Вы когда-нибудь подробно рассматривали работу ваших серверных служб? Вы когда-нибудь предпринимали меры, необходимы для обеспечения безопасности основных аспектов в работе ваших служб? А стоило бы!
Оснастка Group Policy Management Console (GPMC) консоли Microsoft Management Console (MMC), появившаяся в Windows Server 2003, представляет собой исключительно полезный инструмент. С помощью данного средства можно через единый интерфейс выполнять большую часть работ, связанных с управлением групповыми политиками. Более того, при установке данного компонента также устанавливаются несколько COM-объектов, с помощью которых многие работы можно автоматизировать. В статье "Управление объектами групповой политики с помощью сценариев" речь шла о том, с чего следует начинать, чтобы научиться работать с этими объектами. Указанная статья, а также те материалы, ссылки на которые приводятся в разделе "Список литературы", помогут понять основные принципы автоматизации задач, связанных с политиками. Затем можно переходить к использованию COM-объектов GPMC для решения более серьезных задач, таких как программируемый поиск объектов групповой политики (GPO), поиск всех диапазонов управления (Scope of Management – SOM) для какого-либо GPO, а также поиск всех объектов SOM в дереве Active Directory (AD)....
В Windows Vista значительно обновлена инфраструктура групповых политик. Когда организации во всем мире начнут активно использовать Windows Vista, многие администраторы даже не заметят разницы, поскольку все многочисленные изменения групповых политик скрыты. Однако администраторы несомненно увидят, что возможности групповых политик в Windows Vista™ намного шире, чем в предыдущих версиях.
Наличие механизма групповых политик всегда являлась одной из главных отличительных черт Active Directory (AD), а в операционной системе Windows Server 2003 компания Microsoft существенно расширила функциональность объектов групповой политики (GPO) и возможность управления им, дополнив консоль MMC оснасткой Group Policy Management Console (GPMC). Компонент GPMC является довольно масштабным и достаточно сложным инструментом, поэтому для того, чтобы научиться максимально использовать все преимущества GPO в своей инфраструктуре необходимо хорошо разбираться в предмете.
Информация взята из восьмой главы книги «Windows 2000. Руководство администратора». Автор Уильям Р. Станек (William R. Stanek).
Глава 7 описывает встроенные возможности и права пользователей. Хотя Вы не можете изменить встроенные возможности для учетных записей, Вы можете управлять правами учетных записей пользователей. Обычно управление правами учетных записей пользователей выполняется путем добавления пользователя в соответствующую группу или группы. Вы также можете применять права пользователей напрямую путем управления правами пользователя для его учетной записи.
Информация взята из девятой главы книги «Windows 2000. Руководство администратора». Автор Уильям Р. Станек (William R. Stanek).
В идеальном мире Вы могли бы создать учетные записи пользователей и групп и больше никогда к ним не возвращаться. Но, к сожалению, мы живем в реальном мире. И поэтому, после того, как Вы создали учетные записи, Вам предстоит потратить еще много времени на управление ими. В данной главе представлены советы и рекомендации, позволяющие облегчить выполнение этой задачи.
Концепция и средства работы с групповыми политиками Group Policy входят в список основных преимуществ Windows 2000. С появлением каждой новой версии Windows это становится все более очевидным. Возможность управлять параметрами огромного числа серверов и клиентов — жизненно важная задача в ситуации, когда один неверно настроенный компьютер в течение нескольких секунд может стать распространителем вирусов. К несчастью, в списке наиболее сложных инструментов Group Policy тоже стоит на одном из первых мест. Главный плюс Windows 2000 Group Policy — исключительно мощные возможности управления системой, основной же минус становится очевидным с того момента, когда администратор начинает работать с групповыми политиками в масштабах всей компании...
По мнению аналитиков, в ближайшее время консоль Управления Политикой Групповой Безопасности (GPMC) станет одним из основных инструментов, служащих для расширенного управления объектами, который будет встроен в ОС Windows Vista.
Оснастка Локальные пользователи и группы (lusrmgr.msc) — это инструмент, предназначенный для управления локальными пользователями и группами. Локальный пользователь или группа — это учетная запись, которой могут быть предоставлены разрешения и права на вашем компьютере...
Вы когда-нибудь подробно рассматривали работу ваших серверных служб? Вы когда-нибудь предпринимали меры, необходимы для обеспечения безопасности основных аспектов в работе ваших служб? А стоило бы!
Информация взята из восьмой главы книги «Windows 2000. Руководство администратора». Автор Уильям Р. Станек (William R. Stanek).
Концепция и средства работы с групповыми политиками Group Policy входят в список основных преимуществ Windows 2000. С появлением каждой новой версии Windows это становится все более очевидным. Возможность управлять параметрами огромного числа серверов и клиентов — жизненно важная задача в ситуации, когда один неверно настроенный компьютер в течение нескольких секунд может стать распространителем вирусов. К несчастью, в списке наиболее сложных инструментов Group Policy тоже стоит на одном из первых мест. Главный плюс Windows 2000 Group Policy — исключительно мощные возможности управления системой, основной же минус становится очевидным с того момента, когда администратор начинает работать с групповыми политиками в масштабах всей компании...
По мнению аналитиков, в ближайшее время консоль Управления Политикой Групповой Безопасности (GPMC) станет одним из основных инструментов, служащих для расширенного управления объектами, который будет встроен в ОС Windows Vista.