Como escrever .adm personalizados e .admx ficheiros de modelo administrativo para fornecer uma política de elevação para modo protegido do Internet Explorer 7.0

Organização de registo de política de elevação

• AppName : um valor REG_SZ para o nome do ficheiro executável.
• CaminhoAplic : localização do ficheiro executável de instalar o valor REG_SZ para o seleccionadas pelo utilizador.
• CLSID : Se a extensão de um servidor COM, adicione um valor REG_SZ que contém o CLSID do sua extensão.
• política : um valor DWORD que indica o modo como protegido deve iniciar o corretor. A tabela seguinte descreve os valores suportados e os respectivos significados.

• Adicione este GUID na seguinte subchave de registo:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft \Internet Explorer \Low Rights\ElevationPolicy
• Crie uma entrada de registo semelhante em uma das seguintes subchaves do registo:
  HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\InternetExplorer\Low Rights\ElevationPolicy
  HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Low Rights\ElevationPolicy

1. Defina uma lista das aplicações para o qual pretende configurar a política de elevação. Decida qual elevação a política que pretende para cada um deles. Utilize valores 0?3 da tabela que foi descrita anteriormente neste artigo.
2. Abra um editor de texto, tal como o bloco de notas e copie o seguinte modelo para o ficheiro do bloco de notas.
   
   Nota Os valores representados por <appname1>, <apppath1>, <clsid1> e <policy1> Este código e outros exemplos de código neste artigo, são marcadores de posição para o nome da aplicação, respectivo caminho, o CLSID e política tem de ser aplicada.
   

   CLASS USER
   CATEGORY !!WindowsComponents
   	CATEGORY !!InternetExplorer
   		POLICY !!ConfigureElevationPolicy
   			#if version >= 4
   			SUPPORTED !!SUPPORTED_IE7
   			#endif
   			KEYNAME "Software\Policies\Microsoft\Internet Explorer\Low Rights\ElevationPolicy"
   			ACTIONLISTON
   				KEYNAME "Software\Policies\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\<GUID1>"
   				VALUENAME AppName       VALUE "<APPNAME1>"	                      
   				VALUENAME AppPath       VALUE "<APPPATH1>"                                                                                     
   				VALUENAME CLSID         VALUE "<CLSID1>"
   				VALUENAME Policy        VALUE NUMERIC "<POLICY1>"
   			END ACTIONLISTON
   		END POLICY
   	END CATEGORY
   END CATEGORY
   
   CLASS MACHINE
   CATEGORY !!WindowsComponents
   	CATEGORY !!InternetExplorer
   		<POLICY ... END POLICY will be exactly same as that under class user>
      	END CATEGORY
   END CATEGORY
   
   
   [strings]
   SUPPORTED_IE7="At least Internet Explorer 7.0"
   WindowsComponents="Windows Components"
   InternetExplorer="Internet Explorer"
   ConfigureElevationPolicy="Enable customizing the elevation policy for Protected Mode"

   
   criar o .admx e .adml ficheiros
   
   Para criar os ficheiros .admx e .adml, utilize o seguinte modelo em vez de criar modelo ficheiros .adm personalizados. Para preencher este modelo com valores reais. ficheiros ADM, também pode seguir o passo 3. Repita o bloco de código entre <enabledlist> e </enabledlist> para outras aplicações.
   
