| 【旗標技術通訊電子報】第106期 2001.5.25 5/27--6/4 是旗標舉辦員工旅遊期間 我們同仁是陸續出團, 不過辦公室一定有同仁留守 只是因大部分的同仁不在, 如果您來電與我們聯絡的話 請電話多響幾聲或等一下再撥, 不便之處見諒!! ***************************************************************** ※本期書摘：「群組原則」及 Active Directory (2) ※下期書摘：管理群組原則 ***************************************************************** 軟體管理 您可以利用「群組原則編輯器」中的軟體設定節點, 對使用者與電腦組成 的群組,進行「安裝」 (install)、「指派」 (assign)、「發行」 (publish) 、「更新」 (update)、「維修」 (repair)、「移除」 (remove) 軟體的工作 。「指派」應用程式給使用者群組, 即意謂著所有需要運用該應用程式的使用 者可以「自動地」在他們的桌面上看到該應用程式, 換句話說, 也就是在所有 使用者的桌面上「公佈」此應用程式﹔這同時也表示被「指派」的應用程式, 其捷徑將會出現於『開始』功能表中, 而且在「登錄檔」中關於該應用程式的 資訊也會被更新, 這些相關的資訊包括：應用程式套裝軟體在系統中所處的位 置、以及進行安裝時原始檔案的位置。在此情況下, 當使用者第一次啟動此應 用程式時, 它就會被安裝起來。 假如是在電腦設定節點下指定要傳送到使用者桌面上的檔案, 指定的檔案將會 在機器啟動時傳送到使用者的桌面；然而, 若是在使用者設定節點下指定要傳 送到使用者桌面上的檔案, 那麼被指定的檔案將會在使用者登入時傳送。在電 腦設定節點下所放置的檔案, 是可以讓該台電腦內的所有使用者運用；另一方 面, 在使用者設定節點下所放置的檔案, 則僅提供給特定的使用者來運用, 而 且還不管該使用者所登入的是哪一部電腦呢！ 另一方面, 您也可以針對使用者群組來「發行」應用程式。但是「發行」應用 程式的動作並不會讓使用者的桌面上出現該應用程式的捷徑, 而且也沒有產生 任何「本機登錄項目」 (local Registry entry)。如果使用者需安裝經發行 的應用程式, 則必須使用「新增/移除程式」工具, 這個工具會列出所有「已 發行」、並可供使用者運用的應用程式清單。 因為「公佈」應用程式的方式正好與讓使用者自訂工作環境的原則相反, 所以 會接獲來自使用者褒貶不一的反應。因此, 「發行」應用程式的方式被視為較 好的技術, 但是它需要使用者擁有使用「新增/移除程式」 工具的權限。當評 估要採用何種方式 ( 「公佈」或「發行」 應用程式) 時, 可以依據使用者運 用系統的成熟度來判定。 「軟體管理」能夠讓系統管理員授與使用者存取資源的權限, 如此一來不但提 供了使用者在執行工作時不可或缺的資源, 同時又能夠限定將存取較敏感應用 程式 (例如 Windows 檔案總管) 的權限只給予特定的群組。 安全性設定 「安全性設定擴充」是用來為一個「群組原則物件」內的電腦定義「安全性設 定」的工具。這個「安全性設定」是包含於「群組原則物件」中, 而且會被當 作「群組原則」的一部分來套用到電腦上。「安全性設定擴充」會解讀標準的 「安全性設定」, 並且在「背景」 (background) 自動執行所需的工作。當然 啦, 您也可以視需要更改特定的設定項目。 指令檔 當電腦開機或關機時, 或者當使用者登入或登出他們的電腦時, 「指令檔擴充」 (Scripts extension) 讓您指定需執行的「指令檔」。「指令檔」的名稱與其 指令列 (以登錄機碼與數值的形式來呈現) 是儲存於 "registry.pol " 檔案之 中。 ****************************************************************** 以上內容摘自『Windows 2000 網路安全深度探索』 安人玉‧廖穎芝 譯 書號：F8172 定價：590 元 ****************************************************************** 想索取前幾期的電子報內容請至易達網網站下載 http://lib.edirect168.com/enews/enews.asp?CH=87 本電子報內容未經授權請勿轉載 版權所有人：旗標出版股份有限公司 好書能增進知識、提高學習效率 卓越的品質是旗標的信念與堅持 http://www.flag.com.tw ═＜易達網電子報發報中心＞═══════════════════ ˙欲訂閱或取消易達網電子報: http://www.edirect168.com/enewsv2/ ˙收報、退報有問題，請洽易達網客服信箱: mailto:cs@service.edirect168.com ˙歡迎申請易達網免費電子信箱: http://www.edirect168.com ˙易達網電子報發報中心: mailto:news@service.edirect168.com ˙您想要登廣告: http://www.edirect168.com/html/ad.htm ˙本電子報文章與其相關連結由電子報報主提供，易達網負責發送。 ════════════════ 作自己的媒體，唱自己的歌 ══ |