[ Pobierz całość w formacie PDF ]
.Edytuj obiekt zasad grupowych (GPO) Obowi¹zkowy (MmMandatory), lub wybierzw³asny.Rozwiñ ga³¹Ÿ Konfiguracja u¿ytkownikaU¿ytkownika/\Szablony administracyjneAdministracyjne (UuUser CcConfiguration/\AaAdministrative TtTemplates) iwybierz pozycjê Menu, Start& i Pasek zadañ (Menu, SStart and TMenu&Taskbar).Kliknij dwukrotnie pozycjê Usuñ menu Uruchom z menu Start (Remove Run menu fromStart Menu).Pojawi siê okno dialogowe W³aœciwoœci tej zasady (Ppolicy), jakprzedstawiono na rysunku 3.15.Wybierz Za³¹czona W³¹czony (EnabledeEnabled).Wskazówka: Zwróæ uwagê na przyciski Nastêpna zasada (NnNext Ppolicy) iPoprzednia zasada (PpPrevious Ppolicy).Mo¿na je u¿yæ do poruszania poprzezlistê zasad bez zamykania i powtórnego otwierania okna dialogowego W³aœciwoœci(PropertiespProperties).W oknie dialogowym naciœnij przycisk OK.Zwróæ uwagê na zmianê stanu w kolumnieustawieñ.Zmiana jest natychmiastowa.Jeœli jesteœ w œrodowisku zreplikowanegokontrolera domeny, dzia³anie to uaktywnia replikacjê.Zaloguj siê do jednostki organizacyjnej Podrzêdna (CcChild), korzystaj¹c zutworzonego wczeœniej konta u¿ytkownika.Zwróæ uwagê, ¿e na skutekdziedziczenia z jednostki administracyjnej Nadrzêdna (PpParent), usuniêtezosta³o menu Uruchom (RrRun).Rysunek 3.15.Okno dialogowe do poprawiania szablonu administracyjnego.Obs³uga klientów Windows NT i 9xEdytor Zzasad grupowych (Group Policy Editor) Grupowych (Group Policy Editor)systemu Windows 2000 nie umo¿liwia obs³ugi klientów Windows NT 4, anikomputerów pracuj¹cych pod kontrol¹ systemów Windows 95 i Windows 98.Obs³ugaklientów Windows NT 4 jest zapewniona przez obs³ugiwanie szablonówadministracyjnych (Aadministrative Ttemplates), takich jak w systemie WindowsNT i stosowanie plików Edytora zasad Zasad systemowych Systemowych (SsSystemPpPolicy EeEditor) systemu Windows NT 4, poledit.exe.Podczas instalowaniasystemu Windows 2000 Server mo¿na zainstalowaæ dodatkowe sk³adniki, tzw.Dodatkowe narzêdzia administracyjne systemu Windows 2000 (Windows 2000Ooptional Aadministrative Ttools).Pakiet ten zawiera wszystkie informacjekonieczne do zainstalowania dodatkowych programów do administrowania i jestczêœci¹ systemu Windows 2000 Server.Klientyci pracuj¹cey pod kontrol¹ systemów Windows 95 lub Windows 98 musz¹korzystaæ z Edytora zasad Zasad systemowych Systemowych (SsSystem pPPolicyeEEditor) systemu Windows NT 4, poledit.exe.Zarówno w przypadku stacjiroboczych Windows NT, jak i komputerów pracuj¹cych pod kontrol¹ systemu Windows95 oraz Windows 98, utworzone w ten sposób pliki z rozszerzeniem POLpol musz¹zostaæ skopiowane do udzia³u Netlogon domeny(.