Настройка Citrix Metaframe под Windows 2000 Termanal Services


Групповые политики


Групповые политики (Group Policy) используются в Windows 2000 для расширения возможностей и управления рабочими столами и компьютерами пользователей. Групповые политики можно использовать в серверах MetaFrame, установленных на контроллерах доменов или серверах-членах.

Групповые политики спроектированы и используются для облегчения администрирования рабочими столами, снижения издержек на поддержку пользователей, повышения безопасности сетевых систем. Администраторы могут настроить права доступа пользователей к значениям, хранящимся в реестре, опциям безпасности, инсталляции программ. Они могут автоматизировать многие задачи посредством скриптов входа, выхода, запуска, останова. Файлы пользователей могут быть перенесены на сетевые диски, которые периодически резервируются, или новым пользователям предоставляется заранее настроенный рабочий стол. Все эти опции доступны с разным уровнем доступа. Мы не будем вдаваться в детали группровых политик, это тема для отдельной книги. Мы сосредоточим внимание на основы политики и на том, как они могут помочь пользователям в освоении MetaFrame, и какие преимущества получает администратор.

Начнем с различий между групповыми полтиками Active Directory и старым редактором политики в системах NT 4.0 и Win9x.

Системная политика NT 4.0 Группровая политика Active Directory
Политики NT 4.0 применяются к доменам Политики AD могут ассоциироваться с местом (site), доменом, организационной единицей (OU)
Политика NT 4.0 управляется принадлежностью к группе безопасности Политика AD затрагивает всех пользователей и компьютеры на месте (site), в домене или в OU. Они также могут управляться принадлежностью к группе безопасности
Политики NT 4.0 не безопасны. Пользователи могут менять их редактором реестра (regedit.exe) Политики безопасны. Только администратор может менять эти установки.
Настройки постоянные. Установки существуют, пока не будут пересмотрены или пользователь вручную не изменит реестр. Часто это нежелательно Политики AD удаляются и перезаписываются всякий раз при изменении политики. Если политика больше не применяется, она удаляется.
Политики NT 4.0 ограничены обязательным рабочим столом и основаны на изменении реестра. Политики AD улучшают окружение пользователя, позволяя более точно настроить управление рабочим столом.
<


Начало  Назад  Вперед



Книжный магазин