Windows Vista. Трюки и эффекты

Для редактирования параметров групповой политики локального компьютера служит Редактор объектов групповой политики. Для его запуска в строке поиска меню Пуск введите gpedit.msc, нажмите Enter и подтвердите ваши действия в окне службы контроля учетных записей. В левой части окна групповой политики вы увидите древовидную структуру, а в правой будут отображаться подкатегории и параметры выбранного узла (рис. 1.5).

Рис. 1.5. Редактор объектов групповой политики

Для любого компьютера имеются два корневых узла.

• Конфигурация компьютера. Содержит параметры, определяющие работу компьютера.

• Конфигурация пользователя. Содержит параметры и ограничения, применяемые к пользователю компьютера.

Некоторые параметры могут присутствовать в обоих узлах, в этом случае более высокий приоритет будут иметь параметры из конфигурации компьютера. Количество доступных для изменения параметров может обескуражить даже опытных пользователей, но все они разбиты на категории и подкатегории, что облегчает поиск нужного параметра. Назначение основных узлов политики следующее.

• Конфигурация программ. Этот узел используется в сети с доменами и позволяет автоматически устанавливать, настраивать и обновлять приложения.

• Конфигурация Windows. Здесь находится подкатегория Параметры безопасности, с помощью которой можно задать основные параметры безопасности системы.

• Административные шаблоны. В этом узле находятся сотни параметров, управляющих работой и внешним видом всех компонентов системы. Большинство параметров служат для запрета или ограничения каких-либо функций и начинаются словами Запретить, Скрыть, Удалить или Ограничить.

Параметры узла Административные шаблоны могут иметь одно из трех значений.

• Не задан. Групповая политика не влияет на этот параметр. Если такой же параметр имеется в настройках интерфейса или на Панели управления, то пользователи могут свободно изменять его.

• Включен. Параметр активен и записан в реестр, причем пользователи не могут изменить его другими средствами. Например, при включении параметра Удалить справку из главного меню, кроме удаления самой команды, будет также скрыт соответствующий флажок в настройках меню Пуск.