2.4 Управление настройками компьютеров

2.4.1 Введение в управление настройками

Автоматизированное централизованное управление настройками компьютеров Windows, необходимость

Очень часто администратору необходимо произвести не только массовую установку патчей и других программ, но и выполнить определенные настройки на компьютерах большого количества пользователей. Часто такие настройки необходимо выполнять в соответствии с требованиями политики безопасности фирмы. Например, такая политика может потребовать, чтобы определенные службы (Messenger, WMI, Server на компьютерах пользователей) были отключены, пользователям было запрещено использовать средства редактирования реестра, на компьютерах не должны отображаться последнее имя пользователя, который входил в систему, отключение автозапуска компакт-дисков и обнаружения USB-носителей т.п.. Очень часто используются требования переименования встроенной учетной записи администратора, на рабочих станциях предписано иметь только строго определенный набор локальных учетных записей. Возможно, в большинстве организаций применяются требования к минимальной длине и сложности паролей, блокирования учетных записей после определенного количества попыток входа, ограничения на вход с определенных рабочих станций. Иногда требуется настроить необходимые параметры не для Windows, а для установленных приложений (антивирусов, межсетевых экранов, АРМов, сетевых библиотек для SQL Server и Oracle, почтовых клиентов и т.п.).

В Windows положено хранить настройки (как самой операционной системы, таки и приложений) в реестре, поэтому чаще всего (но далеко не всегда) задача по массовому изменению настроек сводится к задаче массового изменения реестра. Если известен параметр реестра (или параметр групповой политики), который отвечает за нужные нам настройки, то задача упрощается, но часто бывает известно только, как изменить настройки с использованием графического интерфейса - без ссылок на реестр. В этой ситуации нужно выполнить дополнительные действия по обнаружению ключей реестра, в которых хранятся настройки.

После того, как нужные настройки обнаружены, массовое изменение обычно производится при помощи специализированных средств (SMS/Tivoli/Unicenter/ZENWorks), при помощи групповой политики или скриптами.

Получить учебные материалы по этому курсу