| 【旗標技術通訊電子報】第105期 2001.5.18 ***************************************************************** ※本期書摘：「群組原則」及 Active Directory (1) ※下期書摘：「群組原則」及 Active Directory (2) ***************************************************************** 「系統原則」便是定義桌面環境上各種元件之行為的登錄檔設定。在 Windows NT 4.0 版中, 「系統原則編輯器」 (System Policy Editor) 所處理的使用者與電腦設定, 會被儲存於 Windows NT 的登錄檔資料庫 內。您可以使用系統原則編輯器來建立「系統原則」 (System Policy) , 以控管使用者的工作環境與行為, 並且執行系統的組態設定。另一方 面, Windows 2000 則採用「群組原則編輯器」, 它不僅擴充了系統原 則編輯器的功能, 並且提供更強大的功能來處理使用者與電腦的設定。 針對系統管理員所要管理的使用者環境, 「群組原則」定義了其中的各 種元件, 包括「軟體設定」、「應用程式部署選項」、「指令檔」、「 使用者設定」、「文件選項」、以及「安全性設定」。 當您指定群組原則的設定之後, 它們會按照與所選定 Active Directory 物件 (站台、網域、或 OU) 的關聯性, 依序被放入「群組原則物件」內 。在預設的狀態下, 「群組原則」將會影響所有在被選定 Active Directory「容器」 (container) 內的電腦與使用者。然而, 您可以根 據使用者或電腦在 Windows 2000 「安全性群組」內的成員身份, 來篩 選「群組原則」的效力；使用 Windows NT 所提供的標準「安全 ACL 編 輯器」使用者界面, 即可對「群組原則」加以篩選。此外, 您也可以使 用「存取控制清單」中的許可權, 來委派使用「群組原則編輯器」工具 的權限。 電腦與使用者設定 在「群組原則編輯器」名稱空間的根節點之下有電腦設定、以及使用者 設定這兩個父節點。這些節點是用來安裝特定的桌面環境、以及針對網 路上的電腦與使用者實施「群組原則」之父資料夾。 電腦設定中所包含的原則有指定作業系統行為、桌面外觀、應用程式設 定、分派應用程式、檔案部署選項、安全性設定、以及電腦開機與關機 的指令檔。當作業系統啟動時, 即會套用與電腦相關的「群組原則」。 使用者設定中包括了所有使用者專用的資訊, 如作業系統行為、桌面設 定、應用程式設定、經指派與發行的應用程式、檔案部署選項、安全性 設定、以及使用者登入及登出的指令檔。當使用者登入電腦時, 即會套 用使用者相關的「群組原則」。 因為「群組原則」可以套用到特定電腦的所有使用者帳戶上, 所以在像 學校這樣的電腦環境中, 「群組原則」特別有用。您可以利用這項特性 , 安裝特定的桌面設定給使用者, 如此不論哪位使用者登入該電腦, 均 可限制其存取資源的權限, 這個功能與 Windows NT 4.0 版所採用的「 主要設定檔」 (mandatory profile) 很類似。利用在電腦設定之下的軟 體設定節點, 即可安排每台電腦上的「使用者設定」。 ****************************************************************** 以上內容摘自『Windows 2000 網路安全深度探索』 安人玉‧廖穎芝 譯 書號：F8172 定價：590 元 ****************************************************************** 想索取前幾期的電子報內容請至易達網網站下載 http://lib.edirect168.com/enews/enews.asp?CH=87 本電子報內容未經授權請勿轉載 版權所有人：旗標出版股份有限公司 好書能增進知識、提高學習效率 卓越的品質是旗標的信念與堅持 http://www.flag.com.tw ═＜易達網電子報發報中心＞═══════════════════ ˙欲訂閱或取消易達網電子報: http://www.edirect168.com/enewsv2/ ˙收報、退報有問題，請洽易達網客服信箱: mailto:cs@service.edirect168.com ˙歡迎申請易達網免費電子信箱: http://www.edirect168.com ˙易達網電子報發報中心: mailto:news@service.edirect168.com ˙您想要登廣告: http://www.edirect168.com/html/ad.htm ˙本電子報文章與其相關連結由電子報報主提供，易達網負責發送。 ════════════════ 作自己的媒體，唱自己的歌 ══ |