом разделе для групповой политики.

Чтобы назначить групповые политики подписывания драйверов, выполните следующие действия.

1. Откройте консоль Пользователи и компьютеры Active Directory (Active Directory Users And Computers) на контроллере домена Windows 2000 или Windows. NET.

2. Щелкните правой кнопкой по домену или организационному подразделению и выберите Свойства (Properties).

3. Щелкните по вкладке Групповая политика (Group Policy), а затем отредактируйте существующий объект групповой политики, либо создайте новый.

4. Раскройте ветвь Конфигурация компьютера\Конфигурация Windows\HacTpouKH безопасности\ Локальные политики\Параметры безопасности (\Computer Configuration\Windows Setting^XSecurity Settings\Local Policies\Security Options). Откройте политику Поведение при установке неподписанного драйвера (Unsigned Driver Installation Behavior) и выберите Определить параметры этой политики (Define This Policy Settings).

5. Выберите один из следующих вариантов из раскрывающегося списка:

- Успешная установка без предупреждения (Silently Succeed) — этот вариант позволяет установку неподписанных драйверов без запросов или предупреждений;

- Предупреждать, но разрешать установку (Warn But Allow Installation) - у пользователя спрашивается, позволить или запретить установку драйвера;

- Не разрешать установку (Do Not Allow Installation) — блокируется установка неподписанного драйвера.

Совет Вы можете определить эту политику на уровне сайта, чтобы применить ее ко всем доменам, если нужно. Используйте консоль Сайты и службы Active Directory (Active Directory Sites And Services) вместо Пользователи и компьютеры Active Directory (Active Directory Users And Computers).

Реклама

Смежные разделы