Создание пользовательских административных шаблонов в Windows 2000

Переводы статьи Переводы статьи
Код статьи: 323639 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Аннотация

В данной статье последовательно описывается создание пользовательских административных шаблонов для использования с параметрами групповой политики в домене под управлением Windows 2000.

Шаблоны групповой политики предоставляют интерфейс, используемый для применения изменений на целевом компьютере. В отличие от параметров политики, создаваемых в Microsoft Windows NT 4.0, при использовании групповой политики для применения изменений в реестре эти изменения в реестре можно сделать временными. Это означает, что при выходе из системы или при выключении компьютера параметры политики удаляются. Чтобы создать временные параметры политики на целевом компьютере, необходимо внести изменения в один из следующих разделов реестра.
  • Для параметров политики компьютера:
    HKEY_LOCAL_MACHINE\SOFTWARE\Policies
    -или-
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies
  • Для параметров политики пользователя:
    HKEY_CURRENT_USER\SOFTWARE\Policies
    -или-
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies
Корпорация Майкрософт рекомендует создать копию структуры реестра существующего компонента при создании административного шаблона. Например, необходимо изменить компонент в следующем разделе реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\<componentname>
В этом случае создайте административный шаблон, который ссылается на следующий раздел реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\<componentname>
Примечание. Если групповая политика изменяет иные разделы реестра целевого компьютера, эти изменения будут постоянными, то есть не будут удалены при выходе из системы или выключении компьютера. Другое название такого поведения – «татуирование» реестра.

Несмотря на возможность редактирования административных шаблонов, включенных в Windows 2000, корпорация Майкрософт рекомендует либо создавать новый шаблон, либо редактировать копию существующего административного шаблона. Эта рекомендация объясняется тем, что существующие шаблоны могли быть уже обновлены или изменены, если для Windows были установлены пакеты обновлений или другие обновления.

Создание объекта групповой политики

Чтобы создать объект групповой политики (GPO), в который импортируется пользовательский административный шаблон, выполните следующие действия:
  1. Нажмите кнопку Пуск, выберите последовательно пункты Программы, Администрирование, а затем Active Directory — пользователи и компьютеры.
  2. В дереве консоли щелкните правой кнопкой мыши организационное подразделение или домен, в котором необходимо создать параметр групповой политики, и выберите пункт Свойства.
  3. Откройте вкладку Групповая политика и нажмите кнопку Создать.
  4. Введите название для данного параметра групповой политики (например, пользовательская политика реестра) и нажмите клавишу ВВОД.
  5. Нажмите кнопку Закрыть.

Создание административного шаблона

  1. Откройте программу «Блокнот» или другой текстовый редактор и введите информацию административного шаблона.
  2. Сохраните файл в папке имя_папки_Windows\Inf, а затем измените расширение файла на .adm.
  3. Закройте текстовый редактор.

Загрузка административного шаблона

  1. Нажмите кнопку Пуск, выберите последовательно пункты Программы, Администрирование, а затем Active Directory — пользователи и компьютеры.
  2. Щелкните правой кнопкой мыши организационное подразделение или домен, который необходимо настроить, и выберите пункт Свойства.
  3. Откройте вкладку Групповая политика, выберите параметр групповой политики, который необходимо изменить, и нажмите кнопку Изменить.
  4. В разделе Конфигурация компьютера или Конфигурация пользователя правой кнопкой мыши щелкните элемент Административные шаблоны, а затем выберите команду Добавление и удаление шаблонов.
  5. Нажмите кнопку Добавить, выберите шаблон, который необходимо добавить, и нажмите кнопку Открыть.
  6. Нажмите кнопку Закрыть.

Пример

В следующем примере описано создание пользовательского административного шаблона.
  1. Запустите программу «Блокнот».
  2. Ведите следующий код:
    CLASS USER; этот код изменяет раздел реестра HKEY_CURRENT_USER
    ; следующая команда создает узел, называемый «Параметры рабочего стола»
    ; в конфигурациях пользователя
    CATEGORY !!categoryname
    
    ; следующая команда определяет раздел реестра, который нужно изменить
    KEYNAME "SOFTWARE\Policies\System"
    
    ; следующая команда определяет имя политики
    ; с помощью переменной «policyname»
      POLICY !!policyname
    
    ; следующая команда определяет текст на вкладке «Объяснение»
       EXPLAIN !!explaintext
    
    ; следующая команда создает часть, содержащую окно списка
         PART !!labeltext DROPDOWNLIST REQUIRED
      
