Monday, December 11th, 2017

Расширения Групповой Политики в Windows Vista и Windows Server 2008, Часть 7

Published on Февраль 20, 2009 by   ·   Комментариев нет

В предыдущей части этой статьи я начал рассказывать о некоторых новых настройках Групповой Политики, которые значительно облегчают процесс диагностики различных проблем, которые могут иметь место в Windows. В этой части я завершу статью более подробным рассказом об этих настройках Групповой Политики.

Инсталляторы прикладных программ обнаружения (Detect Application Installers), которые необходимо запустить в качестве Администратора

Предыдущую часть этой статьи я завершил рассказом об настройках Групповой Политики, имеющих отношение к диагностики на совместимость прикладных программ. Вы можете найти диагностику на совместимость прикладных программ, имеющую отношение к редактору настроек Политики в Настройки Компьютера\Административные шаблоны\Система\Устранение проблем и Диагностика\Диагностика на совместимость прикладных программ.

Следующая установка в этой секции — Инсталляторы прикладных программ обнаружения (Detect Application Installers), которые необходимо запустить как Администратора. Основной идеей этой настройки является тот факт, что большинство лицензионных программ не работают в Vista, потому что программа принимает, что у нее должна быть полная свобода во всей системе. Однако Контроль Аккаунта Пользователя (User Account Control) Vista не позволяет запускать программы с административными привилегиями.

Проблема заключается в том, что вы не можете установить некоторые программы, потому что инсталляторы требуют административный доступ в систему. В таком случае вы можете включить эту Групповую Политику. Когда вы это сделаете, Vista покажет, что инсталлятор обладает несоответствующими привилегиями и предложит перезапустить его как администратора. Кстати, эта установка Групповой Политики будет работать, только если будут запущены Помощник Программной Совместимости (Program Compatibility Assistant) и Сервис Политики Диагностики (Diagnostic Policy Service).

Запомните, что Vista разработан специально для обнаружения того факта, что инсталлятору по умолчанию необходимы административные привилегии (при условии, что запущены Помощник Программной Совместимости (Program Compatibility Assistant) и Сервис Политики Диагностики (Diagnostic Policy Service)). Именно поэтому вы можете использовать эту установку для того, чтобы убедиться, что инсталляторы при необходимости всегда запускаются с административными привилегиями, или для отключения административных привилегий для инсталляторов.

Программы обнаружения, включенные для запуска инсталляторов в UAC

Одним из самых главных направлений в индустрии программного обеспечения является создание такого программного обеспечения, которое время от времени проверяет Интернет на наличие обновлений. Но иногда это программное обеспечение может вызывать проблемы с Vista, потому что хотя программа и не требует административных привилегий, но дочерний процесс, который она запускает для обнаружения обновлений, часто требует административные привилегии.

Как вы уже, наверное, заметили, эта установка Групповой Политики при необходимости позволяет программам запускать инсталляторы, используемые для обновления программного обеспечения с административные привилегиями.

Все те же ограничения применяются для настройки Групповой Политики, которая используется в последнем показанном мной примере. Обычно, это означает, что по умолчанию Vista позволяет обновлять программы настройки для запуска с административными привилегиями, если возникает такая необходимость. Однако вы можете использовать установку Групповой Политики, чтобы убедиться, что Vista всегда позволяет обновлять инсталлятор для пользования административными привилегиями, если необходимо, или для предотвращения передачи инсталлятору административных привилегий.

Как и предыдущая установка, о которой я вам ранее рассказал, эта установка Групповой Политики эффективна только, если запущены Помощник Программной Совместимости (Program Compatibility Assistant) и Сервис Политики Диагностики (Diagnostic Policy Service).

Восстановление поврежденного файла

Другой возможностью диагностики, которую теперь можно контролировать через Групповую Политику, является обнаружение поврежденных файлов. Установка Политики для восстановления поврежденного файла располагается в: Настройки Компьютера\Административные шаблоны\Система\Устранение проблем и Диагностика\ Восстановление поврежденного файла.

Включенная установкаНастройка восстановления поврежденных файлов может быть установлена в один из трех режимов. Первый режим называется Регулярный. Регулярный режим, который установлен по умолчанию, разработан для автоматического обнаружения поврежденных файлов и для знакомства пользователя с дисплеем интерфейса пользователя, который сообщает о том, что нужно делать для фиксирования проблемы.

Установка Настройка восстановления поврежденных файлов также может быть установлена для работы в Тихом режиме. Работая в Тихом режиме, Windows автоматически обнаруживает, определяет уровень проблемы и «лечит» поврежденные файлы, не предупреждая об этом пользователя. Однако Windows отправит активность в протокол событий.

Другим режимом возможного восстановления поврежденного файла является Только устранение. Когда Windows работает в режиме Только устранение, поврежденные файлы будут автоматически обнаруживаться, и Windows будет автоматически устранять проблему. Windows не будет автоматически ни «лечить», ни сообщать об этом пользователю. Если «лечение» возможно, то тогда Windows поместит сообщение в протокол событий с инструкциями «лечения».

Диагностика диска

У Windows Vista также есть возможность контроля диагностики диска через настройки Групповой Политики. Соответствующие настройки могут быть найдены в: Настройки Компьютера\Административные шаблоны\Система\Устранение проблем и Диагностика\Диагностика диска.

Существует две различных настройки Групповой Политики, имеющие отношение к диагностики диска. Первой из них является установка Диагностика диска: Настройка текста обычного уведомления.

