Как создать параметр политики системы Microsoft Windows Server 2003

Переводы статьи Переводы статьи
Код статьи: 814598 - Vizualiza?i produsele pentru care se aplic? acest articol.
Версии Microsoft Windows 2000 в данной статье см. 318753.
Развернуть все | Свернуть все

В этой статье

Аннотация

В данной статье описывается создание системы Параметры политики для компьютеров-клиентов более ранних версий Windows Server 2003 домен. В сети Windows Server 2003 можно использовать параметры групповой политики настраивать и контролировать компьютеры под управлением Windows Server 2003, под управлением Windows 2000 и Microsoft Windows Компьютеры под управлением XP Professional. Однако для настройки Microsoft Windows NT на основе 4.0 клиентские компьютеры под управлением Microsoft Windows Millennium Edition клиентские компьютеры под управлением Microsoft Windows 98 и клиентские компьютеры должны использовать параметры системной политики. Параметры системной политики отличаются от параметров групповой политики Windows Server 2003, в которых они Перезаписать постоянные изменения параметров реестра на клиентском компьютере. Такое поведение называется является постоянное «обновление.»

Как создать системный параметр политики

Чтобы создать параметры системной политики, используйте редактор системной политики (Poledit.exe) для типа клиента требуется, чтобы политика применяется к.
  • Для клиентов под управлением Windows NT с помощью системной политики Редактор программы, которая входит в состав Windows NT Server 4.0 или программы, входит в состав Windows Server 2003.

    ПРИМЕЧАНИЕ: После создания системы Параметры политики с помощью редактора системной политики, версия Windows 2000, не удается изменить параметры с помощью версии программы для Windows NT 4.0.
  • Для клиентского компьютера под управлением Windows Millennium Edition или клиентского компьютера под управлением Windows 98 используйте версию Редактор системной политики, включенные в Windows 98 или Windows Millennium Edition КОМПАКТ-ДИСК.

Для клиентов Windows NT

  1. Запуск редактора системной политики. Для этого:
    1. Нажмите кнопку Начало, а затем нажмите кнопку Запустить.
    2. В Открыть поле типа Poledit, а затем нажмите кнопку ОК.
  2. На Файл меню, нажмите кнопку Новый Политика. ВАЖНЫЕ: Компьютер по умолчанию значок и значок «Default User» отображаются в окне редактора системной политики. Поскольку параметры системной политики Создание постоянных изменений в реестр компьютера клиента, вы можете случайно блокировать доступ к клиентскому компьютеру для всех пользователей (включая Администратор). Корпорация Майкрософт рекомендует не менять Параметры по умолчанию системная политика пользователя и компьютера по умолчанию без изменений. Вместо этого Создание новых политик на основе членства в группах или отдельных клиентов компьютеры.
  3. На Редактирование меню, нажмите кнопку Добавить Группа.
  4. Нажмите кнопку Обзор, а затем перейти к Группа безопасности, к которому требуется применить эту политику (например, домен Пользователи).
  5. Нажмите кнопку Добавить, а затем нажмите кнопкуОК.
  6. Повторите шаги с 3 по 5 для добавления любых дополнительных групп Политика системы.
  7. В окне редактора системной политики дважды щелкните группу наличие.
  8. Разверните узел категории, содержащей параметры среды, которые нужно изменить (для пример, разверните узел Оболочки).
  9. В каждой категории выполните одно из следующих действий:
    • Включите элемент политики. Установите флажок для элемента Включите. Например, чтобы включить Удалить завершение работы Команда из-за настройки политики меню Пуск, разверните узел Оболочки, разверните узел Ограниченияи затем выберите Завершение удаления Работу команды из меню «Пуск» флажок.
    • Отключите элемент политики. Снимите флажок для элемента Отключите. Например, чтобы отключить Удалить завершение работы Команда из-за настройки политики меню Пуск, разверните узел Оболочки, разверните узел Ограничения, а затем снимите Завершение удаления Работу команды из меню «Пуск» флажок.
    • Оставьте элемент политики не настроены. Если флажок элемента снят или установлен, щелкните его, пока он имеет затененным фоном. Например, чтобы оставить Удалить завершение работы команда Начало Строка меню Разверните параметр политики не настроен, Оболочки, разверните узел Ограничения, а затем нажмите кнопку Завершение удаления Работу команды из меню «Пуск» флажок до затененный фон.

