Domů

Archiv

Systémová politika ve Windows NT

poledit.exe

• Definice souboru pravidel určující možnosti a práva uživatele

• Editace politiky - System policy editor (administrative tools nebo nabídka start Start - Run.. a napsat poledit.exe) - Úprava pravidel pro jednotlivé počítače, skupinu uživatelů a jednotlivé uživatele - Jednoduchá úprava některých položek v registu

• Pro zavedení politiky v doméně -Uložit soubor politiky jako Ntconfig.pol a uložte ho na primární řadič domény do složky %Systemroot%\system32\Repl\Impor\Scripts  (sdílená složka nt pod názvem NETLOGON). Zapnout replikaci aby byl i na všech záložních řadičích domény

• V případě použití politiky pro Windows 95 a Windows NT se pro obě platformy musí spouštět vyváření politiky na každé platformě zvlášť ve Windows 95 pak vzniká config.pol a ve Windows NT je to ntconfig.pol.

• Při přihlášení do domény se nahraje uživatelský profil a uplatňuje se systémová politika ze souboru ntconfig.pol -  pokud pro konkrétního uživatele existuje konkrétní politika – jsou nastavení této politiky vloženy do části registru příslušné aktuálnímu uživateli HKEY_CURRENT_USER

• Pokud není definována politika. Muže být uplatněna politika skupinu, do které uživatel patří. Jeli uživatel členem více skupin je uplatněna politika od skupiny s největší prioritou a vloží se do podstromu HKEY_CURRENT_USER

• Prioritu lze definovat v editoru systémových politik příkazem Group priority v nabídce options

• Pokud pro uživatele ani jeho skupiny není definována žádná politika vloží se do podstromu HKEY_CURRENT_USER nastavení implicitní politiky "Default User"

• V případě určité politiky (Add Computer ) - vloží politiku na určitý počítač do částí registru: HKEY_LOCAL:MACHINE v opačném případě - vloží výchozí politiku z nastavení "Default Computer" 

Editor

File

• New policy – Vytvoření nové systémové politiky.

• Open policy - Zobrazení a úpravy již existující.

• Open registry – Zobrazení a úpravy registru. Změny se budou týkat pouze vašeho počítače.

• Save - Uložení změn do registru nebo otevřeného souboru politiky.

• Save as -  Uložit jako.

• Close - Zavřít.

• Connect - Změny nastavení registru vzdáleného počítače.

Edit

• Přidávání nebo odebírání administrativních jednotek (uživatelů nebo počítačů), editace jednotek

Další

• View - Možnosti upravit vzhled policy editoru - Volba velikosti ikon a vypínání nebo zapínání toolbarů. 

• Options - Vybírání šablon pro politiku - jen pro odborníky, v případě volby jiné šablony nebudou některé volby dostupné nebo budou úplně jiné. Volba priority skupiny - Volba skupiny s největší důležitostí. 

• Help - Nápověda se spoustu dalšími informacemi. 

Stupně zaškrtnutí políček

• Šedé – Klíč registru se pro tuto položku nemění – implicitní nastavení

• Zaškrtnuté - Politika se uplatní

• Nezašktnuté - Politika se neuplatní  nebo vyruší předchozí nastavení - Nutné zaškrtávat u administrátorů.

• Do souboru politiky se ukládají pouze zaškrtnutá nebo nezaškrtnutá políčka – šedá políčka neukládají – více šedých = menší soubor a zrychlení přihlašování.

Politika pro počítač

•  Network - nastavení pro vzdálenou aktualizaci (automatické nebo ruční nastavení parametrů pro aktualizaci politiky)

• System - Nastavení programů spouštěných při přihlášení (Name - name.exe)

• Windows NT Network - Automatické vytvoření administrátorského sdílení (C$, D$) pro pracovní stanici nebo server

• Windows NT Printers - Zákaz identifikace připojené tiskárny pro ostatní servery, nastavení priority pro tisk, zapnutí zvukového signálu v případě chyby

• Windows NT Remote Access - Maximální počet neúspěšných přihlášeních, Maximální doba pro ověření, doba čekání pro volání zpět, určení doby nečinnosti po které bude klient odpojen

• Windows NT Shell - Vytvoření prostředí pro všechny uživatele, 

• Windows NT System - Zobrazení textu (upozornění) před přihlášením, Zobrazení možnosti vypnutí počítače, Zákaz zobrazení jména posledního přihlášeného uživatele a nastavení ohledně vlastností systému souborů

• Windows NT User Profiles - Vymazání dočasného profilu z disku po odhlášení, Automatická detekce pomalých připojeních, 

Politika pro uživatele

• Control panel - Omezení nebo zamezení přístupu k panelu display.

• Desktop - Určení pozadí a tapety na ploše.

• Shell - Přizpůsobení složek pracovní plochy, zadání cest k programům, omezení používaní příkazů find, run, shutdown

• System -Zákaz používaní editorů registru a určení aplikací které může uživatel spustit.

• Windows NT Shell - Přizpůsobení pracovní plochy zadáním cesty k vlastní složce progams a konfigurace položek v nabídce start

• Windows NT System - Zahrnutí proměnných v souboru autoexec.bat do uživatelských nastavení, zabránění odhlášení, zakázání spuštění aplikace Task manager, a některá další nastavení

• Windows NT User profiles - Nastavení pro uživatelské profily (maximální velikost pro uživatelský profil a zpráva upozorňující překročení limitu)

Příbuzné odkazy

Seznam Odkazů»

Tisk Verze pro tisk | Doporučit Poslat odkaz přes email