Как вы знаете, у включенного жесткого диска — S.M.A.R.T. (Технология самонаблюдения и отправления — Self Monitoring And Reporting Technology), есть возможность отправлять надвигающиеся проблемы в операционную систему. Когда такое уведомление получено из жесткого диска, у Windows Vista появляется возможность показать пользователю обычное сообщение с уведомлением. Эта установка Групповой Политики позволяет вам ввести текст сообщения. Обратите внимание, что сообщение с уведомлением ограничено до 512 символов.

Другой установкой, имеющей отношение к диагностике диска, является Настройка уровня выполнения. Когда эта установка включена (или не настроена), Windows попытается выполнить корректировку, когда будут обнаружены ошибки S.M.A.R.T. Это означает, что Windows попытается провести пользователя через резервный процесс и процесс восстановления с целью уменьшения потери данных.

Если вы отключите эту установку Политики, то ошибки S.M.A.R.T. все равно будут обнаружены, но об этом не будет сообщено пользователю. Напротив, событие будет записано в протокол событий, но Windows не сообщит пользователю или не предпримет попыток корректировки.

В связи с тем, что эти ошибки могут иметь катастрофические последствия, я рекомендую всегда включать эту установку. Запомните, что эта установка будет работать только, если компьютер оснащен S.M.A.R.T., которое включает жесткий диск. Более того, эта установка Групповой Политики будет работать только, если запущен сервис Политики Диагностики.

Сервис Политики диагностики

Несколько настроек Групповой Политики, о которых я говорил, находятся в Сервисе Политики Диагностики. Если вы хотите включить этот сервис, введите команду MMC в командную строку. Когда вы это сделаете, Windows откроет Панель управления Микрософт (Microsoft Management Console). Выберите команду Add/Remove Snap-in из панели меню Файла, и панель загрузит список доступных встроенных модулей. Теперь выберите Services snap-in из списка и нажмите кнопку Add. Убедитесь, что выбрана опция Local Computer и нажмите Finish, и далее OK.

Теперь панель загрузит список сервисов. Найдите в списке Diagnostic Policy Service. Вид запуска дожжен быть установлен на Automatic, и сервис должен быть запущен (по умолчанию). На Рисунке А показан список сервисов.

Server 2008 запуск групповой политики

Рисунок A: Вид запуска сервиса Политики диагностика должен быть установлен как Automatic, и сервис должен быть запущен

Заключение

В этой части статьи я рассказал, что более 700 новый настроек Групповой политики были добавлены в Windows Vista и в Windows Server 2008. К несчастью у меня нет способа рассказать подробно обо всех настройках в связи с ограниченным временем. Если вы захотите узнать больше о новых настройках Групповой Политики, то я рекомендую посетить: Новые настройки Групповой Политики в Windows Vista.

www.windowsnetworking.com


Смотрите также:

Tags: ,

Readers Comments (Комментариев нет)




Да человек я, человек! =)

Exchange 2007

Проведение мониторинга Exchange 2007 с помощью диспетчера System Center Operations Manager 2007 (часть 3)

Если вы хотите прочитать предыдущие части этой серии статей, перейдите по ссылкам: Проведение мониторинга Exchange 2007 с помощью диспетчера System ... [+]

Практическое рассмотрение перехода с Exchange 2003 на Exchange 2007 (часть 1)

Введение В этой статье из нескольких частей я хочу показать вам процесс, который недавно использовал для перехода с существующей среды Exchange 2003 ... [+]

Использование инструмента Exchange Server Remote Connectivity Analyzer Tool (часть 2)

Если вы пропустили первую часть этой серии, пожалуйста, прочтите ее по ссылке Использование инструмента Exchange Server Remote Connectivity Analyzer Tool (Часть ... [+]

Мониторинг Exchange 2007 с помощью диспетчера System Center Operations Manager 2007 (часть 2)

Если вы пропустили предыдущую часть этой серии статей, перейдите по ссылке Мониторинг Exchange 2007 с помощью диспетчера System Center Operations ... [+]

Подробное рассмотрение подготовки Active Directory для Exchange 2007 (часть 5)

Если вы пропустили предыдущие части этой серии статей, перейдите по ссылкам: Подробное рассмотрение подготовки Active Directory для Exchange 2007 (часть 1) ... [+]

Установка и настройка Exchange 2007 из командной строки (Часть 3)

If you missed the previous parts in this article series please read: Exchange 2007 Install and Configuration from the command line (Part ... [+]

Использование инструмента Exchange Server Remote Connectivity Analyzer Tool (часть 1)

Инструмент ExRCA Текущий выпуск инструмента предоставляется только в целях тестирования и оснащен 5 опциями: Тест подключения Outlook 2007 Autodiscover Тест подключения Outlook 2003 RPC ... [+]

Развертывание сервера Exchange 2007 Edge Transport (часть 5)

Если вы хотите прочитать предыдущие части этой серии статей, перейдите по ссылкам: Развертывание сервера Exchange 2007 Edge Transport (часть 1) Развертывание ... [+]

Установка и настройка Exchange 2007 из командной строки (часть 2)

Если вы пропустили первую статью данного цикла, пожалуйста, перейдите по ссылке: Exchange 2007 Install and Configuration from the command line (Part ... [+]

Использование интегрированных сценариев Using Exchange Server 2007 – часть 2: генерирование отчетов агента Transport AntiSpam Agent

Если вы пропустили предыдущую часть этой серии статей, перейдите по ссылке Использование интегрированных сценариев Using Exchange Server 2007 – часть ... [+]