Ключевое слово CATEGORY
Ключевые слова
Вы можете использовать в разделе CATEGORY следующие ключевые слова:
CATEGORY
END
KEYNAME
POLICY
KEYNAME
Используйте в категории ключевое слово KEYNAME, чтобы определить, какой подключ в HKCTJ или HKLM (в зависимости от ключевого слова CLASS) содержит значение, которое вы меняете. Не включайте в путь имя корневого ключа, так как его определяет ключевое слово CLASS. Если имя содержит пробелы, то вы должны взять строку в двойные кавычки. Пример из предыдущего раздела «CATEGORY» показывает, как использовать ключевое слово KEYNAME.
POLICY
Используйте ключевое слово POLICY, чтобы определить политику, которую администратор может изменить. Редактор политик отображает политику и ее элементы управления в диалоговом окне, которое администратор использует для изменения настроек и состояния этой политики. В одну категорию вы можете включить несколько ключевых слов POLICY, но вам не требуется включать ключевое слово KEYNAME перед каждым ключевым словом POLICY. Ко всем политикам применяется последнее ключевое слово KEYNAME. Вы закрываете политику с помощью END POLICY.
Каждая политика содержит ключевое слово VALUENAME, которое связывает с ней значение в реестре. По умолчанию редактор политик предполагает, что это значение имеет тип REG_DWORD и сохраняет в нем 0×01, когда вы включаете эту политику. Редактор политик также удаляет значение, когда вы выключаете политику. Если вы не хотите, чтобы редактор политик удалял значение при отключении политики, то вы должны использовать ключевые слова VALUEON и VALUEOFF. Чтобы получить это поведение, вам не требуется использовать никаких ключевых слов, кроме VALUENAME. Однако вы можете добавить необязательное ключевое слово PART, которое указывает дополнительное опции, такие как раскрывающиеся списки, флажки, текстовые поля и так далее. Вы увидите эти элементы управления в нижней части диалогового окна политики (см. рис. 6.3).
Синтаксис
POUCY Name [KEYNAME Subkey\ EXPLAIN Help VALUENAME Value
[Parts]
END POUCY
Name Это имя политики, которое вы хотите увидеть в редакторе
Group Policy. Используйте описательное, но короткое имя.
Subkey Это необязательный подключ HKLM или HKCU, использующийся в этой категории. Однако не используйте в пути корневой ключ, поскольку предшествующее ключевое слово CLASS уже указывает, какой из них следует использовать. Если вы указываете подключ, все подкатегории, политики и части будут использовать его, если они не указывают явно их собственного подключа. Если имя содержит пробелы, то заключите его в кавычки.
Help Это строка, которую редактор Group Policy отображает на
закладке Explain (Объяснение) и на закладке Extended диалогового окна политики.
Value Это модифицируемое значение реестра. Включение полити-
ки устанавливает значение типа REG_DWORD в 0×01. Выберите опцию Not Configured или отключите политику, и редактор политик удалит значение из реестра. Чтобы указать значение, отличное от значения по умолчанию 0×0 ^используйте ключевые слова VALUEON и VALUEOFF, непосредственно следующие за ключевым словом VALUENAME:
VALUEON [NUMERIC] Enabled VALUEOFF [NUMERIC] Disabled
Когда вы используете эти ключевые слова, редактор политик устанавливает значение реестра в Enabled при включении вами политики и устанавливает значение в Disabled при ее отключении. Значением по умолчанию является REG_SZ,но вы можете изменить его на REG_DWORD, указав перед значением ключевое слово NUMERIC. Независимо ни от чего, установка политики в значение Not Configured полностью удаляет значение.