[ Pobierz całość w formacie PDF ]
.Skrypty (SsScripts) — zawiera wszystkie skrypty i pliki zwi¹zane z nimiszablonu zasad grupy (GPT),.U¿ytkownik (uUser) — Zzawiera plik registry.pol, w którym zapisane s¹ustawienia Rejestru dotycz¹ce u¿ytkowników.Kiedy u¿ytkownik loguje siê nakomputerze, plik ten jest ³adowany i stosowany do klucza RejestruHKEY_CURRENT_USER.Folder U¿ytkownik (UuUser) zawiera podfolder Apps, w którymzapisane s¹ pliki Anonse (AaAdvertisements), z których korzysta Instalatorsystemu Systemu Windows (Windows IiInstaller), oraz podfolder Pliki (FfFiles),w którym zapisane s¹ pliki do zainstalowania.Komputer (mMMachine) — zawiera plik registry.pol, w którym zapisane s¹ustawienia Rejestru, które maj¹ dotyczyæ komputerów.Podczas inicjalizacjikomputera, plik ten jest ³adowany i stosowany do klucza RejestruHKEY_LOCAL_MACHINE.Folder Machine Komputer zawiera podfolder Apps i podfolderFilesPliki, w tym przypadku dla aplikacji anonsowanych dla komputera(per-computer).Zawiera tak¿e podfolder, który zawiera plik EdytorazZabezpieczeñ S(sSecurity EeEditor (Edytora zabezpieczeñ) GPTTmpl.inf.Foldery User U¿ytkownik i Machine Komputer s¹ tworzone w trakcie instalowaniasystemu.Inne foldery tworzone s¹ w razie potrzeby, kiedy ustalone zostan¹zasady (policy).Pliki registry.pol zawiera niestandardowe ustawienia Rejestru.W systemieWindows 2000 s¹ pliki tekstowe, podczas gdy w systemie Windows NT 4 by³y topliki binarne.W folderze Szablon zasad Zasad grupy (Group Policy Templates)Grupy (Group Policy Templates) tworzone s¹ dwa pliki registry.pol —: jeden,dotycz¹cy ustawieñ komputera (Ccomputer Ssettings) i zapisany w podfolderzeMachineKomputer, oraz drugi, zapisany w podfolderze UserU¿ytkownik.Plikiregistry.pol s¹ tworzone lub poprawiane w nastêpuj¹cy sposób:Kiedy uruchamiany jest Edytor zasad Zasad grupowychGrupowych (Group PolicyEditor), tworzone jest tymczasowe drzewo Rejestru, sk³adaj¹ce siê z dwóchga³êzi: U¿ytkownikSER (uUser) i MACHINEKomputer.(mMachine).Podczas przechodzenia poprzez ga³¹Ÿ Zasady oprogramowania Oprogramowania(SsSoftware PpPolicies) Edytora zasad Zasad grupowychGrupowych (Group PolicyEditor), wyœwietlane s¹ pliki ADM i ga³êzie rozszerzeñ przystawek (snap-inextension nodes).Pliki ADM z ga³êzi Edytor ZzZasad grupowych (Group PolicyEditor) Grupowych (Group Policy Editor) s¹ ³adowane dynamicznie, kiegdy wybranajest konkretna ga³¹Ÿ, a wtedy wówczas plik ADM jest umieszczany w buforze.Kiedy w prawej czêœci okna konsoli MMC wybrana zostanie pewna zasada (policy),tymczasowy Rejestr jest badany, aby okreœliæ, czy wybranej zasadzie (policy)przypisano ju¿ wartoœci Rejestru.Jeœli tak jest, to wartoœci te s¹ wyœwietlanew oknie dialogowym Zasada (Policy).Jeœli wybranej zasadzie nie przypisano wartoœci Rejestru, korzysta siê zdomyœlnych wartoœci z pliku ADM lub ze skojarzonego rozszerzenia przystawki MMC(MMC snap-in extension).Po zmodyfikowaniu zasad podane wartoœci Rejestru s¹ wpisywane s¹ doodpowiednich czêœci Rejestru tymczasowego.Po zamkniêciu Edytora zasad Zasad grupowych Grupowych (Group PolicyEditoreEditor) ga³êzie Rejestru tymczasowego s¹ eksportowane do plikówregistry.pol w odpowiednich folderach Szablon zasad Zasad grupowych Grupowych(Group Policy TtTemplate).Przy nastêpnym uruchamianiu Edytora zasad Zasad grupowych (Group Policy Editor)Grupowych (Group Policy Editor) dla tego samego obiektu zasad grupowych (GPO),informacje Rejestru z odpowiednich plików registry.pol s¹ importowane doRejestru tymczasowego.Uwaga: Jeœli dwóch administratorów na ró¿nych kontrolerach domeny (DC)uruchomi³oby Edytor eEdytor zasad Zasad grupowych Grupowych (Group PolicyeEEditor) dla tego samego obiektu zasad grupowych (GPO), ka¿dy z nich móg³bymodyfikowaæ zasady (policyies), które mog³yby byæ zastêpowane przez poprawkidrugiego administratora.W takim przypadku skuteczne by³yby modyfikacjezapisane jako ostanie.Jedynym sposobem unikniêcia takiej sytuacji jest œcis³eograniczenie liczby administratorów domeny.Liczba u¿ytkowników, którym nadajesiê prawo zapisu (wWrite) (Zapisuj) dla ka¿dego obiektu zasad grupowych (GPO),nie powinna przekraczaæ wykraczaæ poza niezbêdnego minimum
[ Pobierz całość w formacie PDF ]