التغييرات في "نهج المجموعة" سلوك بعد تثبيت Windows XP Service Pack 2

انتهي دعم Windows Server 2003 في 14 يوليو 2015!

أنهت شركة Microsoft دعم نظام التشغيل Windows Server 2003 في 14 يوليو 2015. لقد أثر هذا التغيير على تحديثات البرامج لديك وخيارات الأمان الخاصة بك. تعرف على ما يعنيه ذلك فيما يتعلق بك وكيفية الحفاظ على حمايتك.

هام: تمت ترجمة هذا المقال باستخدام برنامج ترجمة آلية لشركة مايكروسوفت بدلاً من الاستعانة بمترجم بشري. تقدم شركة مايكروسوفت كلاً من المقالات المترجمة بواسطة المترجمين البشر والمقالات المترجمة آليًا وبالتالي ستتمكن من الوصول إلى كل المقالات الموجودة في قاعدة المعرفة الخاصة بنا وباللغة الخاصة بك. بالرغم من ذلك، فإن المقالة المترجمة آليًا لا تكون دقيقة دائمًا وقد تحتوي على أخطاء إملائية أو لغوية أو نحوية، مثل تلك الأخطاء الصادرة عن متحدث أجنبي عندما يتحدث بلغتك. لا تتحمل شركة مايكروسوفت مسئولية عدم الدقة أو الأخطاء أو الضرر الناتج عن أية أخطاء في ترجمة المحتوى أو استخدامه من قبل عملائنا. تعمل شركة مايكروسوفت باستمرار على ترقية برنامج الترجمة الآلية

873449
تمت أرشفة هذه المقالة. وتظهر "كما هي" ولن يتم تحديثها بعد الآن.
مقدمة حول
لقد تم تغيير سلوك القوالب الإدارية "نهج المجموعة بعدة طرق في Microsoft Windows XP Service Pack 2 (SP2). سوف يكون ويعرّف هذه التغييرات أيضاً في كافة حزم الخدمة Windows المستقبلية.

توضح هذه المقالة التغييرات على القوالب الإدارية "نهج المجموعة كيفية تأثير التغييرات على الأداء الوظيفي" لنهج المجموعة "ككل.
معلومات أخرى

VERSION IF / END عنصر الشرطي IF

ملخص

يمكنك التحكم في عرض بعض الميزات أو الإعدادات باستخدام IF VERSION / END IF عنصر الشرطي استناداً إلى الإصدار من محرر كائن نهج المجموعة (Gpedit.msc). الإصدار مهماً لأنه قد يكون لديك إصدارات أحدث من نظام تشغيل الميزات أو الإعدادات التي قد لا يتم بشكل صحيح تفسيرها بواسطة إصدارات سابقة من "محرر كائن نهج المجموعة. وبشكل مماثل، يمكن تغيير سلوك بين الإصدارات من "محرر كائن نهج المجموعة. IF VERSION / END IF يتيح العنصر الشرطي تحليل الإصدارات السابقة من "محرر كائن نهج المجموعة أو تجاهل بعض أجزاء قوالب إدارية.

يسرد الجدول التالي أرقام الإصدارات من "محرر كائن نهج المجموعة:
الإصدارنظام التشغيل
الإصدار 3نظام التشغيل Windows 2000
الإصدار 4Windows XP Service Pack 1 (SP1) و Windows Server 2003
الإصدار 5Windows XP SP2
يمكنك استخدام محرر كائن نهج المجموعة الإصدار 5 في Windows XP SP2 منع عرض بعض الإعدادات بين إصدار Windows XP SP2 من "محرر كائن نهج المجموعة من الإصدارات السابقة. لذلك، سوف لا يتم عرض أي إعداد مع إصدار 5 أو إصدار أحدث عند عرض إعدادات "نهج المجموعة" من جهاز كمبيوتر عميل فيها لا يمكن ترجمة "محرر كائن نهج المجموعة" هذا الإصدار. بشكل خاص، لا يمكن عرض عملاء Windows 2000 إعدادات بواسطة محرر كائن نهج المجموعة الإصدار 5 أو إصدار أحدث. تتضمن هذه الإعدادات ولكن لا تقتصر على ما يلي:
  • DCOM: تحديد استثناءات "التحقق من أمان التنشيط"
  • الملفات دون اتصال: تعيين إدارياً الملفات غير المتصلة (نهج الكمبيوتر)
  • ملفات دون اتصال: منع '"توفير دون اتصال"' للحصول على هذه الملفات والمجلدات (نهج الكمبيوتر)
  • الملفات دون اتصال: تعيين إدارياً الملفات غير المتصلة (نهج المستخدم)
  • ملفات دون اتصال: منع '"توفير دون اتصال"' للحصول على هذه الملفات والمجلدات (نهج المستخدم)
  • جدار حماية Windows: تحديد استثناءات البرامج (نهج الكمبيوتر)
  • جدار حماية Windows: تحديد استثناءات المنفذ (نهج الكمبيوتر)

