Руководство по ресурсам групповой политики

Введение

Иногда я застреваю на своем пути и не вижу леса за деревьями. Я также обнаружил, что многие администраторы оказываются в такой ситуации, особенно когда речь идет о групповой политике. В попытке создать список ресурсов и инструментов, к которым вы можете обращаться снова и снова, я составил эту статью. Цель статьи — предоставить некоторые ссылки и информацию о бесплатных инструментах и ресурсах, относящихся к групповой политике.

Электронные таблицы параметров групповой политики

Как администраторы групповой политики или Windows, мы все полностью осведомлены о необработанном количестве параметров групповой политики в одном объекте групповой политики. Мы начали с примерно 600 в Windows 2000 и всего 10 лет спустя увеличили это число до 10. Теперь, когда в одном объекте групповой политики содержится почти 6000 параметров групповой политики, мало что можно сделать с сервером или рабочим столом. с помощью групповой политики.

Теперь большая проблема заключается в том, как найти нужные настройки или даже узнать, какие настройки доступны. Не говоря уже о том, что вам нужно каким-то образом задокументировать настройки.

Электронные таблицы PolicySettings от Microsoft . Эта ссылка содержит электронные таблицы Excel, в которых подробно описывается большинство параметров объекта групповой политики в разделе «Административные шаблоны и параметры безопасности» в объекте групповой политики. Есть версии для:

• Справочник по параметрам групповой политики для Windows Server 2008 R2 и Windows 7
• Справочник по параметрам групповой политики для Windows Server 2008 и Windows Vista с пакетом обновления 1
• Справочник по параметрам групповой политики для Windows Vista
• Справочник по параметрам групповой политики для Windows Server 2003 с пакетом обновления 2

Электронная таблица PolicySettings от Microsoft для IE 8 — эта ссылка на электронную таблицу Excel только для настроек IE 8.

Административные шаблоны групповой политики

Часть объекта групповой политики «Административные шаблоны» позволяет импортировать пользовательские шаблоны ADM (ADMX/ADML для Windows Vista/7/2008/R2). Вот несколько ссылок на предварительно созданные шаблоны, которые вы можете скачать и сразу же использовать.

Административные шаблоны Office 2007 — сюда входят шаблоны ADM, ADMX и ADML, которые вы можете использовать.

Административные шаблоны Office 2003 — сюда входят шаблоны ADM для Office 2003.

Windows Powershell — элементы управления для Powershell через групповую политику

App-V (виртуализация приложений) — шаблон ADM Microsoft Application Virtualization настраивает параметры клиента для настольного клиента Windows App-V и для клиента служб терминалов.

ADMX Migrator — позволяет выполнить миграцию из вашего ADM в формат файлов ADMX/ADML.

Ускоритель групповой политики и диспетчер соответствия требованиям безопасности (SCM)

Microsoft собрала несколько инструментов, которые помогут вам создавать объекты групповой политики, которые помогут с безопасностью. Эти инструменты прошли долгий путь, и теперь есть удивительный новый инструмент, который поможет вам в этом. Здесь я указываю вам на новейшее поколение этих инструментов. Новый, Security Compliance Manager (SCM), стал общедоступным только 7 апреля 2010 года! Старый GPOAccelerator был заменен новым.

Видео о групповой политике

Было создано много видео, чтобы помочь администраторам и гуру GPO добиться своей цели. Я знаю, что создал много видеороликов, а также видеоролики, созданные многими другими в мире групповых политик. Вот темы и ссылки на некоторые видео, которые я считаю наиболее полезными.

• Устранение неполадок групповой политики
• Использование групповой политики с Windows и Windows Server 2008
• Обновления управления групповыми политиками в Vista/7 и 2008
• Функции Windows 7, такие как групповая политика, BitLocker To Go, DirectAccess, BranchCache и AppLocker.
• Расширенное управление групповыми политиками (AGPM)
• Настройки групповой политики
• Расширенный аудит в групповой политике
• AppLocker
• BitLocker ToGo

Блог групповой политики

Один из лучших инструментов, которые вы можете использовать для получения прямой информации и отзывов от группы групповой политики в Microsoft, — это использовать их блог. Здесь вы получите информацию из первых рук от Лилии, Марка и Кевина, которые оказали непосредственное влияние на групповую политику внутри Microsoft. Вы также найдете информацию от MVP групповой политики, таких как Джереми, Марк, Флориан, Даррен, я и другие.

Комплект ресурсов групповой политики

Одним из наиболее полезных и подробных справочников по рабочему столу, который вы можете получить, является набор ресурсов групповой политики от MSPress. Как автор этой книги, я знаю, что она охватывает все, что вам нужно знать, чтобы обеспечить эффективную работу групповой политики в вашей среде. Он охватывает все, что вам нужно знать о предпочтениях групповой политики, устранении неполадок и подробностях о каждом аспекте групповой политики.

Видео наставник групповой политики

Новинкой на рынке является это видео, которое знакомит вас с основами групповой политики и является отличным справочником для всех, кто пытается разобраться в основных понятиях групповой политики. В этом видео рассказывается обо всем, от базовых концепций групповой политики до связывания, настройки наследования, изменения наследования, хранилища групповой политики и многого другого. Если вы не верите мне, что это потрясающий ресурс, просто посмотрите комментарии к видео в Интернете. Цель состоит в том, чтобы в этой серии видео было больше, поэтому, если вам нужны более подробные видеоролики о групповой политике, сообщите мне или издателю. Я бы хотел создать видео-руководство по настройкам групповой политики, устранению неполадок и «гуру-версии».

Статьи о групповой политике

Если вам нужны статьи с практическими рекомендациями по групповой политике, вы можете найти их во многих местах. Вот несколько ссылок, по которым вы можете найти массу статей всего за несколько кликов. Большинство из этих статей написаны вашим покорным слугой. Я считаю, что статьи — отличный способ получить пошаговое представление о том, как делать что-либо с групповой политикой. Если вы считаете, что вам нужны какие-либо другие статьи о групповой политике, напишите мне по адресу [email protected].

• http://www.windowsecurity.com/Derek_Melber/
• http://www.windowsnetworking.com
• http://technet.microsoft.com/en-us/windowsserver/bb310732.aspx

Резюме

Теперь у вас есть внутреннее представление о том, где можно получить информацию о групповой политике. Если в этом списке чего-то не хватает, просто щелкните ссылки внутри указанных выше веб-ссылок, и вы найдете то, что вам нужно. Если у вас есть какие-либо вопросы о групповой политике, вы можете написать мне напрямую по адресу [email protected], опубликовать ссылку в блоге выше или посетить форум, указанный выше. Вы найдете помощь в любом месте! Удачи и продолжайте использовать групповую политику!