Cara membuat pengaturan kebijakan sistem pada Microsoft Windows Server 2003

Terjemahan Artikel Terjemahan Artikel
ID Artikel: 814598 - Melihat produk di mana artikel ini berlaku.
Untuk versi Microsoft Windows 2000 dari artikel ini, lihat 318753.
Perbesar semua | Perkecil semua

Pada Halaman ini

RINGKASAN

Artikel ini selangkah demi selangkah menjelaskan cara membuat sistem Pengaturan kebijakan untuk komputer klien tingkat bawah pada Windows Server 2003 domain. Dalam jaringan Windows Server 2003, Anda dapat menggunakan pengaturan kebijakan grup untuk mengkonfigurasi dan mengontrol komputer berbasis Windows Server 2003, komputer berbasis Windows 2000 dan Microsoft Windows Komputer berbasis XP Professional. Namun, untuk mengkonfigurasi Microsoft Windows NT berbasis 4.0 klien komputer berbasis Microsoft Windows Millennium Edition komputer klien, dan berbasis Microsoft Windows 98 komputer klien, Anda harus menggunakan pengaturan kebijakan sistem. Pengaturan kebijakan sistem berbeda dari Windows Server 2003 kebijakan grup pengaturan yang mereka menimpa pengaturan registri pada komputer klien dengan perubahan terus-menerus. Perilaku ini dikenal sebagai "tato."

Cara membuat pengaturan kebijakan sistem

Untuk membuat pengaturan kebijakan sistem, menggunakan Peninjau Suntingan Kebijakan sistem (Poledit.exe) untuk jenis klien Anda inginkan kebijakan untuk menerapkan.
  • Untuk klien berbasis Windows NT, menggunakan baik sistem kebijakan Editor program yang disertakan bersama Windows NT Server 4.0 atau program yang disertakan dengan Windows Server 2003.

    CATATAN: Setelah Anda membuat sistem Pengaturan kebijakan dengan versi Windows 2000 dari sistem kebijakan Editor, Anda tidak dapat mengedit pengaturan dengan menggunakan versi Windows NT 4.0 program.
  • Untuk klien berbasis Windows Millennium Edition atau Windows 98 berbasis klien, menggunakan versi Sistem kebijakan Editor yang disertakan pada Windows 98 atau Windows Millennium Edition CD.

Untuk klien Windows NT

  1. Mulai Peninjau Suntingan Kebijakan sistem. Untuk melakukannya:
    1. Klik Mulai, lalu klik Menjalankan.
    2. Dalam Terbuka kotak, jenis poledit, lalu klik Oke.
  2. Pada Berkas menu, klik Baru Kebijakan. PENTING: Default ikon dan ikon Default User ditampilkan di jendela sistem kebijakan Editor. Karena pengaturan sistem kebijakan membuat perubahan registri komputer klien yang gigih, Anda mungkin secara tidak sengaja memblokir akses ke komputer klien untuk semua pengguna (termasuk administrator). Oleh karena itu, Microsoft menganjurkan bahwa Anda meninggalkan Pengaturan default komputer dan kebijakan sistem pengguna Default tidak berubah. Sebaliknya, membuat kebijakan baru yang didasarkan pada keanggotaan grup atau individu klien komputer.
  3. Pada Mengedit menu, klik Tambahkan Grup.
  4. Klik People, dan kemudian pindah ke grup keamanan yang Anda ingin menerapkan kebijakan ini (misalnya, Domain Pengguna).
  5. Klik Tambahkan, lalu klikOke.
  6. Ulangi langkah 3 hingga 5 untuk menambahkan setiap kelompok tambahan untuk Pengaturan kebijakan sistem.
  7. Pada Editor kebijakan sistem jendela, klik dua kali grup bahwa Anda menambahkan.
  8. Memperluas Kategori yang berisi pengaturan lingkungan yang ingin Anda ubah (untuk contoh, memperluas Shell).
  9. Dalam setiap kategori, lakukan salah satu langkah berikut:
    • Mengaktifkan kebijakan item. Klik untuk memilih kotak centang item yang ingin Anda mengaktifkan. Misalnya, untuk mengaktifkan Hapus menutup perintah dari pengaturan kebijakan Start menu, memperluas Shell, memperluas Pembatasan, dan kemudian klik untuk memilih Menghapus menutup Bawah perintah dari Start menu kotak centang.
    • Menonaktifkan kebijakan item. Klik untuk mengosongkan kotak centang item yang ingin Anda menonaktifkan. Sebagai contoh, untuk menonaktifkan Hapus menutup perintah dari pengaturan kebijakan Start menu, memperluas Shell, memperluas Pembatasan, dan kemudian klik untuk mengosongkan Menghapus menutup Bawah perintah dari Start menu kotak centang.
    • Meninggalkan item kebijakan yang non-dikonfigurasi. Jika kotak centang item dihapus atau dipilih, Klik itu sampai memiliki latar belakang yang teduh. Sebagai contoh, untuk meninggalkan Hapus menutup perintah pada Mulai menu pengaturan kebijakan non-dikonfigurasi, memperluas Shell, memperluas Pembatasan, lalu klik Menghapus menutup Bawah perintah dari Start menu kotak centang sampai telah berbayang latar belakang.

