如何將系統原則設定套用到 「 終端機伺服器

文章翻譯 文章翻譯
文章編號: 192794 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

結論

Microsoft Windows NT 系統原則設定會套用當使用者或電腦帳戶是 Windows NT 網域的成員。藉由比較時會使用者套用群組原則 」 設定,或電腦帳戶是一個 Active Directory 目錄服務網域的成員。與 Microsoft Windows NT Server 4.0 終端機伺服器版,您可能要套用系統原則會影響登入終端機伺服器透過主控台或透過終端機伺服器用戶端的使用者的設定。

本文中所述的程序並不適用於在某些情況中執行 Microsoft Windows 2000、 Microsoft Windows XP 商用版或 Microsoft Windows Server 2003 的用戶端電腦。系統原則設定用來設定執行 Windows NT 4.0、 Microsoft Windows 千禧版 (Me) 和 Microsoft Windows 98 的用戶端電腦。但是,Windows 2000 網路或在 Windows Server 2003 網路,您必須使用 「 群組原則 」 設定,以設定及控制電腦正在執行 Windows 2000、 Windows XP 商用版或 Windows Server 2003 的。系統原則設定是不同於 Windows 2000 群組原則設定的它們以永續性的變更覆寫用戶端電腦上的登錄設定。這種行為稱為"tattooing]。

其他相關資訊

重要這個區段、 方法或任務包含告訴您如何修改登錄的步驟。然而,如果您不當修改登錄,可能會發生嚴重的問題。因此,執行這些步驟時請務必小心。為加強保護,修改登錄之前,請務必將它備份起來。以後您就可以在發生問題時還原登錄。如需有關如何備份和還原登錄的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
322756如何備份和還原在 Windows 登錄

系統原則] 設定用於正在執行 Windows 2000、 Windows XP 商用版或 Windows Server 2003 的用戶端電腦時請考慮下列方針:
  • 正在執行 Windows 2000、 Windows XP 商用版或 Windows Server 2003 的用戶端電腦忽略系統原則] 設定會放在 Windows 2000 網域控制站或 Windows Server 2003 網域控制站之 Netlogon 共用中。而是,它們套用群組原則設定。
  • 正在執行 Windows 2000、 Windows XP 商用版或 Windows Server 2003,而且,聯結到網域套用系統原則設定的來源之 Netlogon 共用 Windows NT 4.0 的網域控制站的 Windows NT 4.0 的電腦。
  • 視窗 NT 4.0 用戶端電腦套用系統原則 Netlogon 共用網域控制站執行 Windows 2000、 Windows Server 2003 或 Windows NT 4.0 中放置的設定。
系統原則] 設定用於正在執行 Windows NT 4.0 (或 Windows 95 或 Windows 98) 的用戶端電腦時請考慮下列方針:
  • 系統原則設定會套用到網域。
  • 系統原則 」 設定可能也是由使用者在安全性群組中成員資格所控制。
  • 系統原則設定並不是安全的。
  • 系統原則] 設定會保留在使用者 ’ 設定檔 (這有時稱為 tattooing 登錄),如本文稍早所述。這表示由使用 Windows NT 4.0 系統原則設定值設定登錄設定後設定持續直到指定的原則反轉或使用者編輯登錄為止。
  • 系統原則 」 設定受限於桌上型電腦的鎖定。


若要實作系統原則設定,以影響所有的終端機伺服器使用者登入到主控台或透過終端機伺服器用戶端,請依照下列步驟執行:
  1. 啟動系統原則編輯器 」 (Poledit.exe),然後再進行您的原則的變更。
  2. 在 [檔案] 功能表上按一下 [另存新檔等,然後將儲存在硬碟上的原則檔。比方說,將檔案儲存為 C:\Ntconfig.pol。
  3. 按一下 [檔案] 功能表 開啟登錄
  4. 按兩下 [本機電腦],連按兩下 [網路]]、 連按兩下 [系統原則更新,然後再按一下以選取 [遠端更新] 核取方塊]。
  5. 在 [更新模式] 方塊按一下 [手動 (使用特定路徑) 中,輸入一個路徑在 手動更新的路徑] 對話方塊 (比方說型別 c:\ntconfig.pol)。

    備忘稿
    • 您可以任何您喜歡的項目命名原則檔。
    • 若要顯示錯誤訊息,如果原則檔沒有 Windows NT 開始時,按一下以選取 [顯示錯誤訊息] 核取方塊。
  6. 按一下 [確定]
  7. 將您的原則儲存到您在步驟 5 中, 指定的路徑,然後結束原則編輯器。
  8. 重新啟動 Windows NT,變更才會生效原則中。
秘訣原則是就地之後,登入的每一個使用者或電腦帳戶會受制於該原則。因此,它是個不錯的主意,不是要編輯預設的使用者或電腦帳戶,直到您已熟悉系統原則設定。在 「 使用者管理員 」 中進行測試使用者/群組帳號,然後再進行特定的原則,此使用者/群組在 [系統原則編輯器] 中。原則運作正常之後,您可以再將原則傳送到生產環境。

此程序中的設定修改登錄中的下列路徑:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Update


遠端更新:
分類: 網路
子類別: 系統原則更新
選取項目: 遠端更新

描述: 控制如何將原則套用至 Windows NT 4.0 架構的電腦。具有更新模式設為 1 (自動,預設值,) Windows NT 會讓驗證網域控制站的 Netlogon 共用的連線在使用者的內容和再檢查的原則檔 NTconfig.pol 存在。更新模式設定為 2 (手動),與 Windows NT 會讀取字串,在 NetworkPath 值中指定,然後檢查該路徑的原則檔是否存在 (在本例原則檔案名稱應該包含在 NetworkPath 值)。設為 0 (關閉) 的更新模式,與原則檔不會從任何系統下載。因此,它就不會套用。

索引鍵:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Update
摺疊此表格展開此表格
登錄項目型別值和說明
更新模式REG_DWORD關閉 = 0 自動 = 1; 手動 = 2
NetworkPathREG_SZ手動更新的 UNC 路徑的文字
詳細資訊REG_DWORD顯示錯誤訊息關 = 0 或不存在的值 ; 開 = 1
LoadBalanceREG_DWORD關閉 = 0 或不存在的值 ; 在 = 1
附註更新模式登錄項目僅適用的 Windows NT 4.0 的原則。如 Active Directory 樹系的成員,忽略更新模式登錄項目,然後在 Active Directory 中設定 [群組原則設定會套用改。若要獲得相同的效果與使用更新模式項目,您可以使用 GPO 回送原則。

如其他有關使用 GPO 回送原則,按一下 [下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項]:
260370如何將套用至終端機服務伺服器的群組原則] 物件

如需有關如何在 Windows 2000 中使用系統原則] 設定的詳細資訊,按一下 [下列面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項]:
318753如何在 Windows 2000 中建立一個系統原則設定

屬性

文章編號: 192794 - 上次校閱: 2006年10月30日 - 版次: 4.3
這篇文章中的資訊適用於:
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows XP Professional
  • Microsoft Windows 2000 Server
  • Microsoft Windows NT Server 4.0, Terminal Server Edition
關鍵字:?
kbmt kbinfo KB192794 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:192794
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com