[ Pobierz całość w formacie PDF ]
.Jednak Zasady grupy mog¹ okazaæ siê przydatnym narzêdziem do zarz¹dzania kom-puterami w ma³ej sieci albo nawet do zarz¹dzania pojedynczym komputerem z kilko-ma u¿ytkownikami.U¿ywaj¹c jedynie lokalnego obiektu Zasad grupy na kompute-rze z uruchomionym systemem Windows XP Professional, mo¿esz:Zarz¹dzaæ zasadami bazuj¹cymi na rejestrze  wszystko, pocz¹wszy od konfigu-rowania pulpitu do ukrywania pewnych napêdów dyskowych, po zapobieganietworzeniu zadañ zaplanowanych.Ustawienia te  oraz setki innych  przechowy-wane s¹ w ga³êziach kluczy HKLM oraz HKCU rejestru systemu, który mo¿eszedytowaæ bezpoS
rednio.Jednak Zasady grupy dostarczaj¹ istotnych korzyS
ci: s¹du¿o ³atwiejsze w u¿yciu ni¿ edytor rejestru oraz okresowo automatycznie uaktu-alniaj¹ rejestr (tym samym utrzymuj¹c twoje zasady w dzia³aniu, nawet je¿eli re-jestr zostanie zmodyfikowany w inny sposób).Przypisaæ skrypty do uruchamiania i wy³¹czania komputera oraz logowania i wy-logowywania u¿ytkownika.(W celu uzyskania szczegó³Ã³w, patrz  U¿ywanieskryptów, które uruchamiaj¹ siê przy logowaniu, wylogowywaniu, uruchamianiui zamykaniu systemu na stronie 951).OkreS
laæ opcje zabezpieczeñ.W S
rodowisku domeny Zasady grupy pozwalaj¹ administratorowi na zastosowaniezasad zabezpieczeñ oraz ograniczeñ dla u¿ytkowników i komputerów (oraz grupjednych i drugich) za jednym zamachem.W grupie roboczej musisz zastosowaæ po-dobne ustawienia Zasad grupy na ka¿dym komputerze, na którym chcesz wprowa-dziæ takie ograniczenia.UWAGAZasady grupy nie s¹ dostêpne w systemie Windows XP Home Edition.Uruchamianie Zasad grupyUstawienia Zasad grupy wybiera siê, u¿ywaj¹c przystawki Zasady grupy dla progra-mu Microsoft Management Console (MMC), pokazanej na rysunku 34-6.System Win-dows XP Professional zawiera konsolê MMC, która pokazuje tylko tê przystawkê, alenie odnajdziesz jej w menu Start.Aby otworzyæ tê konsolê, przejdx
do menu Start,kliknij Uruchom i wpisz gpedit.msc.Musisz byæ zalogowany jako cz³onek grupy Ad-ministratorzy, aby móc u¿ywaæ Zasad grupy.Je¿eli twój komputer jest przy³¹czony do domeny z zasadami bazuj¹cymi na us³udzeActive Directory i jeS
li posiadasz odpowiednie uprawnienia administracyjne dome-ny, mo¿esz skonfigurowaæ Zasady grupy do wyS
wietlania rozszerzeñ przystawki,które pozwol¹ ci przegl¹daæ oraz modyfikowaæ zasady domeny, jak równie¿ rozsze-rzenia dla lokalnego obiektu Zasady grupy.(Dodatkowe informacje na ten tematznajdziesz w podrozdziale  W jaki sposób lokalne ustawienia Zasad grupy od-dzia³uj¹ z ustawieniami Zasad grupy bazuj¹cymi na us³udze Active Directory nastronie 965).Jednak, poniewa¿ w ksi¹¿ce tej skupiamy siê na systemie Windows XP,w tym rozdziale opiszemy jedynie lokalny obiekt Zasady grupy.960 CzêS
æ VIII: Administracja systemuRysunek 34-6.Wpisanie gpedit.msc w wierszu polecenia otwiera konsolê Zasady grupy.Uruchamianie Zasad grupy dla komputerów zdalnychDla niektórych przystawek konsoli MMC (na przyk³ad Zarz¹dzanie komputerem)mo¿esz u¿yæ poleceñ menu do prze³¹czenia siê z komputera lokalnego na inny kom-puter w sieci.Jednak nie dzia³a to w ten sposób w przypadku Zasad grupy, które razuruchomione, kieruj¹ swoj¹ uwagê na pojedynczy komputer.Jednak mo¿esz urucho-miæ Zasady grupy, kieruj¹c ich uwagê ku innemu komputerowi.Aby tak zrobiæ, mu-sisz posiadaæ uprawnienia administracyjne na obu komputerach, swoim i tym dru-gim.Nawet bez systemu Windows.NET Server (albo Windows 2000 Server) i us³ugiActive Directory, mo¿esz administrowaæ wszystkimi komputerami w sieci z poziomujednej konsoli.(Zasadnicza ró¿nica polega na tym, ¿e musisz ustawiaæ lokalne Zasa-dy grupy na ka¿dym komputerze, zamiast ustawiæ Zasady grupy bazuj¹ce naus³udze Active Directory, które stosowane s¹ do wszystkich komputerów).Mo¿eszu¿yæ dwóch sposobów, aby uruchomiæ Zasady grupy dla komputera zdalnego: para-metru wiersza polecenia albo w³asnej konsoli MMC.Naj³atwiejszym sposobem jest do³¹czenie parametru /Gpcomputer, tak jak zrobiliS
-my w poni¿szym przyk³adzie:Gpedit.msc /gpcomputer:"equinoxe"Nazwa komputera, która nastêpuje po parametrze /Gpcomputer, mo¿e byæ podanaw stylu NetBIOS (tak jak tu) albo w stylu DNS (na przyk³ad equinoxe.rm.com.pl), któ-ry jest podstawow¹ form¹ nazewnictwa u¿ywan¹ przez domeny systemów Windows.NET Server oraz Windows 2000 Server [ Pobierz caÅ‚ość w formacie PDF ]