      ПРИМЕЧАНИЕ: Этот параметр действует так же как группы Windows 2000 Параметр политики «Не задано».
  10. Когда настройка параметра политики, нажмите кнопкуОК.

    ПРИМЕЧАНИЕ: Можно настроить различные политики для отдельных пользователей группы и компьютеры.
  11. По завершении настройки политик для пользователей группы или компьютеры, которые требуется настроить, нажмите кнопку Сохранить какВ меню Файл меню.
  12. В Файл Имя поля, введите следующую команду Универсальных именах (UNC) путь и имя файла, гдеимя_сервера Это имя контроллера домена:\\имя_сервера\netlogon\ntconfig.pol
  13. Нажмите кнопку Сохранить.
  14. Выйдите из редактора системной политики.

Для Windows 98 и Windows Millennium Edition клиентов

  1. Установки редактора системной политики в Windows Millennium Edition или Windows 98 клиентском компьютере:
    1. Нажмите кнопку Начало, выберите пункт Параметры, а затем нажмите кнопку Панель управления.
    2. Дважды щелкните значок Установка и удаление программ, и Нажмите кнопку Программа установки Windows Вкладка.
    3. Нажмите кнопку Установить с диска, нажмите кнопку Обзор, а затем перейти к следующей папке Компакт-ДИСК Windows 98: Tools\Reskit\Netadmin\Poledit
    4. В левой области щелкните Poledit.inf, и выберите команду ОК.
    5. Нажмите кнопку ОК В диалоговом окне Установка С Диск диалоговое окно. В Компоненты Щелкните в списке Установите следующие флажки и нажмите кнопку Установка.
      • Групповые политики
      • Редактор системной политики
    6. Нажмите кнопку ОК.
  2. Запуск редактора системной политики. Для этого:
    • Нажмите кнопку Начало, выберите пункт Программы, выберите пункт Аксессуары, выберите пункт Служебные, а затем нажмите кнопку Системная политика Редактор.
  3. На Файл меню, нажмите кнопку Новый Политика.
  4. Выполните шаги 3-10 «для клиентов Windows NT» этой статьи, чтобы создать параметры системной политики для Windows Millennium Edition и Клиенты Windows 98.
  5. По завершении настройки политик для пользователей групп или компьютеров, нажмите кнопку Сохранить как В менюФайл меню.
  6. В Файл Имя поля, введите следующую команду Путь к файлу и имя в формате UNC, где имя_сервера является имя контроллера домена.\\имя_сервера\netlogon\config.pol
  7. Нажмите кнопку Сохранить.

    ПРИМЕЧАНИЕ: Имя файла для Windows Millennium Edition или Windows 98 системной политики настройки является Config.pol вместо Ntconfig.pol (под управлением Windows NT 4.0 компьютеры).
  8. Выйдите из редактора системной политики.

Настройка Windows Millennium Edition и Windows 98 клиенты используют параметры системной политики

Внесите изменения следующие конфигурации Windows Millennium Edition и Клиентские компьютеры Windows 98:
  1. Установка параметров групповой политики.

    ПРИМЕЧАНИЕ: Они отличаются от параметров групповой политики, Windows 2000 использует.
  2. Настройка сетевого клиента с помощью управления доступом на уровне пользователей.
  3. Настройка клиентских компьютеров для использования профилей.
  4. Включите балансировку нагрузки.

