تغییرات مهم Group Policy در ویندوز ویستا

در مطلبی که قبلا درباره مدیریت پیکربندی کامپیوتر در مرکزدرباره Group Policy توضیحاتی دادم و management console آنرا تعریف کردم.در همان مطلب آقا حمید نظر گذاشته بود و خواستار توضیحات بیشتر راجع به group policy شد که من هم اکنون ادامه میدم.
توجه کنید بحث group policy بحث سرسام آوری است اگر چیزی متوجه نمیشوید غیر عادی نیست.

تمام نگارشهای windows از ورژن ۲۰۰۰ به بعد از group policy پشتیبانی میکند. و ویندوز ویستا میتواند برمبنای تنظیمات group policy در ویندوز (که بر اساس آن فقط یک GPO محلی وجود داشت) برای پشتیابنی چندین GPO محلی پیکربندی شود در این صورت ، مدیران میتوانند خط مشی های مختلفی را برای کاربران گوناگون در یک کامپیوتر تعیین کنند. در یک محیط اشتراکی نظیر کتابخانه یا مدرسه ، این ویژگی قابلیت مدیریت و امنیت را بهبود میبخشد.
تنظیمات group policy مربوط به ساتها ، حوزه ها و واحدهای سازمانی در GPO های Active directory ذخیره میشوند. تنظیمات active directory group policy را میتوان به دو دسته تقسیم کرد: تنظیمات مبتنی بر رجیستری و تنظیمات مبتنی بر غیر رجیستری.
هرگاه تغییری در تنظیم خط مشی مبتنی بر رجیستری ایجاد کنید، این تغییر در GPO نیز ایجاد شده و به مقدار مربوطه در رجیستری اعمال میشود. هرزمان تغییری در تنظیم خط مشی ایجاد شده و به مقدار مربوطه در رجیستری اعمال میشود. هر زمان تغییری در تنظیم خط مشی مبتنی بر غیر رجیستری ایجاد کنید، این تغییر فقط در GPO ایجاد میشود.
در active directory group policy ، administrative templates برای ذخیره تنظیمات خط مشی مبتنی بر رجیستری استفاده میشوند. در حالی که نگارشهای قبلی windows که از group policy پشتیبانی کرده و از فایل های ADM با یک زبان نشانه گذاری اختصاصی برای ذخیره تنظیمات خط مشی مبتنی بر رجیستری استفاده میکند، windows vista از یک فرمت فایل XML که اسمش را در اینترنت زیاد شنیده اید مخفف extensible policy objects مبتنی بر استانداردهای به نام ADMX استفاده میکند. برخلاف فایلهای ADM که در GPO مربوطه ذخیره میشوند، فایلهای ADMX با GPO های مربوطه پیش فرض ذخیره نمیشوند. در عوض ، فایلهای ADMX در یک مکان مرکزی که مدیر ایجاد میکند، ذخیره میشوند. فایلهای ADMX در دسترس افرادی قرار میگیرند که برای ایجاد یا ویرایش GPO دارای مجوز باشند. محل ذخیره مرکزی فایلهای ADMX ، مدیریت و کارکردن با آنها را آسان تر میسازد.
همینطور که اول پست گفتم بحث group policy بحث مشکلی هست. اگر بخوام وارد بحث کلی GPMC ، CPO ها ، و ADMX ها بشم اون موقع باید یک وبلاگ اختصاصی براشون راه بیاندازم. شما ویندوز را در حد یک cd یا dvd میبینید ولی بخشهای آن واقا دیوانه کننده است.