|
| БЕСПЛАТНАЯ ежедневная online лотерея! Выигрывай каждый день БЕСПЛАТНО! |
|
|
Policy Editor User Interface
The System Policy Editor requires an .ADM file describing the available policies to use. By default, it will use a file named ADMIN.ADM, but different template files may be specified using the Templates menu.
The main window of the System Policy Editor displays the users and computers that have entries in the policy file that is currently open. To create a new policy file, choose the New command on the File menu. A new policy file contains entries for the default user and default computer. To add entries for particular users or particular computers, use the Add User, Add Group, or Add Computer button. Note that policies for all of the entries shown in the main window are saved to one policy file. Typically, an administrator saves the policy file to the network location where the policy downloader looks by default.
The following illustration shows the main window of the System Policy Editor.
Double-clicking an entry, such as Default Computer, brings up a properties dialog box containing the policies for the entry. The Default Computer Properties dialog box shown in the following illustration has an upper section listing the policies and a lower section showing settings for a specific policy.
A check box in the properties dialog box has three states. If it is checked, the policy will be enforced; that is, the corresponding settings will be added to the registry when the policy is downloaded. If the check box is empty, the settings will be deleted from the registry when the policy is downloaded. If the check box is gray, the registry settings will not be changed when the policy is downloaded; that is, the user has the freedom to choose settings, assuming that the settings can be changed from the user interface.
For example, there is a user policy for desktop wallpaper. By checking that policy, the administrator specifies the particular wallpaper that the user will have. Even if the user uses the Display Control Panel application to change the wallpaper, the wallpaper specified by the administrator will appear the next time he or she logs on. If the administrator unchecks this policy, the wallpaper setting is deleted so that when the user logs on, there is no wallpaper. If the administrator makes the check box gray, nothing is enforced, and the user can choose the wallpaper.
As a second example, there is a user policy "Remove Run from Start menu" (under the Shell/Restrictions registry key). Checking this policy adds a registry setting that tells the shell not to include the Run command on the Start menu. By unchecking this policy, this registry key is deleted, and the shell displays the Run command. If the policy is left gray, the setting will not be changed. If the policy was already in force, it will stay that way, and the Run command will continue to be denied to the user. If the policy had not been applied already, the user would continue to see the Run command. Note that unlike the wallpaper example, the user cannot change this setting by using Control Panel or another user interface element.
The System Policy Editor can also operate directly on the local registry rather than on a policy file. This capability is useful for troubleshooting problems that may be policy-related, because it shows what policies are currently in place for a user on a particular computer. There is no policy file involved in this mode. To switch to the local registry view, use the Open Registry command on the File menu. Note that the check boxes will show only two states, checked and unchecked, because the registry settings for the policy are either present (the policy is on) or not present (the policy is off).
| Пригласи друзей и счет твоего мобильника всегда будет положительным! |
| Пригласи друзей и счет твоего мобильника всегда будет положительным! |
Интерфейс Пользавателя Редактора Полиса
Системный Редактор Полиса требует файл .ADM, описывающий доступную политику использоваться. По умолчанию, это использует файл назвавший ADMIN.ADM, но другие файлы шаблона могут быть определены используя меню Шаблонов.
Основное окно Системного Редактора Полиса отображает пользователей и компьютеров, которые имеют данные в файле полиса, который к настоящему времени открытый. Для того, чтобы создавать новый файл полиса, выберите Новую команду в меню Файла. Новый файл полиса содержит данным для по умолчанию пользователя и по умолчанию компьютера. Для того, чтобы добавлять данным для конкретных пользователей или конкретных компьютеров, используйте Пользователя Add, Добавьте Группу, или Добавьте кнопку Компьютера. Отметьте, что полисы для всех данных показанных в основном окне сохранены в один файл полиса. Обычно, администратор сохраняет полису файл в сетевую позицию где полис downloader выглядит по умолчанию.
Следующая иллюстрация показывает основное окно Системного Редактора Полиса.
Двойной-щелчок входа, как например, По умолчанию Компьютер, образовывает диалогового блока свойств, содержащего полисы для входа. По умолчанию Компьютерные Свойства общаются блок показанный в следующей иллюстрации имеет верхнюю секцию, перечисляющую полисы и более низкая секция, показывающие установочные параметры для специфического полиса.
Контрольный блок в диалоговом блоке свойств имеет три состояния. Если проверено, полис будет осуществлен; то есть, соответствующие установочные параметры будут добавлены к регистрации когда полис загружен. Если контрольный блок пустой, установочные параметры будут удалены из регистрации когда полис загружен. Если контрольный блок серый, установочные параметры регистрации не будут измениться когда полис загружен; то есть, пользователь имеет свободу, чтобы выбирать установочные параметры, допуская что установочные параметры могут быть заменены с интерфейса пользавателя.
Например, есть полис пользователя для настольного обоев. Проверяя этот полис, администратор определяет конкретное обои, что пользователь будет иметь. Даже если бы пользователь использует Дисплейную Панель Управления приложения, чтобы изменять обои, обои определенные администратором появится следующий раз он или она регистрирует на. Если администратор unchecks этот полис, установка обоев удалены так, что когда пользователь зарегистрирует на, нет обоев. Если администратор делает, чек боксирует серый, ничто не осуществлен, и пользователь может выбрать обои.
Так как пример секунды, есть полис пользователя "Прогона Удаления из меню Начала" (под клавишей регистрации Shell/Restrictions). Проверка этого полиса добавляет регистрацию, устанавливающую, что сообщает оболочку не, чтобы включать Запускать команду в меню Начала. unchecking Этот полис, эта клавиша регистрации удалена, и оболочка отображает Запускать команду. Если полис оставлен серым, установка не будет измениться. Если полис был уже в усилии, он останется этим путем, и Запускать команду останется запрещен пользователю. Если полис не прилагался бы уже, пользователь должен оставаться видеть Запускать команду. Отметьте, что в отличие от примера обоев, пользователь не может изменить эту установку используя Панель Управления или другой интерфейс пользавателя элемента.
Системный Редактор Полиса может также подействовать непосредственно в локальной регистрации а не в файле полиса. Эта возможность полезная для тестовых задач, которые могут быть связаны полис, поскольку это показывает, что какие полисы - к настоящему времени на месте для пользователя в конкретном компьютере. Нет файла полиса включался в этот режим. Для того, чтобы переключать на локальный вид регистрации, используйте Открытую команду Регистрации в меню Файла. Отметьте, что чек боксирует показать только два состояния, проверенных и неконтролируемых, поскольку установочные параметры регистрации для полиса - или настоящее ( полис находится на) или не настоящее ( полис -).
|
|
|
|
| |