المشاكل

يمكنك محاولة استخدام IF VERSION / END IF عنصر الشرطي لاستثناء بعض المعلومات شرح النُهج عدة. سلاسل تحتوي على هذه المعلومات أكثر من الإصدارات السابقة من "محرر كائن نهج المجموعة يمكن قراءة. ومع ذلك، الإصدارات السابقة من "محرر كائن نهج المجموعة لا يزال محاولة"قراءة"المعلومات التي يتم إحاطتها IF VERSION / END IF عنصر الشرطي قبل محرر كائن نهج المجموعة تحديد ما إذا كان يجب إظهار هذه المعلومات في" محرر كائن نهج المجموعة.

بناء LISTBOX

تتضمن قوالب إدارية "نهج المجموعة" (ملفات .adm) العديد من الإعدادات التي يمكنك استخدامها لتعريف كيفية إعداد ستتم النهاية كتابة في "نهج المجموعة" من العميل. أحد هذه تعريفات أو ثوابت ، هو بناء LISTBOX. يسمح بناء LISTBOX للمسؤول إدخال البيانات في محرر كائن نهج المجموعة التي تحتوي على قيم متعددة. إذا كنت تستخدم هذا بناء ستتم كتابة الإعدادات المعرّفة كنوع قيمة تسجيل REG_MULTI. لذلك، يمكنك تخزين قيم متعددة ضمن إعداد قيمة التسجيل واحد.

للحصول على مثال بناء هذا راجع إعداد النهج "تشغيل هذه البرامج عند تسجيل دخول المستخدم" الموجود في المسار التالي:
Templates\System\Logon\ تكوينات المستخدم "تشغيل هذه البرامج عند تسجيل دخول المستخدم"
ملاحظة قد لمسؤول تعريف عدة برامج تشغيل ثم سيقوم كافة يمكن كتابتها إلى قيمة تسجيل مفرد.

الكلمة الأساسية إضافية، الأمر

ملخص

استخدم الكلمة الأساسية إضافية، الأمر مع بناء LISTBOX. عند تحديد الكلمة الأساسية إضافية، الأمر بناء LISTBOX يتغير بسلوك البرامج الموجودة على هذا الإعداد من السلوك "نهج المجموعة" الافتراضي.

بشكل عام، معالجة "نهج المجموعة" التعارضات تعريف قيمة في أسلوب "آخر wins الكاتب". على سبيل المثال، إذا للمستخدم عدة كائنات "نهج المجموعة" (GPOs) مطبقة عليها وكان كل GPO يحتوي تعريف مختلفة للحصول "تشغيل هذه البرامج عند تسجيل دخول المستخدم" إعداد ، الفعالة "نهج" المستخدم ستحتوي القيمة من GPO تطبيق آخر. عادةً ما يكون هذا هو GPO ذو الأسبقية التي تنطبق على المستخدم في كائن المجال أو كائن الموقع أو الوحدة التنظيمية التي الأقرب إلى المستخدم في سلسلة "Active Directory".

الكلمة الأساسية إضافية، الأمر بالفعل استدعاء سلوك مختلف من أسلوب "آخر wins الكاتب". بدلاً من ذلك، يتسبب الكلمة الأساسية إضافية، الأمر "نهج المجموعة" معالجة نُهُج المستهدفة cumulatively. لذلك، يتم تطبيق القيم من GPOs متعددة إلى إعداد النهج الفعال؟ بتنسيق مدمجة.

قبل Windows XP SP2، نادراً ما تم استخدام الكلمة الأساسية إضافية، الأمر. ومع ذلك، الآن استخدام "نُهج المجموعة" من العديد من هذه الكلمة الأساسية. على سبيل المثال، يستخدم إعداد "جدار حماية Windows" تحديد استثناءات المنفذ هذا السلوك الجديد.

