130 likes | 368 Views
Групповая политика в производственной среде Занятие № 6 : как и зачем можно написать свой административный шаблон. Дмитрий Буланов Microsoft MVP: Windows Expert – IT Pro , MC ITP. Содержание. Как обнаружить необходимые параметры реестра Архитектура административных шаблонов
E N D
Групповая политика в производственной средеЗанятие №6: как и зачем можно написать свой административный шаблон Дмитрий Буланов Microsoft MVP: Windows Expert – IT Pro, MC ITP
Содержание • Как обнаружить необходимые параметры реестра • Архитектура административных шаблонов • Структура ADMX/ADML • Создание своего административного шаблона
Поиск параметров в реестре Windows • Утилиты, предназначенные для поиска параметров системного реестра Windows: • Утилита RegShot • Утилита Process Monitor
демонстрация Поиск параметров системного реестра Эта организация фиктивная, все персонажи вымышлены
Что же такое административный шаблон Административные шаблоны – параметры групповой политики, основанные на • данных реестра, отображаемые в узлах «Административные шаблоны» узлов конфигурации компьютера и конфигурации пользователя. Модифицируют значения параметров в разделах: • HKLM\Software\Policies • HKLM\Software\Microsoft\Windows\CurrentVersion\Policies • HKCU\Software\Policies • HKCU\Software\Microsoft\Windows\CurrentVersion\ • Policies
Архитектура административного шаблона Целевой компьютер Администратор Контроллер домена MMC Active Directory Модуль групповой политики Редактор объектов групповой политикой Контейнер групповой политики Расширение клиентской стороны административных шаблонов Шаблон групповой политики Расширение оснастки административных шаблонов SYSVOL Реестр WMI Просмотр событий Локальный объект групповой политики Файловая система Файловая система
Перекур ;) Во время перерыва ответьте, пжл, на небольшой опрос: http://bit.ly/ynrkqp
Структура ADXM-файла XML-объявление Элемент PolicyDefinitions Элемент PolicyNamespaces <?xml version="<placeholder for version number>" encoding="<placeholder for character encoding"?> <policyDefinitionsxmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" revision="<MajorVerison.MinorVersion>" schemaVersion="<MajorVerison.MinorVersion>" xmlns=" http://schemas.microsoft.com/GroupPolicy/2006/07/PolicyDefinitions" > <policyNamespaces> ... </policyNamespaces> <supersededAdm> ... </supersededAdm> <resources> ... </resources> <supportedOn> ... </supportedOn> <categories> ... </categories> <policies> ... </policies> </policyDefinitions> <policyNamespaces> <target> ... </target> <using> ... </using> </policyNamespaces> <resources minRequiredRevision="<MajorVersion.MinorVersion>" fallbackCulture="<placeholder for culture/language name>"/> <supportedOn> <definitions> ... </definitions> </supportedOn> <categories> <category ... </category> </categories> <policies> <policy> ... </policy> </policies> Элемент resources (ADMX) Элемент supportedON Элемент categories Элемент Policies
Структура adml-файла XML-объявление Элемент PolicyDefinitionsResources Элемент supportedOn <?xml version="<placeholder for version number>" encoding="<placeholder for character encoding"?> <policyDefinitionResourcesxmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" revision="<MajorVerison.MinorVersion>" schemaVersion="<MajorVerison.MinorVersion>" xmlns= "http://schemas.microsoft.com/GroupPolicy/2006/07/PolicyDefinitions" > <displayName> ... </displayName> <description> ... </description> <annotation> ... </annotation> <resources> ... </resources> </policyDefinitionResources> <stringTable> <string> ... </string> </stringTable> <presentationTable> <presentation> ... </presentation> </presentationTable> Элемент resources (ADML) Элемент stringTable Элемент presentationTable
демонстрация Создание своего собственного административного шаблона Эта организация фиктивная, все персонажи вымышлены
вопросы вопросы, Вопросы, ВОПРОСЫ…
Статьи, соц. сети, контакты Профиль MVP https://mvp.support.microsoft.com/profile/bulanov Блог http://dimanb.wordpress.com Статьи на OSZone.net http://oszone.net/author/72715/ Социальные сети:http://www.facebook.com/bulanov.dmitry http://twitter.com/#!/dmitrybulanov Email:bulanov.dmitry@hotmail.com Задать вопрос: http://ask.fm/dmitrybulanov