Как установить параметры политики

Чтобы разрешить компьютерам под управлением Windows 98 и Windows Millennium Edition распознает групп безопасности Windows 2000 и Windows NT 4.0, установите группы Функция политики. Для этого воспользуйтесь одним из следующих способов
  • На одном компьютере под управлением Windows Millennium Edition или Windows 98 на компьютер:
    1. Нажмите кнопку Начало, выберите пункт Параметры, а затем нажмите кнопку Панель управления.
    2. Дважды щелкните значок Установка и удаление программ, и Нажмите кнопку Программа установки Windows Вкладка.
    3. Нажмите кнопку Установить с диска, нажмите кнопку Обзор, а затем перейти к следующей папке Компакт-ДИСК Windows 98: Tools\Reskit\Netadmin\Poledit
    4. В левой области щелкните Poledit.inf, и выберите команду ОК.
    5. В Установка С диска диалоговое окно, Нажмите кнопку ОК.
    6. В Компоненты Щелкните в списке Выберите Групповые политики Установите флажок и нажмите кнопку Установка.
    7. Нажмите кнопку ОК.
  • На нескольких компьютерах под управлением Windows 98 или Windows Millennium Edition на компьютерах:
    1. Скопируйте файл Grouppol.dll из На компакт-ДИСК Windows 98 в системную папку Tools\Reskit\Netadmin\Poledit папка каждого клиентского компьютера.

      ПРИМЕЧАНИЕ: Можно поместить этот файл в общей сетевой папке и скопируйте его в клиентский компьютер с помощью пакетного файла при входе в систему.
    2. Запустите файл Grouppol.reg из Папку Tools\Reskit\Netadmin\Poledit на компакт-диске Windows 98 на каждом клиенте компьютер.

      ПРИМЕЧАНИЕ: Чтобы автоматизировать эти изменения в реестр, скопируйте Grouppol.reg в сетевой общий ресурс, а затем запустите программу Regedit.exe командой «тихом» (/ s) Переключение из пакетного файла входа в систему, например: Программа Regedit.exe /s \\server_name\share_name\grouppol.reg

Настройка управления доступом на уровне пользователей

  1. Нажмите кнопку Начало, выберите пунктПараметры, нажмите кнопку Панель управления, а затем Двойной щелчок Сеть.
  2. Нажмите кнопку Управление доступом Вкладка.
  3. Нажмите кнопку Управление доступом на уровне пользователей.
  4. Если правильный домен не отображается вПолучить список пользователей и групп из Введите имя домен, который требуется использовать.
  5. Если будет предложено выбрать удостоверение, нажмите кнопкуДомен Windows NT В диалоговом окне Выберите тип элемента средство проверки подлинности был введен список и нажмите кнопку ОК.
  6. Нажмите кнопку ОК.
  7. Нажмите кнопку Да Когда будет предложено перезапустить компьютер

Как включить профили пользователей

После включения профилей пользователей, каждому пользователю настроить разделения рабочего стола и главного меню. Эта конфигурация не позволяет системе Изменяет параметры политики рабочего стола или меню «Пуск» для определенного пользователя или группы изменять среду Windows для всех пользователей, которые входят в систему компьютер.

Примечание Так как существует несколько версий Microsoft Windows действия могут отличаться на вашем компьютере. Если это так, обратитесь к Документация по продукции для выполнения этих действий.
  1. Нажмите кнопку Начало, выберите пунктПараметры, нажмите кнопку Панель управления, а затем Двойной щелчок Пароли.
  2. Нажмите кнопку Профили пользователей Вкладка.
  3. Нажмите кнопку Пользователи могут настраивать свои предпочтения.
  4. Выберите Включать значки и сетевое окружение содержимое в параметрах пользователяне установлен, установите Включить в пользовательского меню «Пуск» и группы программ Параметры Установите флажок и нажмите кнопкуОК.
  5. При появлении запроса на перезагрузку компьютера нажмите кнопкуДа.