\system32\repl\import\scripts).Przygotowywanie skryptówSkrypty s¹ to pliki wsadowe (BAT), pliki poleceñ (CMD) lub pliki wykonywalne(EXE), uruchamiane, g kiedy komputer jest uruchamiany w³¹czany i zamykany,, lubkiedy albo gdy u¿ytkownik loguje siê lub wylogowuje na dowolnej stacji roboczejw sieci.W systemie Windows 2000 obs³ugiwane s¹: Windows Scripting Host (WSH), VisualBasic Scripting Edition (VBScript) i JavaSscript (JsScript), nadal tak¿eobs³ugiwane s¹ skrypty poleceñ i pliki wykonywalne systemu MS--DOS.Skryptymog¹ byæ u¿ywane do ustanawiania kryteriów bezpieczeñstwa dla wszystkichrodzajów klientów pod³¹czonych do systemu Windows 2000 Server.Mo¿na tak¿e zaich pomoc¹ ustawiaæ zmienne œrodowiskowe (Eenvironment variables) i po³¹czeñsta³ych do udzia³Ã³w sieciowych (network shares).Kolejna procedura s³u¿y dododawania skryptu logowania metaback.js i uruchomienia go przy logowaniu.Skrypt ten wykonuje kopiê zapasow¹ metabazy (metabase) i jest czêœci¹ zestawuSoftware Development Kit (SDK).Inne skrypty mo¿na pobraæ, korzystaj¹c zwitryny Microsoftu (www.microsoft.com) i znajduj¹cych siê tam ³¹czy (links):.Otwórz stronê Zasady grupowe Grupowe wWW³aœciwoœci (Group PolicypropertiesProperties) domeny g³Ã³wnej (root domain).Edytuj obiekt zasad grupowych (GPO) o nazwie Domyœlne zasady Zasady domenyDomeny (Default Domain Policy).Rozwiñ ga³¹Ÿ Konfiguracja u¿ytkownikaU¿ytkownika/\Ustawienia systemu SystemuWindows (UuUser CcConfiguration/\WwWindows SsSettings) i wybierz pozycjeScripts Skrypty (sScripts) (LlLog on/LlLog off).W prawej czêœci okna kliknij dwukrotnie pozycje Logowanie (LlLog on).Na stronie Logowanie wWW³aœciwoœci (LlLog on PpProperties) (— rysunek 3.16.—)przedstawiona jest lista skryptów, uruchamianych przy logowaniu siêu¿ytkowników, których dotycz¹.Jest to lista uporz¹dkowana,; skrypt znajduj¹cysiê na pierwszym miejscu jest równie¿ uruchamiany jako pierwszy.Kolejnoœæskryptów mo¿na zmieniæ za pomoc¹ przycisków Do gGórya (UuUp) i DNa dó³(DdDown).Strona prawdopodobnie oka¿e siê pusta, o ile wczeœniej nie dodano¿adnych skryptów.uUruchom program Eksplorator Windows (Windows Explorer) i znajdŸ plik.\inetpub\iissamples\sdk\admin\metaback.js.Skopiuj plik, a potem zamknijEksploratora.Rysunek 3.16.Strona Logowanie W³aœciwoœci wW³aœciwoœci (LlLog onpPProperties).Na stronie Logowanie wWW³aœciwoœci (Logon Properties) naciœnij przycisk Ppoka¿pliki Pliki (SsShow FfFiles) i wklej skrypt metaback.js do okna Logowanie(LlLog on).Zamknij okno Logowanie (LlLogo on).Naciœnij przycisk Dodaj (Add), znajduj¹cy siê na stronie LogowanieWwW³aœciwoœci (Logon Properties).Naciœnij przycisk Przegl¹daj (BbBrowse).Kliknij dwukrotnie plik metaback.js.Nie trzeba podawaæ ¿adnych parametrów skryptu, wiêc naciœnij OK.Kolejny raznaciœnij przycisk OKOK., aby zamkn¹æ stronê Logowanie WwW³aœciwoœci (LlLog onPpProperties).Wyloguj siê i zaloguj ponownie jako administrator.Skrypt powinien zostaæuruchomiony w trakcie logowania.Wskazówka: Jeœli zalogujesz siê jako zwyk³y u¿ytkownik, skrypt nie zostanieuruchomionym, ale zamiast tego pojawi siê w oknie ze wskazaniem, gdzie wyst¹pi³b³¹d.Jest to prawid³owe dzia³anieTak powinno byæ.Zwyk³y u¿ytkownik nie mawystarczaj¹cych uprawnieñ do wykonywania kopii zapasowej metabazy (metabase).Tak¿e, jak zaznaczono to poprzednio, zwyk³y u¿ytkownik nie powinien logowaæ siêna kontrolerze domeny.Jeœli jest stacja robocza — -klient, zaloguj siê jakozwyk³y u¿ytkownik na tej stacji roboczej [ Pobierz caÅ‚ość w formacie PDF ]