Политики, основанные на реестре

Политики, основанные на реестре, и административные политики - зто два названия одной и той же вещи. Это настройки, хранящиеся в реестре, которые переопределяют свойства пользователей, и пользователи не могут изменить их по различным причинам, о которых вы узнаете в этом разделе. Другие политики, включая настройки безопасности, могут являться, а могут и не являться настройками реестра. В редакторе Group Policy вы найдете политики, основанные на реестре, в папке Administrative Templates (Административные шаблоны) в разделах Computer Configuration (Конфигурация компьютера) и User Configuration (Конфигурация пользователя).
Рисунок 6.2 демонстрирует технологию использования политик, основанных на реестре. Администраторы определяют политики с использованием редактора Group Policy, который вы можете увидеть на рисунке 6.1.
Политики, которые они могут установить, определяются административными шаблонами, файлами с расширением .adm. Административные шаблоны и шаблоны политик - это одно и то же; вы также часто будете встречать название «ADM-файлы». Эти шаблоны описывают интерфейс пользователя для подборок настроек для администратора и расположение этих настроек в реестре. Когда администратор определяет политики, редактор сохраняет их в файле с именем Registry.pol. Windows XP загружает настройки, содержащиеся в файле Registry.pol, при запуске операционной системы, при входе в систему пользователя и через определенные промежутки времени. Следующий раздел описывает, где в реестре Windows XP хранит политики, и где вы можете найти файл Registry.pol.
Для реализации политик, основанных на реестре, комбинируются следующие компоненты.
Расширение Administrative Templates, которое вы используете для редактирования настроек политик. Это расширение представлено в папке Administrative Templates редактора. Оно создает файл Registry.pol, основываясь на настройках, определенных администратором.
Встроенное клиентское расширение реестра, которое обрабатывает политики и создает соответствующие им значения в реестре (доступно, только начиная с Windows 2000). В то время как клиентское расширение отвечает за чтение настроек из файла Registry.pol и запись их в реестр, Windows XP и другие приложения должны обращаться к этим настройкам и использовать их в соответствии с их смыслом.
Windows XP поставляется с административными шаблонами, которые определяют все возможные политики, поддерживаемые операционной системой. Если вы хотите использовать политики для приложения, такого как Microsoft Office XP, вы должны загрузить для него административные шаблоны. На самом деле, Office XP Resource Kit поставляется с большим количеством удобных административных шаблонов, которые помогают IT-профессионалам лучше управлять всем набором используемых программ. Windows XP предоставляет следующие административные шаблоны.

Страниц: 1 2