Как включить балансировку нагрузки клиентов

В домене Windows 2003 все контроллеры домена являются равными. Однако только один контроллер домена выполняет роль хозяина операций из основной контроллер домена (PDC) для клиентов нижнего уровня. Таким образом все Клиентские компьютеры Windows 98 и Windows Millennium Edition попытаться извлечь системной политики параметры контроллера домена Windows 2003, имеющий операций основного контроллера ДОМЕНА главную роль.

Чтобы разрешить клиентам Windows 98 и Windows Millennium Edition получить параметры системной политики с любого контроллера домена, включение Средство балансировки нагрузки. Для получения дополнительных сведений о том, как включить балансировку нагрузки обратитесь к следующей статье базы знаний Майкрософт:
197986Как Настройка политик Windows 95 с балансировкой нагрузки


Разрешение вопросов:

  • Расположение параметра политики системы.
    Можно создать параметры системной политики для клиентов, которые являются под управлением Windows 2000, Windows NT 4.0, Windows Millennium Edition, Windows 98 и Windows 95. Системную политику, параметры помещаются в общий доступ Netlogon контроллера домена. При переводе параметры системной политики где-нибудь учесть следующие рекомендации:
    • Компьютеры под управлением Windows 2000 и Windows XP пропускать параметры, которые размещаются в Netlogon доля системной политики Контроллер домена Windows 2003. Вместо этого они будут применены параметры групповой политики.
    • Компьютеры под управлением Windows 2000, и Windows XP в состав Windows NT 4.0 домена будут применены параметры системной политики Общей папке Netlogon контроллера домена Windows NT 4.0.
    • Компьютеры под управлением Windows NT 4.0 и Windows XP будут применяться параметры, которые размещаются в Netlogon доля системной политики Контроллеру домена под управлением Windows NT 4.0 или Windows 2000.
    • Windows Millennium Edition, Windows 98 и под управлением Windows 95 компьютеры будут применены параметры системной политики, которые размещаются в Netlogon Доля контроллеру домена под управлением Windows NT 4.0 или Windows 2000.
  • Порядок настройки политики системы.
    По умолчанию параметры системной политики применяются в порядке, в котором они создаются. Тем не менее, можно задать порядок, в котором применяются политики, который содержит список групп, применяется политика; список уязвимых групп приоритет. Например, если создать параметр системной политики для группы пользователей Отключает, Завершение работы команды Начало меню и создания системы Параметр политики для группы «Администраторы», позволяющий этой команды пользователя Возможно, кто входит в состав обеих групп Завершение работы команда недоступна, если Группа пользователей перечисленные выше группы «Администраторы» в порядке приоритета. Для Упорядочение групп:
    1. Запуск редактора системной политики.
    2. На Файл меню, нажмите кнопку Открыть Политика.
    3. Откройте нужную политику. Для Windows Millennium Edition а компьютеры под управлением Windows 98, Config.pol. Для Windows NT 4.0, на компьютер, откройте Ntconfig.pol.
    4. На Параметры меню, нажмите кнопку Приоритет группы.
    5. Выберите группу в Порядок групп список, затем либо Переместить вверх -или- Переместить вниз.
    6. После настройки групп в порядке приоритетов, Нажмите кнопку ОК.

      ПРИМЕЧАНИЕ: В некоторых случаях может потребоваться создание административной группы и список с наивысшим приоритетом. После этого, административные сохраняется возможность входа пользователя, который также является членом другой группы в домен.
    7. На Файл меню, нажмите кнопку Сохранить.
    8. Выйдите из редактора системной политики.
  • Применение политики системы.
    Параметры системной политики применяются на клиентских компьютерах в указанное время
    • Политика пользователя применяется при входе пользователя на домен.
    • Политика компьютера применяется при перезагрузке компьютер.

Свойства

Код статьи: 814598 - Последний отзыв: 14 июня 2011 г. - Revision: 4.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
Ключевые слова: 
kbhowtomaster kbmt KB814598 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:814598

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com