Innledning

Group Policy virker som en vanlig og enkel teknologi, til du får kneet dypt og begynne å prøve å få ting til å skje. Så, du skjønner at Group Policy kan være komplisert, vanskelig, og i noen tilfeller nesten umulig å forstå. Med hver iterasjon av operativsystemet fra Microsoft, Group Policy Management Console (GPMC), og Group Policy Management Editor (GPME) det synes å være noe nytt, noe som ikke alltid er bakoverkompatibel! Så blir spørsmålet “ Hvordan kan jeg takle disse endringene, og hvor kan jeg gå for å få innsikt i dem ” Det svaret er ikke veldig hyggelig, og det er derfor jeg skriver denne artikkelen. Det er ingen sentralisert sted å få en “ forandring liste ” for gruppepolicy. De gruppepolicy MVPer prøve å holde blogger, innlegg, artikler, videoer oppdatert for å hjelpe, men det er litt for mange endringer, for mange forskjeller, og ikke nok tid til å holde seg oppdatert.

ADM Maler vs ADMX filer

Det var en stor endring fra Windows XP /2003 til Windows Vista /2008 med hensyn til kjerneRegimodifikasjons mulighetene i Group Policy. Group Policy har alltid vært i stand til å oppdatere registeret. Den delen av Group Policy som endrer registeret er Administrative maler node, som ligger under både Computer Configuration and User Configuration deler i GPME. Dette kan sees i figur 1.

Figur 1:. Administrative Maler noder i henhold til både Computer Configuration og Brukerkonfigurasjon

Fra og med Windows NT (system policy) gjennom Windows XP /2003, alle standardinnstillingene som ligger under Administrative maler noder i GPME ble definert av ADM malfiler som fulgte med operativsystemet. Over tid antall ADM maler endret, men med XP /2003 var det 5 primære ADM maler.

Nå med Windows Vista /2008 og større, ADM maler er ikke lenger i bruk. Nå, jeg sier ikke at de kan ’ t brukes; heller de ikke brukes som standard. I stedet bruker Microsoft nå ADMX filer. Disse ADMX filene er XML-basert og gi større fleksibilitet for forvaltning av registeret forandrer at filene kontroll. De ADMX filene gir støtte for ulike språk, der ADM maler bare støttes engelsk. Hver ADMX filen er matchet med en ADML fil, som er språkfilen. Det er over 150 ADMX /ADML fil kombinasjoner, med et varierende antall filer per operativsystem som starter med Windows Vista /2008 gjennom Windows 8/2012.

Det beste rådet jeg kan gi deg er å bruke den nyeste operativsystem for behandling av Group Policy og don ’ t gå tilbake. Når du går tilbake du kanskje ikke være i stand til å se alle de innstillingene du har gjort i nyere operativsystem, selv om innstillingene er riktig konfigurert.

Group Policy Preferences

Du har kanskje lagt merke til at når du redigerer Group Policy fra én datamaskin du se gruppepolicyinnstillinger noder, sett i figur 2, hvor på en annen datamaskin de gruppepolicyinnstillinger nodene ikke er der. Dette er et enkelt å forklare, men ikke så lett når du er midt i en katastrofe prøver å sette branner ut

Figur 2:.. For gruppepolicyinnstillinger noder synlig i den nye GPMC
< p> Microsoft kjøpte gruppepolicyinnstillinger fra en tredjepartsleverandør i oktober 2006. De ga ut dem for publikum tidlig i 2007. Siden den gamle GPMC ikke støtter Preferences, den eneste måten å få dem ut til massene var å produsere en ny GPMC. Den nye GPMC fungerer ikke på Windows Vista uten SP, heller det gjør med Windows Vista SP1 og Windows Server 2008.

Strømstyring

Microsoft har gjort noen innsats for å gjøre strømstyring mulig via gruppe politikk i og rundt Windows Vista tidsramme. Hvis du ser på et gruppepolicy fra en Windows Vista /2008-datamaskin, vil du se at strømstyringen påvirker bare Windows XP-datamaskiner, som vist i Figur 3.

Figur 3: Power Management for Windows XP.

Deretter fikk Microsoft noen sorg fra samfunnet på grunn av det faktum at strømstyringen var ikke bare nødvendig for XP, men også for nyere operativsystemer. Så, når neste generasjon av Group Policy Management kom rundt (som var den neste oppdateringen til Group Policy), det var noe nytt i strømstyringskontroller. Endringen er at du nå kan styre strømmen på Windows XP, Vista og større. Du kan se dette så lenge du er ansvarlig for GPO fra en Windows 7 eller Windows 2008 R2 datamaskin.

Etter min mening, bør du bli klar over dette strømstyring innstillingen. Årsaken er at denne innstillingen er “ one size fits all ”, som er bare ikke et godt alternativ for strømstyring. Du don ’ t vil strømalternativene sparker i løpet av arbeidsdagen, når brukerne don ’ t trenger å spare strøm på sin laptop /desktop. Strømstyring er nøkkelen når brukere ikke fungerer eller arbeider midlertidig. Dette er etter at arbeidsdagen er ferdig.

Den måten å behandle strøm med tiden på dagen regnes bruker Group Policy Preferences. Det er en strømstyringsklientsiden utvidelse som lar for tiden av døgnet kontroller. For å styre tiden av døgnet kontroller i en GPO bruker innstillingene, bruker du Element-Level Targeting.

Internet Explorer

Kontrollene for Internet Explorer har aldri vært så bra i løpet av årene hvis du valgte å bruke Group Policy for denne forvaltningen. Du hadde Internett Explorer Maintenance, vist i figur 4, som var klønete å konfigurere

Figur 4:.. Internet Explorer vedlikehold i Group Policy

Microsoft innført nye Internet Explorer kontrollerer når de innførte Group Policy preferanser, som du kan se i figur 5.

Figur 5:. Internet Explorer kontroller ved hjelp av Group Policy Preferences

Siden gruppepolicy preferanser ble hentet fra en tredjepart, disse kontrollene don ’ t kontrollere alle aspekter av Internet Explorer. Også, avhengig av hvilket operativsystem du bruker til å administrere gruppepolicy, kan du se forskjellige versjoner av Internet Explorer som et alternativ.

Også i Windows Server 2012 og Windows 8 Microsoft fjernet Internet Explorer Vedlikehold alternativene i den GPME. De innså problemene som disse forårsaket og fjernet saken fra selv riket av konfigurasjonsmuligheter

Sammendrag

Group Policy er ikke komplisert &hellip!; men detaljene kan virkelig komme til deg. Problemene med de fleste gruppepolicy problemer stammer fra admins som trenger å arbeide i miljøer som har forskjellige operativsystemer. Disse ulike operativsystemer oppføre seg annerledes, selv om vi ønsker at de skal fungere på samme. Jeg kjørte inn i en skolekrets for noen måneder siden som ble sliter sterkt med roaming profiler, siden sentrale profiler avvike så mye fra Windows XP til Windows 7. Grensesnittet er nesten den samme, men oppførselen til mappestrukturen er forskjellig, så Gruppe politikk ser ut til å ikke fungere skikkelig. Hvis du tar deg tid til å utforske, teste, og stille spørsmål (jeg elsker spørsmål!), Kan du få den nederste av de fleste av dine spørsmål knyttet til administrasjon og distribusjon av Group Policy. Anmeldelser