المشاكل

تم التعرف على المشكلات التالية مع سلوك الكلمة الأساسية إضافية، الأمر:
  • عندما يتم تعطيل إعداد إضافية، الأمر LISTBOX في أدنى مستوى من التسلسل الهرمي "نهج المجموعة" تكون السلوك المتوقع لإعدادات النهج التراكمي من الأعلى في التسلسل الهرمي وليس على الأسبقية حتى يتم تعطيل إعداد نافذة المفعول. لا يحدث هذا السلوك. بدلاً من ذلك، لا يزال يتلقى المستخدم إعدادات الموروثة.

    ملاحظة تحدث هذه المشكلة فعلياً عند المسؤول تعريف إعدادات النهج في "محرر كائن نهج المجموعة.
  • الإعدادات التي تستخدم إضافية، الأمر LISTBOX غير مرئية عند تعديل كائن نهج مجموعة في Windows 2000. يحدث هذا السلوك بسبب أن يتم إحاطتها كافة مثيلات الإعداد إضافية، الأمر LISTBOX IF VERSION > = 5 / END IF عنصر الشرطي. يعتبر هذا السلوك المقصودة.

    إجراء تغييرات المعمارية عملياً لتصحيح سلوك الإعداد إضافية، الأمر LISTBOX في نظام التشغيل Windows 2000. ولذلك، نقوم قررت منع هذه الإعدادات من تعديل على كمبيوتر عميل يستند إلى نظام التشغيل Windows 2000.

    تحذير عدم محاولة تعديل إصدار IF / END IF عبارات الشرطي لجعل هذه الإعدادات للتحرير. تكون قادراً على عرض وتعديل الإعدادات ولكن السلوك المتوقع النهج الناتجة تعتمد على إصدار نظام تشغيل عميل آخر تعديل النهج. لأن إصدار نظام التشغيل المستحيل إلى عنصر تحكم أو جهاز العرض تكون نتائج النهج غير متوقعة.

إعدادات التسجيل الإضافية

عند استخدام نتائج نهج المجموعة "و" تصميم نهج المجموعة في وحدة التحكم إدارة مجموعة نهج (GPMC) ، يتم إنشاء تقرير بتنسيق HTML. يصف هذا التقرير إعدادات النهج التي تم تكوينها هدف معين. بسبب الطريقة التي يفسر GPMC ملفات القوالب الإدارية (.adm) من بعض إعدادات "نهج المجموعة" الجديدة التي يتم تسليمها مع Windows XP SP2 تظهر في تقارير GPMC ضمن الفئة إعدادات التسجيل الإضافية بدلاً من ضمن الفئة تكوين المستخدم "أو" ضمن فئة تكوين الكمبيوتر. يحدث هذا السلوك بسبب GPMC لا يتعرف على إدخالات في الملف & .adm إحاطتها في "إصدار #if > = 5" / "#endif" بناء. قد تتضمن هذه الإدخالات إعدادات نهج جدار حماية Windows و Microsoft Internet Explorer استخدام وظيفة إضافية، الأمر LISTBOX.

على سبيل المثال من استخدام بناء LISTBOX جدار حماية Windows: "تحديد استثناءات المنفذ" إعداد "نهج المجموعة" ضمن ملف تعريف المجال و ملفات التعريف قياسي العقد. يوجد إعداد "نهج المجموعة" هذا في "جدار حماية Connections\Windows Templates\Network\Network تكوينات الكمبيوتر".

بالإضافة إلى ذلك، لا تظهر GPMC أسماء العرض إعدادات "نهج المجموعة". GPMC إظهار المعلومات التالية:
  • اسم مفتاح التسجيل
  • حالة الإعداد، أو سواء كان تمكين أو تعطيل
  • كسب GPO. هو GPO كسب GPO الذي بالفعل تطبيق إعداد "نهج المجموعة" استناداً إلى القواعد الأسبقية والتوريث.

تحذير: تمت ترجمة هذا المقال تلقائياً

خصائص

رقم الموضوع: 873449 - آخر مراجعة: 01/16/2015 08:59:14 - المراجعة: 1.3

  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows XP Professional Service Pack 2 (SP2)
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Professional Edition
  • kbnosurvey kbarchive kbmt kbhowto kbinfo KB873449 KbMtar
تعليقات