[ Pobierz całość w formacie PDF ]
.DLLInternet Explorer BrandingIEDKCS32.DLLIP Security (IPSEC)GPTEXT.DLLPoni¿ej opisano dzia³anie wymienionych powy¿ej rozszerzeñ zakresu funkcji:Userenv.dll odpowiada za obs³ugê w³aœciwoœci zapisanych w Rejestrze.Obs³ugujerównie¿ ³adowanie pliku NTUSER.DAT do Rejestru, gdy u¿ytkownik loguje siê.Odczasu do czasu w Dzienniku zdarzeñ (Event Log) pojawiaj¹ siê wpisy dotycz¹ceUSERENV.DLL, jeœli s¹ problemy z obs³ug¹ za³o¿eñ (policies) lub rozmiaryRejestru bêd¹ zbyt du¿e.W dalszej czêœci niniejszego rozdzia³u w czêœcizatytu³owanej „Wykrywanie usterek za³o¿eñ grupowych (Group Policy)” opisanowykrywanie usterek zwi¹zanych z bibliotek¹ Userenv.dllGPTEXT.DLL Fronton (front–end) programu Windows Scripting Host (WSH).Obs³ugujerównie¿ pliki wsadowe.Wiêcej informacji na ten temat zawiera podrozdzia³„Stosowanie skryptów logowania” znajduj¹cy siê w dalszej czêœci niniejszegorozdzia³u.FDEPLOY.DLL jest wykorzystywany do zarz¹dzania replikacj¹ plików pomiêdzyklientem a centraln¹ sk³adnic¹ (repository) plików.Wiêcej informacji znajdujesiê w podrozdziale „Zarz¹dzanie przekierowywaniem folderów” zamieszczonym wdalszym ci¹gu niniejszego rozdzia³u.DSKQUOTA.DLL opisano w rozdziale 13.„Zarz¹dzanie systemami plików”.SCECLI.DLL opisano w rozdziale 15.Adaptacja Internet Explorera (Internet Explorer branding) i dystrybucjaoprogramowania wykraczaj¹ poza zakres niniejszej ksi¹¿ki.Wskazówka dotycz¹ca Rejestru: Lista rozszerzeñ zestawu funkcji klienta(client–side extensions)Listê rozszerzeñ zestawu funkcji klienta (client–side extensions) mo¿na znaleŸæw HKLM|Software|Microsoft|Windows NT |CurrentVersion|WINLOGON|GPExtensions.Obs³uga szablonów ADMEdytor za³o¿eñ grupowych (Group Policy Editor) wykorzystuje dwa szablony ADMjako szablony domyœlne.S¹ to System.adm i Inetres.adm.Inne szablony mo¿nadodaæ klikaj¹c prawym klawiszem myszy ikonê Szablony administracyjne(Administrative Templates) i wybieraj¹c opcjê DODAJ/USUÑ SZABLONY (ADD/REMOVETEMPLATES).Rysunek 16.13 przedstawia wykaz dostêpnych szablonów.Rysunek 16.13.Wykaz szablonów administracyjnych dostêpnych dla Edytora za³o¿eñgrupowych (Group Policy Editor).Edytor za³o¿eñ grupowych (Group Policy Editor) ³aduj¹c, kopiuje wybrany szablonz foldera \WINNT\INF do przydzielonego mu foldera za³o¿eñ (policy), Adm.Rozszerzenia za³o¿eñ po stronie serwera wykorzystuj¹ ten szablon, kiedy tworz¹pozycje pliku REGISTRY.POL w odpowiedzi na opcje wybrane za pomoc¹ Edytoraza³o¿eñ grupowych (Group Policy Editor).Kiedy tworzy siê za³o¿enia (policy), nie nale¿y zmieniaæ szablonu.Pozycjeszablonu s¹ kopiowane do pliku REGISTRY.POL dla za³o¿eñ (policy).Domyœlnie instalowane s¹ dwie grupy za³o¿eñ:Domyœlne za³o¿enia domeny (domain policy) po³¹czone z kontenerem Domeny.Domyœlne za³o¿enia kontrolera domeny (Domain Controller Policy) po³¹czone zjednostk¹ organizacyjn¹ kontrolera domeny.Odpowiednie opcje za³o¿eñ mo¿na uaktywniaæ albo blokowaæ, lub utworzyæ noweza³o¿enia, wybieraj¹c inne opcje.Szablony ADM mo¿na modyfikowaæ na w³asne potrzeby, ale jest tu pewien haczyk.Za ka¿dym razem Edytor za³o¿eñ grupowych (Group Policy Editor) otwieraj¹cza³o¿enia (policy) odœwie¿a lokalne kopie szablonów ADM zastêpuj¹c jeszablonami nadrzêdnymi z foldera \WINNT\INF.Po zmianie lokalnego szablonuza³o¿eñ, zmiany te mog¹ zostaæ utracone.System sprawdza znaczniki czasu (timestamps), wiêc lokalne szablony ADM nie s¹ zastêpowane natychmiast, ale jeœliktoœ zaktualizowa³ szablon nadrzêdny w folderze \WINNT\INF, wszystkie lokalnezmiany zostan¹ nadpisane przy najbli¿szym uruchomieniu Edytora za³o¿eñgrupowych (Group Policy Editor).System nie wysy³a ¿adnych ostrze¿eñ.Wnastêpnym podrozdziale opisano sposób modyfikowania szablonów ADM.Parametry Rejestru kontroluj¹ce za³o¿enia grupowe (group policies)Klucze i wartoœci Rejestru kontroluj¹ce realizacjê za³o¿eñ grupowych zapisanes¹ w HKLM|Software|Microsoft|Windows|CurrentVersion|Group Policy.Rysunek 16.14przedstawia rozmieszczenie podkluczy.Rysunek 16
[ Pobierz całość w formacie PDF ]