Сети, основанные на Windows NT и других системах

Так же, как и Group Policy, System Policy настраивает и управляет настройками групп компьютеров и групп пользователей. Я предполагаю, что если вы читаете этот раздел, то знакомы с редактором System Policy. Таблица 6.2 описывает различия в этих двух технологиях. Файл политики, создаваемый редактором System Policy, обычно Ntconf ig.pol, содержит настройки реестра для всех пользователей, групп и компьютеров, которые используют эти настройки. Чтобы распространить эти настройки в сети, разместите его в совместно используемом ресурсе NETLOGON контроллера домена. В отличие от Group Policy здесь не требуется отдельных файлов политик.
Windows XP ведет себя по-разному в зависимости от того, какой сервер удостоверяет учетные записи пользователей и компьютеров. Если учетную запись удостоверяет сервер на основе Windows 2000, то Windows ХР ищет Group Policy, а не System Policy. Если учетную запись удостоверяет сервер на основе Windows NT, то Windows XP ищет System Policy. (Она использует файл Ntconf ig.pol из разделяемого ресурса NETLOGON.) Вы можете извлечь из этого выгоду, когда вы не установили Active Directory, но при этом хотите настраивать политики.
Чтобы настроить системные политики, используйте редактор System Policy. Перед их использованием вы загружаете шаблоны политик Windows XP в редактор System Policy. Используя System Policy, вы можете настроить и предоставить все политики, основанные на реестре, определяемые этими шаблонами. Заметьте, что Windows XP не предоставляет редактора Windows XP, однако его предоставляет Windows 2000 Server. Также вы найдете редактор System Policy в Office XP Resource Kit, о котором вы узнаете в гл. 14. Вы создаете файл Ntconfig.pol и помещаете его в разделяемый ресурс NETLOGON. Если Windows XP удостоверяет учетную запись с помощью сервера на основе Windows NT, то она скачивает и использует политики из файла Ntconfig.pol, который она находит в разделяемом ресурсе NETLOGON.
Если вы используете Active Directory или домен Windows NT, вы по-прежнему можете настроить System Policy. Вы настраиваете Windows XP так, чтобы она искала файл Ntconfig.pol в любом разделяемом ресурсе, указав путь к файлу политик. Однако вы должны сделать это изменение на каждом индивидуальном компьютере, что делает эту задачу довольно трудоемкой, если вы не внесли это изменение в ваши образы дисков. Установите значение UpdateMode типа REG_DWORD в 0×02, что переводит Windows XP из автоматического (0×01) режима в ручной (0×02). (Установите это значение в 0×00, чтобы выключить системную политику.) Затем установите значение NetworkPath типа REG_SZ равным пути и имени файла политики в формате UNC (universal naming convention -имя, соответствующее соглашению об универсальном назначении имен), который вы хотите использовать. Эти значения находятся в ключе HKLM\SYSTEM\CurrentControlSet\Control\Update. Возможно, вам потребуется создать их.