      CATATAN: Pengaturan ini memiliki efek yang sama seperti Windows 2000 Group Pengaturan kebijakan "Tidak dikonfigurasi".
  10. Ketika Anda selesai mengkonfigurasi pengaturan kebijakan, klikOke.

    CATATAN: Anda dapat mengkonfigurasi kebijakan yang berbeda untuk setiap pengguna, kelompok-kelompok, dan komputer.
  11. Ketika Anda selesai mengkonfigurasi kebijakan untuk pengguna, kelompok-kelompok, atau komputer yang Anda ingin mengkonfigurasi, klik Simpan sebagaipada Berkas menu.
  12. Dalam Berkas Nama kotak, ketik berikut Universal konvensi penamaan (UNC) lintasan dan nama berkas, di manaSERVER_NAME adalah nama kontroler domain:\\SERVER_NAME\netlogon\ntconfig.Pol
  13. Klik Simpan.
  14. Keluar dari Peninjau Suntingan Kebijakan sistem.

Untuk Windows 98 dan Windows Millennium Edition klien

  1. Menginstal sistem kebijakan Editor pada Windows Millennium Edition atau Windows komputer klien 98:
    1. Klik Mulai, arahkan ke Tataan, lalu klik Control Panel.
    2. Klik dua kali Tambah/Hapus Program, dan kemudian klik Penataan Windows tab.
    3. Klik Memiliki Disk, klik People, dan kemudian pindah ke map berikut Windows 98 CD: Tools\Reskit\Netadmin\Poledit
    4. Dalam pane kiri, klik poledit.inf, kemudian klik Oke.
    5. Klik Oke dalam Menginstal dari Disk kotak dialog. Dalam Komponen Daftar, klik untuk Pilih kotak centang berikut, dan kemudian klik Menginstal.
      • Kebijakan Grup
      • Sistem kebijakan Editor
    6. Klik Oke.
  2. Mulai Peninjau Suntingan Kebijakan sistem. Untuk melakukannya:
    • Klik Mulai, arahkan ke Program, arahkan ke Aksesoris, arahkan ke System Tools, lalu klik Kebijakan sistem Editor.
  3. Pada Berkas menu, klik Baru Kebijakan.
  4. Ikuti langkah 3 melalui 10 "Untuk Windows NT klien" bagian dari artikel ini untuk membuat pengaturan kebijakan sistem untuk Windows Millennium Edition dan Windows 98 klien.
  5. Ketika Anda selesai mengkonfigurasi kebijakan untuk pengguna, kelompok-kelompok, atau komputer yang Anda inginkan, klik Simpan sebagai padaBerkas menu.
  6. Dalam Berkas Nama kotak, ketik berikut UNC lintasan dan nama berkas, di mana SERVER_NAME adalah nama kontroler domain.\\SERVER_NAME\netlogon\config.Pol
  7. Klik Simpan.

    CATATAN: Nama file untuk Windows Millennium Edition atau Windows 98 kebijakan sistem pengaturan ini Config.pol bukannya Ntconfig.pol (untuk klien berbasis Windows NT 4.0 komputer).
  8. Keluar dari Peninjau Suntingan Kebijakan sistem.

Mengkonfigurasi Windows Millennium Edition dan Windows 98 klien untuk menggunakan sistem pengaturan kebijakan

Membuat konfigurasi berikut perubahan ke Windows Millennium Edition dan Komputer klien Windows 98:
  1. Menginstal pengaturan kebijakan grup.

    CATATAN: Ini berbeda dari pengaturan kebijakan grup yang Windows 2000 menggunakan.
  2. Mengkonfigurasi jaringan klien dengan kontrol user level akses.
  3. Mengkonfigurasi komputer klien untuk menggunakan profil.
  4. Mengaktifkan load balancing.

