Администрирование windows 7 практическое руководство и справочник администратора
Администрирование Windows 7. Практическое руководство и справочник администратора.
Авторы — М.Д. Матвеев, Р.Г. Прокди
Рядовой пользователь операционной системы нередко работает с простейшими ее настройками, такими как изменение разрешения экрана, расположения элементов управления, параметров визуализации — стилей, фонового рисунка рабочего стола, хранителя экрана. Некоторые пользователи работают с Панелью управления Windows, которая обеспечивает доступ к различным системным настройкам. Как правило, дальше этого дело не заходит, а ведь это лишь самая вершина айсберга настроек операционной системы Windows. Многие инструменты конфигурации операционной системы скрыты и недоступны рядовому пользователю. В руках неумелого пользователя ввиду своей мощности они способны серьезно навредить системе. Поэтому целесообразно, чтобы только опытный пользователь имел к ним доступ. Именно о таком средстве и пойдет речь в книге М. Д. Матвеева и Р. Г. Прокди «Администрирование Windows 7: Практическое руководство и справочник администратора» — о локальных групповых политиках Windows.
Использование опытным специалистом данного инструмента позволяет творить с системой чудеса: одним единственным средством вы можете контролировать практически все элементы операционной системы. Используя групповые политики, вы можете ограничить доступ к различным элементам системы, настроить параметры безопасности, сконфигурировать пользовательский интерфейс, а также решить огромное множество других задач. По сути, практически все элементы операционной системы Windows доступны для настройки посредством локальных групповых политик. В руках же неопытного пользователя использование данного инструмента может представлять серьезную опасность для операционной системы.
Материал, предложенный читателю в данной книге, может быть полезен в первую очередь системным администраторам, желающим навести порядок на компьютерах в обслуживаемой ими сети. Конечно же, навыки работы с групповыми политиками окажутся полезны любому пользователю, который хочет сделать работу со своим компьютером более удобной и познать возможности своей операционной системы.
Администрирование Windows 7
1 Матвеев М.Д., Прокди Р.Г. и др. Администрирование Windows 7 ПРАКТИЧЕСКОЕ РУКОВОДСТВО И СПРАВОЧНИК АДМИНИСТРАТОРА Наука и Техника Санкт-Петербург 2013
2 Матвеев М. Д., Прокди Р. Г. и др. АДМИНИСТРИРОВАНИЕ WINDOWS 7. ПРАКТИЧЕСКОЕ РУКОВОДСТВО И СПРАВОЧНИК АДМИНИСТРАТОРА. СПб.: Наука и Техника, с.: ил. Под редакцией Финкова М.В. Серия Самоучитель Данная книга посвящена администрированию Windows 7 на основе использования групповых политик. Групповые политики представляют собой набор правил, обеспечивающий инфраструктуру, в которой администраторы локальных компьютеров могут централизованно управлять настройками операционной системы. Используя групповые политики, вы можете ограничить доступ к различным элементам системы, настроить параметры безопасности, сконфигурировать пользовательский интерфейс, а также решить огромное множество других задач. Например, используя групповые политики, администратор системы способен с легкостью установить в организации на компьютеры