   criar o ficheiro ElevationPolicy.admx
   

   <?xml version="1.0" encoding="utf-8"?>
   <policyDefinitions xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" revision="1.0" schemaVersion="1.0" xmlns="http://www.microsoft.com/GroupPolicy/PolicyDefinitions">
     <policyNamespaces>
       <target prefix="ElevationPolicy" namespace="Microsoft.Policies.ElevationPolicy" />
       <using prefix="inetres" namespace="Microsoft.Policies.InternetExplorer" />
     </policyNamespaces>
     <resources minRequiredRevision="1.0" />
     <policies>
         <policy name="ConfigureElevationPolicy_1" class="User" displayName="$(string.ConfigureElevationPolicy)" key="Software\Policies\Microsoft\Internet Explorer\Low Rights\ElevationPolicy">
         	  <parentCategory ref="inetres:InternetExplorer" />
         	  <supportedOn ref="inetres:SUPPORTED_IE7Vista"/>
             <enabledList>
                <item key="Software\Policies\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\<GUID1>" valueName="AppName">
                  <value>
                    <string><APPNAME1></string>
                  </value>
                </item>
                <item key="Software\Policies\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\<GUID1>" valueName="AppPath">
                  <value>
                     <string><APPPATH1></string>
                  </value>	
                </item>	
                <item key="Software\Policies\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\<GUID1>" valueName="CLSID">
                  <value>
                    <string><CLSID1></string>
                  </value>
                </item>
                <item key="Software\Policies\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\<GUID1>" valueName="Policy">
                  <value>
                    <decimal value="<POLICY1>" />
                  </value>
                </item>
              </enabledList>
         </policy>
         <policy name="ConfigureElevationPolicy_2" class="Machine" displayName="$(string.ConfigureElevationPolicy)" key="Software\Policies\Microsoft\Internet Explorer\Low Rights\ElevationPolicy">
             <parentCategory ref="inetres:InternetExplorer" />
             <supportedOn ref="inetres:SUPPORTED_IE7Vista"/>
             <enabledList> <same as user policy above> </enabledList> 
         </policy> 
     </policies>
   </policyDefinitions>

   
   criar o ficheiro ElevationPolicy.adml
   
   

   <?xml version="1.0" encoding="utf-8"?>
   <policyDefinitionResources xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" revision="1.0" schemaVersion="1.0" xmlns="http://www.microsoft.com/GroupPolicy/PolicyDefinitions">
     <displayName>enter display name here</displayName>
     <description>enter description here</description>
     <resources>
       <stringTable>
         <string id="ConfigureElevationPolicy">Enable customizing the elevation policy for Protected Mode</string>
       </stringTable>
     </resources>
   </policyDefinitionResources>

   
   Nota Deve colocar o ficheiro .admx <%windir%> \policydefinitions e o ficheiro .adml <%windir%> \policydefinitions\ <%lang-dir%>. Execute gpedit.msc para verificar os resultados.
3. Preencha o modelo de política com os valores apropriados. Para o fazer, siga estes passos.
   1. Gerar um novo GUID e substituir <GUID1> no exemplo de código com o novo GUID.
   2. Para a primeira aplicação que seleccionou, escreva o nome executável em vez de <APPNAME1> e o caminho do executável em <APPPATH1>. Se a extensão é iniciado num servidor COM, adicione o CLSID do sua extensão no <CLSID>. Escrever a elevação política número 0-3 para a aplicação <POLICY1>.
   3. Replica o bloco de código entre <enabledlist> e </enabledlist> para todas as outras aplicações que seleccionou e, em seguida, repita os passos 3a e Passo 3b para preencher os blocos.
   4. Copie a política foi criada no passo 3 na entrada de computador CLASS no código.
4. Guarde o ficheiro como um ficheiro .adm. Por exemplo, guardá-lo como ElevationPolicy.adm .
5. Para verificar os resultados, efectue o seguinte:
   1. Abrir o Editor de objecto de política de grupo.
   2. Localize a Configuração do computador e, em seguida, expanda Modelos administrativos .
   3. Clique com o botão direito do rato em Modelos administrativos e, em seguida, clique em Adicionar/remover modelos . Na caixa de diálogo, clique em Adicionar para adicionar o ficheiro ElevationPolicy.adm que criou no passo 4.
      Nota Os ficheiros de .admx ou .adml ficheiros tem de ser colocados em <%windir%> \policydefinitons\. Não podem ser adicionados mais tarde clicando no Editor de objecto de política de grupo.
   4. Localize a Configuração do computador , expanda Modelos administrativos , expanda Componentes do Windows e, em seguida, clique em Internet Explorer .
   5. No painel da direita, procure a nova política "Permitir personalizar a política de elevação para o modo protegido" e activar esta política.
   6. Examine o registo para verificar que a entrada de registo pretendido é preenchida da seguinte subchave:
      HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Low Rights\ElevationPolicy
      .
   7. Repita o passo 5 c para a configuração do utilizador. Examine o registo para verificar que a entrada de registo pretendido é preenchida da seguinte subchave:
      HKEY_CURRENT_USER\Software\policies\Microsoft\Internet Explorer\Low Rights\ElevationPolicy

Voltar ao topo