Bagaimana pengaturan kebijakan grup Install

Untuk mengaktifkan Windows Millennium Edition dan komputer klien berbasis Windows 98 mengenali grup keamanan Windows 2000 dan Windows NT 4.0, menginstal kelompok Kebijakan fitur. Untuk melakukannya, gunakan salah satu metode berikut
  • Pada komputer berbasis Windows 98 atau satu komputer berbasis Windows Millennium Edition:
    1. Klik Mulai, arahkan ke Tataan, lalu klik Control Panel.
    2. Klik dua kali Tambah/Hapus Program, dan kemudian klik Penataan Windows tab.
    3. Klik Memiliki Disk, klik People, dan kemudian pindah ke map berikut Windows 98 CD: Tools\Reskit\Netadmin\Poledit
    4. Dalam pane kiri, klik Poledit.inf, kemudian klik Oke.
    5. Dalam Menginstal dari Disk kotak dialog, Klik Oke.
    6. Dalam Komponen Daftar, klik untuk Pilih Kebijakan Grup Periksa kotak, dan kemudian klik Menginstal.
    7. Klik Oke.
  • Pada sejumlah komputer berbasis Windows Millennium Edition atau komputer berbasis Windows 98:
    1. Salin file Grouppol.dll dari Tools\Reskit\Netadmin\Poledit folder pada Windows 98 CD untuk Windows\System folder masing-masing komputer klien.

      CATATAN: Anda dapat menaruh file ini di jaringan berbagi, dan kemudian menyalinnya ke komputer klien dengan menggunakan berkas batch selama proses logon.
    2. Jalankan file Grouppol.reg dari Tools\Reskit\Netadmin\Poledit folder pada Windows 98 CD pada setiap klien komputer.

      CATATAN: Untuk mengotomatisasi perubahan registri ini, salin Grouppol.reg ke jaringan berbagi, dan kemudian jalankan perintah Regedit.exe dengan "diam" (/ s) beralih dari berkas batch logon, misalnya: Regedit.exe/s \\server_name\share_name\grouppol.reg

Cara mengkonfigurasi User Level Access Control

  1. Klik Mulai, arahkan keTataan, klik Control Panel, dan kemudian Klik dua kali Jaringan.
  2. Klik Kontrol Akses tab.
  3. Klik User level access control.
  4. Jika domain yang benar tidak ditampilkan dalamMendapatkan daftar pengguna dan kelompok-kelompok dari Ketik jenis nama domain yang ingin Anda gunakan.
  5. Jika Anda diminta untuk memilih authenticator, klikWindows NT domain dalam Pilih jenis dari authenticator Anda mengetik Daftar, dan kemudian klik Oke.
  6. Klik Oke.
  7. Klik Ya saat Anda diminta untuk me-restart komputer

Cara mengaktifkan profil pengguna

Bila Anda mengaktifkan profil pengguna, setiap pengguna dikonfigurasi dengan memisahkan desktop dan mulai item menu. Konfigurasi ini mencegah sistem Kebijakan yang menetapkan bahwa perubahan desktop atau menu Start untuk pengguna tertentu atau kelompok dari mengubah lingkungan Windows untuk semua pengguna yang logon ke komputer.

Catatan Karena ada beberapa versi Microsoft Windows, mengikuti langkah berikut mungkin berbeda pada komputer Anda. Jika mereka, melihat Anda dokumentasi produk untuk melengkapi langkah ini.
  1. Klik Mulai, arahkan keTataan, klik Control Panel, dan kemudian Klik dua kali Password.
  2. Klik Profil pengguna tab.
  3. Klik Pengguna dapat menyesuaikan mereka preferensi.
  4. Klik untuk memilih Termasuk ikon desktop dan tempat jaringan saya isi dalam pengaturan penggunakotak centang, klik untuk memilih Termasuk Start menu dan Program kelompok pengguna pengaturan Periksa kotak, dan kemudian klikOke.
  5. Saat Anda diminta untuk me-restart komputer, klikYa.

Cara mengaktifkan Load-Balancing klien

Dalam domain Windows 2003, semua kontroler domain yang teman-teman. Namun, hanya satu pengendali domain memegang peran master operasi dari kontroler domain utama (PDC) untuk bawah-tingkat klien. Oleh karena itu, semua Windows Millennium Edition dan Windows 98 komputer klien mencoba untuk mengambil kebijakan sistem pengaturan dari kontroler domain Windows 2003 yang beroperasi PDC peran master skema.