    ; следующая инструкция определяет раздел реестра, который нужно изменить
           VALUENAME "NoDriveTypeAutoRun"
    
    ; следующая инструкция заполняет выпадающий список
           ITEMLIST
            NAME !!no_cd VALUE NUMERIC 181 DEFAULT
            NAME !!no_drives VALUE NUMERIC 255
           END ITEMLIST
         END PART 
       END POLICY
    END CATEGORY
    
    ; следующий раздел строки назначает строки символов
    ; для различных имен, указанных в предыдущем разделе
    [strings]
    categoryname="Параметры рабочего стола"
    policyname="Отключить функцию автоматического воспроизведения"
    explaintext="Эта политика отключает функцию автовоспроизведения на выбранных приводах"
    labeltext="Отключить автовоспроизведение"
    no_cd="Дисковод для компакт-дисков"
    no_drives="Все приводы"
    					
  3. В меню Файл выберите команду Сохранить как.
  4. В поле Тип файла выберите Все файлы.
  5. В поле Имя файла введите имя_папки_Windows\inf\example.adm и нажмите кнопку Сохранить.
  6. Закройте редактор «Блокнот».
  7. Нажмите кнопку Пуск, выберите последовательно пункты Программы, Администрирование, а затем Active Directory — пользователи и компьютеры.
  8. Щелкните домен правой кнопкой мыши и выберите команду Свойства.
  9. Откройте вкладку Групповая политика, выберите команду Создать, в окне Новый объект групповой политики введите test policy и нажмите клавишу ВВОД.
  10. Нажмите кнопку Изменить, правой кнопкой мыши выберите Административные шаблоны и элемент Конфигурация пользователя, а затем щелкните команду Добавление и удаление шаблонов.
  11. Нажмите кнопку Добавить, затем выберите ваш пример Example.adm и нажмите кнопку Открыть.
  12. После появления примера «Example» в списке Текущие шаблоны политики: нажмите кнопку Закрыть.
  13. В списке Конфигурация пользователя щелкните элемент Административные шаблоны, а затем дважды щелкните новый узел Параметры рабочего стола.
  14. На правой панели двойным щелчком мыши выберите политику Отключить функцию автоматического воспроизведения.

    Примечание. Если новый параметр политики не появляется на правой панели, щелкните правой кнопкой мыши узел Параметры рабочего стола, выберите пункт Вид, а затем снимите флажок, расположенный возле элемента меню Показывать только политики.
  15. Нажмите кнопку Включено и убедитесь, что параметр политики содержит свойства, которые были указаны в примере кода.

Устранение неполадок

Возможно, в некоторых случаях вам не удастся определить путь реестра, который должен использоваться для создания административного шаблона. В этом случае воспользуйтесь служебными программами мониторинга реестра. Дополнительные сведения о программе Regmon см. на веб-узле компании Sysinternals по следующему адресу:
http://www.microsoft.com/technet/sysinternals/SystemInformation/Regmon.mspx
Контактные данные независимых производителей предоставлены в данной статье с целью помочь пользователям в получении необходимой технической поддержки. Эти данные могут быть изменены без предварительного уведомления. Корпорация Майкрософт не дает гарантий достоверности приведенных контактных данных сторонних производителей.

Ссылки

Дополнительные сведения см. в следующей статье базы знаний Майкрософт:
259576 Применение правил групповой политики для контроллеров домена
Дополнительные сведения о параметрах политики и шаблонах см. в следующих статьях базы знаний Майкрософт:
216661 Использование политики для настройки формата даты (Эта ссылка может указывать на содержимое полностью или частично на английском языке)
294832 Как отключить регистрации динамической системы имен доменов (DDNS) с групповой политикой в Windows 2000 (Эта ссылка может указывать на содержимое полностью или частично на английском языке)
313924 Как сделать недоступной кнопку «Выключение компьютера» в диалоговом окне входа в Windows 2000 (Эта ссылка может указывать на содержимое полностью или частично на английском языке)
307882 Использование редактора групповой политики для управления политикой локального компьютера в Windows XP
Дополнительные сведения о групповой политике см. в официальной публикации «Introduction to Windows 2000 Group Policy» на следующем веб-узле Майкрософт:
http://www.microsoft.com/windows2000/docs/grouppolwp.doc

Свойства

Код статьи: 323639 - Последний отзыв: 12 мая 2007 г. - Revision: 8.3
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows 2000 Advanced Server
  • Операционная система Microsoft Windows 2000 Professional
  • операционная система Microsoft Windows 2000 Server
Ключевые слова: 
kbhowtomaster KB323639

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com