определенные тематические неизменяемые фоновые рисунки рабочего стола, запретить изменение визуализации системы, заблокировать доступ к реестру, командной строке, панели управления. По сути, практически все элементы операционной системы Windows доступны для настройки посредством локальных групповых политик. К тому же, после того, как операционная система будет настроена при помощи локальных групповых политик, вы сможете сохранить эти настройки в отдельный файл и перенести их на другой компьютер или другого пользователя операционной системы. Это удобно, если администратору необходимо единообразно настроить все компьютеры, которые он обслуживает. Книга написана простым и доступным языком опытными авторами. Много наглядных и полезных примеров, пошаговых инструкций. По ходу изложения поясняются все необходимые термины и понятия. Контактные телефоны издательства: (812) , (812) , (044) Официальный сайт: Прокди Р. Г., 2013 Наука и техника (оригинал-макет), 2013
3 Ñîäåðæàíèå ВВЕДЕНИЕ. О ЧЕМ И ДЛЯ КОГО ЭТА КНИГА Ãëàâà 1. КОНСОЛЬ УПРАВЛЕНИЯ MMC. 20 ОСНОВНЫЕ ПРИЕМЫ РАБОТЫ В КОНСОЛИ УПРАВЛЕНИЯ MMC Рабочее окно Консоли Управления ММС Добавление и удаление оснасток Сохранение файла консоли управления Работа с «Избранным» НАСТРОЙКА ИНТЕРФЕЙСА ПРОГРАММЫ Работа с несколькими окнами ОБЗОР СТАНДАРТНЫХ ОСНАСТОК ЗАКЛЮЧЕНИЕ Ãëàâà 2. ИСПОЛЬЗОВАНИЕ ОСНАСТКИ ГРУППОВАЯ ПОЛИТИКА. 41 СПОСОБЫ ОТКРЫТИЯ РЕДАКТОРА ОБЪЕКТОВ ГРУППОВОЙ ПОЛИТИКИ НАЧАЛО РАБОТЫ В РЕДАКТОРЕ ЛОКАЛЬНОЙ ГРУППОВОЙ ПОЛИТИКИ ФИЛЬТРАЦИЯ ПАРАМЕТРОВ ПОЛИТИК Фильтры на основе свойств параметров политик Фильтры на основе ключевых слов Фильтры на основе требований к приложениям и платформам ЗАКЛЮЧЕНИЕ Ãëàâà 3. АДМИНИСТРИРОВАНИЕ НАСТРОЕК ИНТЕРФЕЙСА WINDOWS 7: МЕНЮ ПУСК И ПАНЕЛИ ЗАДАЧ. 59 УПРАВЛЕНИЕ ПАРАМЕТРАМИ ПАНЕЛИ ЗАДАЧ WINDOWS И МЕНЮ ПУСК Блокировка перемещения панели задач Сокрытие панелей инструментов в панели задач
4 Сокрытие значков в области уведомлений Удаление часов из области уведомлений Запрет скрытия значков Запрет группировки элементов на панели задач Запрет закрепления ярлыков в списках переходов Запрет отображения и отслеживания элементов в списках переходов удаленных расположений Отключение всплывающих уведомлений Запрет управления панелями инструментов Запрет на вызов контекстного меню панели задач Запрет закрепления программ в панели задач Запрет изменения размера панели задач Запрет перемещения панелей инструментов Блокировка всех параметров панели задач Запрет изменения параметров панели задач и меню Пуск Управление командой Выполнить в меню «Пуск» Добавление ссылки «Поиск в Интернете» в меню Пуск Изменение параметров поиска в окне Проводник Запрет поиска файлов и соединений Запрет поиска программ и элементов панели управления Настройка поиска файлов для пустых ярлыков Затенение пунктов для не полностью установленных программ Удаление и блокировка команд Завершение работы, Сон и Гибернация Запуск команды «Выполнить» в отдельной области памяти Определение действия кнопки питания в меню Пуск Запрет сохранения сведений о недавно открывавшихся документах Запрет обновления операционной системы Сокрытие ярлыков папок в меню Настройка Удаление персональных элементов Отключение слежения операционной системы за пользователем Блокировка выполнения операций над ярлыками в меню Пуск Сокрытие общих групп программ в меню Пуск Удаление списка закрепленных программ
