Windows Vista. Трюки и эффекты. Юрий Зозуля

политика поддерживается только в следующих версиях Windows Vista: Business, Enterprise и Ultimate.

      Для редактирования параметров групповой политики локального компьютера служит Редактор объектов групповой политики. Для его запуска в строке поиска меню Пуск введите gpedit.msc, нажмите Enter и подтвердите ваши действия в окне службы контроля учетных записей. В левой части окна групповой политики вы увидите древовидную структуру, а в правой будут отображаться подкатегории и параметры выбранного узла (рис. 1.5).

      Рис. 1.5. Редактор объектов групповой политики

      Для любого компьютера имеются два корневых узла.

      • Конфигурация компьютера. Содержит параметры, определяющие работу компьютера.

      • Конфигурация пользователя. Содержит параметры и ограничения, применяемые к пользователю компьютера.

      Некоторые параметры могут присутствовать в обоих узлах, в этом случае более высокий приоритет будут иметь параметры из конфигурации компьютера. Количество доступных для изменения параметров может обескуражить даже опытных пользователей, но все они разбиты на категории и подкатегории, что облегчает поиск нужного параметра. Назначение основных узлов политики следующее.

      • Конфигурация программ. Этот узел используется в сети с доменами и позволяет автоматически устанавливать, настраивать и обновлять приложения.

      • Конфигурация Windows. Здесь находится подкатегория Параметры безопасности, с помощью которой можно задать основные параметры безопасности системы.

      • Административные шаблоны. В этом узле находятся сотни параметров, управляющих работой и внешним видом всех компонентов системы. Большинство параметров служат для запрета или ограничения каких-либо функций и начинаются словами Запретить, Скрыть, Удалить или Ограничить.

      Параметры узла Административные шаблоны могут иметь одно из трех значений.

      • Не задан. Групповая политика не влияет на этот параметр. Если такой же параметр имеется в настройках интерфейса или на Панели управления, то пользователи могут свободно изменять его.

      • Включен. Параметр активен и записан в реестр, причем пользователи не могут изменить его другими средствами. Например, при включении параметра Удалить справку из главного меню, кроме удаления самой команды, будет также скрыт соответствующий флажок в настройках меню Пуск.

      • Отключен. Параметр отключен и записан в реестр. Помните, что для многих параметров это значение будет производить обратный эффект. Например, отключение параметра Удалить ссылку «Игры» из меню «Пуск» на самом деле означает «Разрешить ссылку Игры в меню Пуск».

      Внимание!

      Среди параметров имеются такие, которые могут серьезно нарушить работу системы, поэтому эксперименты с параметрами групповой политики очень опасны и могут закончиться аварийным восстановлением или переустановкой системы. Перед редактированием параметров групповой политики создайте контрольную точку восстановления, чтобы иметь возможность вернуться