Untuk memungkinkan klien Windows Millennium Edition dan Windows 98 mengambil kebijakan sistem pengaturan dari kontroler domain, Aktifkan Fitur load balancing. Untuk informasi tambahan tentang cara mengaktifkan load balancing, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
197986Bagaimana untuk mengkonfigurasi Windows 95 kebijakan dengan Load Balancing


Mengatasi masalah

  • Sistem kebijakan pengaturan penempatan.
    Anda dapat membuat pengaturan sistem kebijakan untuk klien yang menjalankan Windows 2000, Windows NT 4.0, Windows Millennium Edition, Windows 98, dan Windows 95. Kebijakan sistem pengaturan diletakkan dalam Netlogon berbagi dari kontroler domain. Ketika Anda menaruh pengaturan sistem kebijakan di suatu tempat, pertimbangkan panduan berikut:
    • Windows XP dan klien komputer berbasis Windows 2000 mengabaikan kebijakan sistem pengaturan yang dimasukkan ke dalam Netlogon berbagi Pengontrol domain Windows 2003. Sebaliknya, mereka akan menerapkan pengaturan kebijakan grup.
    • Windows XP dan komputer berbasis Windows 2000 yang bergabung dengan Windows NT 4.0 domain akan menerapkan kebijakan sistem pengaturan dari Saham Netlogon pengontrol domain Windows NT 4.0.
    • Windows XP dan klien komputer berbasis Windows NT 4.0 akan menerapkan kebijakan sistem pengaturan yang dimasukkan ke dalam Netlogon berbagi Windows 2000 atau kontroler domain berbasis Windows NT 4.0.
    • Windows Millennium Edition, Windows 98, dan klien berbasis Windows 95 komputer akan menerapkan kebijakan sistem pengaturan yang dimasukkan ke dalam Netlogon berbagi kontroler domain berbasis Windows NT 4.0 atau Windows 2000.
  • Pengaturan kebijakan sistem Order.
    Secara default, pengaturan kebijakan sistem diterapkan dalam urutan di mana mereka diciptakan. Namun, Anda dapat mengatur urutan kebijakan yang diterapkan oleh daftar kelompok-kelompok yang dipengaruhi oleh kebijakan; Anda daftar kelompok-kelompok yang terkena dampak oleh prioritas. Sebagai contoh, jika Anda membuat pengaturan sistem kebijakan untuk kelompok pengguna yang menonaktifkan Matikan perintah pada Mulai menu dan Anda membuat sistem Pengaturan kebijakan grup administrator yang memungkinkan perintah ini, pengguna yang merupakan anggota dari kedua kelompok mungkin memiliki Matikan perintah dinonaktifkan Grup pengguna terdaftar di atas grup Administrators dalam urutan prioritas. Pada memesan kelompok:
    1. Mulai Peninjau Suntingan Kebijakan sistem.
    2. Pada Berkas menu, klik Terbuka kebijakan.
    3. Buka kebijakan yang Anda inginkan. Untuk Windows Millennium Edition dan komputer berbasis Windows 98, buka Config.pol. Untuk Windows NT 4.0 berbasis komputer, buka Ntconfig.pol.
    4. Pada Opsi menu, klik Kelompok prioritas.
    5. Klik sebuah kelompok di Kelompok perintah Daftar, kemudian klik baik Naik atau Pindahkan ke bawah.
    6. Setelah Anda mengkonfigurasi kelompok-kelompok dalam urutan prioritas, Klik Oke.

      CATATAN: Dalam beberapa kasus, Anda mungkin ingin membuat grup administratif dan daftar dengan prioritas tertinggi. Ketika Anda melakukan ini, administrasi pengguna yang juga anggota kelompok lain masih dapat log ke domain.
    7. Pada Berkas menu, klik Simpan.
    8. Keluar dari Peninjau Suntingan Kebijakan sistem.
  • Sistem kebijakan aplikasi.
    Sistem pengaturan kebijakan yang diterapkan ke komputer klien pada berikut kali
    • Pengguna kebijakan diterapkan ketika pengguna log on ke domain.
    • Kebijakan komputer diterapkan saat Anda me-restart komputer.

Properti

ID Artikel: 814598 - Kajian Terakhir: 03 Oktober 2011 - Revisi: 2.0
Berlaku bagi:
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
Kata kunci: 
kbhowtomaster kbmt KB814598 KbMtid
Penerjemahan Mesin
PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.
Klik disini untuk melihat versi Inggris dari artikel ini:814598

Berikan Masukan

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com