5 НАСТРОЙКИ РАБОЧЕГО СТОЛА Запрет сворачивания окна Aero Shake Запрет на сохранение настроек Ограничение доступа к свойствам элементов рабочего стола Удаление системных значков с рабочего стола Перемещение пользовательских папок Настройка поиска в сетевом пространстве Active Directory Изменение параметров изображений рабочего стола УПРАВЛЕНИЕ МИНИ-ПРИЛОЖЕНИЯМИ НА РАБОЧЕМ СТОЛЕ Предопределение ссылки на дополнительные мини-приложения Запрет на использование мини-приложений без цифровой подписи Отключение установленных пользователем мини-приложений Отключение мини-приложений рабочего стола ЗАКЛЮЧЕНИЕ Ãëàâà 4. ТОНКАЯ НАСТРОЙКА ПАНЕЛИ УПРАВЛЕНИЯ НАСТРОЙКА ДОСТУПА К ПАНЕЛИ УПРАВЛЕНИЯ И ЕЕ ЭЛЕМЕНТАМ Сокрытие определенных элементов панели управления Отображение только заданных элементов панели управления Блокировка настроек экрана Отображение всех элементов панели управления Запрещение доступа к панели управления ПЕРСОНАЛИЗАЦИЯ Запрещение изменения оформления Применение выбранной темы Управление параметрами заставки компьютера УПРАВЛЕНИЕ ЭЛЕМЕНТОМ «ПРОГРАММЫ И КОМПОНЕНТЫ» Сокрытие компоненты Программы и компоненты Сокрытие отдельных элементов панели управления
6 РАБОТА С ПРИНТЕРАМИ Управление разрешениями на добавление и удаление принтеров Разрешение обзора сети для поиска принтеров Установка пути поиска принтеров Active Directory по умолчанию НАСТРОЙКА ЯЗЫКОВЫХ И РЕГИОНАЛЬНЫХ СТАНДАРТОВ Скрытие параметров Ограничение выбора языка меню и диалоговых окон Windows Установка языка интерфейса Windows ЗАКЛЮЧЕНИЕ Ãëàâà 5. АДМИНИСТРИРОВАНИЕ СИСТЕМНЫХ ЭЛЕМЕНТОВ WINDOWS БАЗОВЫЕ НАСТРОЙКИ СИСТЕМЫ Загрузка отсутствующих COM-компонентов Запрет запуска приложений из справки перечисленных программ Использование альтернативного интерфейса пользователя Запрет использования командной строки Ограничение доступа к средствам редактирования реестра Ограничение запуска приложений Windows Запрет автоматического шифрования файлов, перемещаемых в зашифрованные папки Управление постоянной временной меткой Вывод диалогового окна слежения за завершением работы Отображение сообщений о подробном состоянии системы Изменение локации установочных файлов НАСТРОЙКА ОКНА БЕЗОПАСНОСТЬ WINDOWS Запрет изменения пароля Запрет блокировки компьютера Удаление Диспетчера задач Запрет завершения сеанса ДЕЙСТВИЯ ПРИ ВХОДЕ В СИСТЕМУ Создание списка программ, запускаемых при входе в систему
7 Установка домена для входа Исключение поставщиков учетных данных Ожидание сети при запуске и входе в систему Детальная настройка входа в систему ГРУППОВЫЕ ПОЛИТИКИ Выбор контроллера домена групповой политики Обнаружение медленных подключений для групповой политики Интервал обновления групповой политики Задание имен для новых объектов групповой политики Обработка политик Установка времени ожидания при обработке политики загрузки Настройка режима обработки замыкания пользовательской групповой политики УПРАВЛЕНИЕ ЗАПОМИНАЮЩИМИ УСТРОЙСТВАМИ Запрет доступа к любому классу съемных устройств УПРАВЛЕНИЕ ПРОФИЛЯМИ ПОЛЬЗОВАТЕЛЕЙ Изменение синхронизации сетевых папок Исключение папки из