Редактирование локальных политик
Татуировки на реестре
Group Policy и System Policy, вид политик, использовавшихся версиями Windows, предшествовавшими Windows 2000, по-разному обрабатывают изменения. Windows XP автоматически удаляет настройки GPO из реестра, когда GPO прекращает свое действие на пользователя или компьютер. Также Group Policy не перезаписывает свойств пользователей. Так, если вы удалите GPO из Active Directory, Windows XP удалит настройки зтой GPO из реестра и станет использовать свойства пользователей. Точно также, если вы удалите из GPO индивидуальную политику, Windows XP удалит зту настройку из реестра и восстановит существующее свойство пользователей. Group Policy не делает постоянных необратимых изменений в реестре.
В то же время, System Policy производит в реестре постоянные необратимые изменения. Другими словами, она «делает татуировку на реестре». “Удаление System Policy оставляет в реестре все политики, которые в ней содержались. Единственным способом восстановления свойств пользователей, при условии, что зти политики не перезаписали их свойств, является ручное удаление политики из реестра или явное изменение настройки в System Policy. Это один из сценариев, о работе с которыми вы узнаете в гл. 15. Один из худших вариантов этого поведения может проявиться тогда, когда вы производите обновление одной из предыдущих версий Windows до Windows XP. При обновлении политики в реестре становятся постоянными, ивы должны вручную удалять их из реестра; Windows XP не удаляет их автоматически.