Работа с консолью Групповые политики

Консоль Групповые политики (Group Policy) обладает такой же структурой для управления локальными политиками, как и инструменты Active Directory для управления групповыми политиками. Единственное различие состоит в том, что политики, которые нельзя назначить на локальном уровне, недоступны в консоли Групповые политики.

Выполните следующие действия.

1. Чтобы открыть консоль, выберите Пуск > Выполнить (Start > Run).и введите ммс в диалоговом окне Запуск программы (Run).

2. Выберите Файл > Добавить или удалить оснастку (File > Add/Remove Snap-In), чтобы отобразить диалоговое окно Добавление/удаление оснастки (Add/ Remove Snap-In).

3. Нажмите кнопку Добавить (Add), выберите Редактор объекта групповой политики (Group Policy) из списка оснасток (рис. 35.1) и еще раз щелкните по кнопке Добавить. После этого щелкните Закрыть (Close), а затем - ОК.

4. В диалоговом окне Выбор объекта групповой политики (Select Group Policy Object) укажите Локальный компьютер (Local Computer) в поле Объект групповой политики (Group Policy Object) - рис. 35.2. Щелкните по кнопке Готово (Finish).

Совет Вы можете использовать пункт Локальная политика безопасности (Local Security Policy Editor) из папки Администрирование (Administrative Tools) для изменения различных политик безопасности, формирующих подмножество локальных политик.

Как видно из рис. 35.3, консоль Групповая политика содержит две основные ветви: Конфигурация компьютера (Computer Configuration) и Конфигурация пользователя (User Configuration). Ветвь Конфигурация компьютера содержит политики, применяемые к компьютеру, а ветвь Конфигурация пользователя — политики, применяемые к пользователю.

Консоль Групповая политика работает аналогично большинству консолей ММС. Чтобы настроить параметры для определенной ветви, выберите эту ветвь. Политики, расположенные в ней, появятся на панели справа (рис. 35.3). Для изменения политики дважды щелкните по ней, чтобы открыть диалоговое окно, похожее на изображенное на рис. 35.4. Используйте вкладку Параметр (Setting) для настройки политики, выбрав Не задан (Not Configured), Включен (Enabled) или Отключен (Disabled):

Не задан (Not Configured) — этот вариант означает, что политика не настроена, поэтому в реестре не производится никаких изменений; используйте его, если Windows ХР должна использовать для параметра, управляемого этой политикой, поведение по умолчанию; однако имейте в виду, что политика может быть определена на разных уровнях (сайта, доменалли организационного подразделения), замещая локальную политику;

Включено (Enabled) — этот вариант применяет политику к пользователю или компьютеру;

Отключено (Disabled) - этот вариант указывает, что политика не будет применена к пользователю или компьютеру.

В зависимости от политики на вкладке Параметр (Setting) могут быть доступны дополнительные элементы управления для назначения определенных параметров политики. К примеру, политика Скрыть эти диски в папке Мой компьютер (Hide These Specific Drivers In My Computer) содержит раскрывающийся список, который позволяет выбрать диски, не отображаемые в папке Мой компьютер (My Computer).

Большинство параметров содержат вкладку Объяснение (Explain) — рис. 35.5 —, в которой представлено подробное описание назначения политики, ее использования и политик, работающих совместно с ней.