перемещаемого профиля Ограничение размера профиля пользователя Добавление группы «Администраторы» в перемещаемые профили Удаление неиспользуемых профилей Отключение проверки разрешения на папку Удаление кэшированных копий перемещаемых профилей Принудительная выгрузка реестра при выходе из системы Отключение определения медленного подключения Вывод запроса при обнаружении медленного подключения Управление данными установщика Windows Использование только локальных профилей Установка пути к перемещаемым профилям Запрет регистрации временных профилей Запрет передачи изменений перемещаемого профиля Ожидание загрузки перемещаемого профиля Установка таймаута медленного сетевого подключения Фоновая передача файла реестра профиля
8 Изменение максимального времени ожидания подключения к сети ЯЗЫКОВЫЕ СТАНДАРТЫ Запрет выбора пользовательских языковых стандартов Ограничение языковых стандартов Запрет изменения географического положения Запрет переопределения параметров языкового стандарта РАБОТА СО СЦЕНАРИЯМИ Выполнение сценариев входа Выполнение сценариев выхода Выполнение сценариев загрузки Выполнение сценариев завершения работы Выполнение сценариев Windows PowerShell Установка максимального времени выполнения сценариев УСТАНОВКА ДРАЙВЕРОВ Разрешение на установку драйверов пользователями УСТАНОВКА УСТРОЙСТВ Порядок поиска драйверов устройств Настройка времени ожидания установки устройства Отключение напоминания о новом оборудовании Запрет отправки отчета об ошибках Windows Запрет создания точек восстановления Настройка удаленного доступа Plug and Play Запрет получения метаданных устройств Ограничения на установку устройств ПАРАМЕТРЫ СВЯЗИ ЧЕРЕЗ ИНТЕРНЕТ Справка и поддержка Печать по протоколу HTTP Сопоставление файлов Веб-публикации Отключение автоматического обновления корневых сертификатов Отключение ссылок просмотра событий «Events.asp» Запрет обновления справочной системы через Интернет Отключение поиска в базе знаний Microsoft Отключение отчетов об ошибках Windows Блокировка доступа к возможностям 10 10
9 Центра обновления Windows Отключение Помощника по поиску НАСТРОЙКА ФУНКЦИЙ ДИАГНОСТИКИ Параметры обработки сценариев Параметры инструмента PerfTrack Параметры восстановления поврежденных файлов Параметры восстановления поврежденного файла MSI Параметры диагностики быстродействия системы Windows Параметры диагностики со сценариями Параметры диагностики совместимости приложений Параметры диагностики утечки памяти Windows Управление запланированным обслуживанием Управление механизмом отказоустойчивой кучи Управление средством диагностики службы технической поддержки УПРАВЛЕНИЕ ЭЛЕКТРОПИТАНИЕМ Выбор схемы управления питанием Управление параметрами жесткого диска Конфигурирование кнопок питания Управление параметрами режимов сна Изменение времени ожидания перехода в режимы энергосбережения Включение режима запроса пароля при выходе из спящего режима Выбор режима сна при простое компьютера Настройки перехода компьютера в спящий режим Управление параметрами уведомления Управление параметрами экрана и видео ЗАКЛЮЧЕНИЕ Ãëàâà 6. КОНФИГУРИРОВАНИЕ WINDOWS СОПОСТАВЛЕНИЕ СЦЕНАРИЕВ СОБЫТИЯМ В РАБОТЕ СИСТЕМЫ КОМПОНЕНТ ЛОКАЛЬНОЙ ГРУППОВОЙ ПОЛИТИКИ ПОЛИТИКА РАЗРЕШЕНИЯ ИМЕН КОМПОНЕНТ ЛОКАЛЬНОЙ ГРУППОВОЙ ПОЛИТИКИ НАСТРОЙКА INTERNET EXPLORER
10 Общая характеристика компонента Настройка Internet Explorer 232 Сравнение компонента Настройка Internet Explorer и административных шаблонов Настройка пользовательского интерфейса обозревателя Параметры подключения Internet Explorer Автоматическая настройка обозревателя Настройка параметров прокси-сервера Настройка строки обозревателя Настройка URL-адресов: Избранного, Ссылок, домашней страницы Настройка безопасности Internet Explorer Настройка программ для работы с Интернетом Дополнительные настройки Internet Explorer Экспорт параметров Internet Explorer для автоматической настройки других компьютеров Ãëàâà 7. АДМИНИСТРИРОВАНИЕ ПАРАМЕТРОВ БЕЗОПАСНОСТИ WINDOWS ПОЛИТИКИ ОТКРЫТОГО КЛЮЧА ПОЛИТИКИ ПАРОЛЕЙ УЧЕТНЫХ ЗАПИСЕЙ Ведение журнала паролей Максимальный срок действия пароля Минимальный срок действия пароля Минимальная длина пароля Требования сложности пароля Хранение паролей с использованием обратимого шифрования ПОЛИТИКА БЛОКИРОВКИ УЧЕТНЫХ ЗАПИСЕЙ Пороговое значение блокировки Продолжительность блокировки учетной записи Время до сброса счетчика блокировки ПОЛИТИКИ АУДИТА НАЗНАЧЕНИЕ ПРАВ ПОЛЬЗОВАТЕЛЯ ПАРАМЕТРЫ БЕЗОПАСНОСТИ ФУНКЦИЯ УПРАВЛЕНИЯ ПРИЛОЖЕНИЯМИ APPLOCKER
11 БРАНДМАУЭР WINDOWS В РЕЖИМЕ ПОВЫШЕННОЙ БЕЗОПАСНОСТИ КОНФИГУРАЦИЯ РАСШИРЕННОЙ ПОЛИТИКИ АУДИТА Вход учетной записи Управление учетными записями Подробное отслеживание Доступ к службе каталогов (DS) Вход/выход Доступ к объектам Изменение политики Использование прав Система Аудит доступа к глобальным объектам ЗАКЛЮЧЕНИЕ Ãëàâà 8. УПРАВЛЕНИЕ КОНФИГУРАЦИЯМИ INTERNET EXPLORER НАСТРОЙКА МЕНЮ И ПАНЕЛЕЙ ИНСТРУМЕНТОВ БРАУЗЕРА Настройка меню Настройка панелей инструментов ПАРАМЕТРЫ ЖУРНАЛА БРАУЗЕРА СРЕДСТВА БЕЗОПАСНОСТИ ДОСТУП К ЭЛЕМЕНТАМ УПРАВЛЕНИЯ ACTIVEX ПАНЕЛЬ УПРАВЛЕНИЯ БРАУЗЕРОМ Вкладка «Дополнительно» Настройка зон безопасности Отключение вкладок диалогового окна Свойства обозревателя ЗАКЛЮЧЕНИЕ Ãëàâà 9. АДМИНИСТРИРОВАНИЕ СРЕДЫ WINDOWS 7 (ПРОВОДНИК И Т.Д.) НАСТРОЙКИ ОТОБРАЖЕНИЯ ПРОВОДНИКА WINDOWS Настройка интерфейса Проводника Windows Настройка диалоговых окон открытия и сохранения файлов Прочие настройки интерфейса
12 ПОЛЕЗНЫЕ ФУНКЦИИ Вопросы обеспечения безопасности системы Отключение функции отслеживания ярлыков оболочки при перемещении НАСТРОЙКИ ФУНКЦИИ ПОИСКА Специфические настройки функции поиска Проводника Windows Отключение функции отображения прошлых запросов поиска РАБОТА С «КОРЗИНОЙ» WINDOWS ЗАКЛЮЧЕНИЕ Ãëàâà 10. УПРАВЛЕНИЕ СЕРТИФИКАТАМИ ЦИФРОВЫЕ СЕРТИФИКАТЫ ОСНАСТКА СЕРТИФИКАТЫ ОТКРЫТИЕ ОСНАСТКИ СЕРТИФИКАТЫ ПОЛУЧЕНИЕ СЕРТИФИКАТОВ Автоматическая регистрация сертификатов Запрос сертификатов при помощи мастера запроса сертификатов Создание пользовательского запроса сертификата Регистрация сертификатов от лица других пользователей ОБНОВЛЕНИЕ СЕРТИФИКАТОВ Обновление сертификата с использованием старого ключа Обновление сертификата с использованием нового ключа ПРОСМОТР СЕРТИФИКАТОВ Просмотр сведений сертификатов ИЗМЕНЕНИЕ СВОЙСТВ СЕРТИФИКАТОВ УДАЛЕНИЕ СЕРТИФИКАТОВ ПОИСК СЕРТИФИКАТОВ РЕЗЕРВНОЕ КОПИРОВАНИЕ И ИМПОРТ СЕРТИФИКАТОВ
13 ПЕРЕМЕЩЕНИЕ СЕРТИФИКАТОВ ЗАКЛЮЧЕНИЕ ПРИЛОЖЕНИЕ 1. КАНОНИЧЕСКИЕ ИМЕНА ЭЛЕМЕНТОВ ПАНЕЛИ УПРАВЛЕНИЯ В WINDOWS