В книге изложены основы, структура, архитектура и обработка групповой политики. Рассматриваются инструменты администрирования групповой политики, такие как консоль управления групповой политикой GPMC и управление объектами групповой политики с помощью сценариев и средств автоматизации. Большое внимание уделено реализации безопасности, использованию настроек политики на основе реестра, параметрам и предпочтениям настройки, в частности структуре параметров настройки в Windows Server 2008, а также расширенным возможностям управления групповой политикой, диагностике и устранению неполадок, связанных с объектами групповой политики. Книгу дополняет компакт-диск с большим количеством сценариев и примеров для управления групповой политикой и другими материалами по тематике книги. Для специалистов в области информационных технологий и системных администраторов.

Об авторе
Благодарности
Введение
Краткий обзор книги
Часть I. Введение в групповую политику
Часть II. Структура групповой политики
Часть III. Администрирование групповой политики
Часть IV. Реализация безопасности
Часть V. Использование настроек политики на
основе реестра
Часть VI. Параметры настройки групповой
политики
Часть VII. Расширенные возможности
Часть VIII. Приложения
Соглашения, принятые в документе
Сопровождающий компакт-диск
Инструментальные средства сторонних фирм
Управляющие сценарии
Электронная книга
Дополнения к главам
Поддержка набора ресурсов
ЧАСТЬ I. ВВЕДЕНИЕ В ГРУППОВУЮ ПОЛИТИКУ
Глава 1. Что такое групповая политика
Прошлое, настоящее и будущее групповой
политики
Прошлое групповой политики
Настоящее групповой политики
Будущее групповой политики
Преимущества использования групповой политики
Более эффективное управление
Более производительное управление
Надежность
Расширяемость
Безопасность
Разнообразие
Согласованность
Стабильность
Недостатки групповой политики
Резюме
Дополнительные ресурсы
Глава 2. Что нового в Windows Vista и Windows
Server 2008
Хронология развития
Современное состояние
Новые свойства групповой политики в Windows
Vista
Новые свойства групповой политики в Windows
Server 2008
О продуктах компании DesktopStandard
Резюме
Дополнительные ресурсы
Глава 3. Основы групповой политики
Определения групповой политики
Структурный обзор объекта групповой политики
Computer Configuration (Конфигурация компьютера)
User Configuration (Конфигурация пользователя)
Локальные объекты групповой политики
Локальный объект политики (Local Policy Object)
Административные и неадминистративные
локальные ОГП
Управление локальными ОГП
Объекты групповой политики в Active Directory
Объекты групповой политики по умолчанию
Политика домена по умолчанию
Политика контроллеров домена по умолчанию
Создание дополнительных ОГП
Полномочия для создания новых ОГП
Правильное создание объектов групповой
политики
Резюме
Дополнительные ресурсы
ЧАСТЬ II. СТРУКТУРА ГРУППОВОЙ ПОЛИТИКИ
Глава 4. Архитектура групповой политики
Взаимозависимости групповой политики
Active Directory и групповая политика
Система доменных имен
Репликация
DFS
Новая служба групповой политики
Выбор контроллера домена при управлении
объектом групповой политики
Использование эмулятора PDC
Выбор контроллера домена для редактирования
ОГП
Архитектурные компоненты объекта групповой
политики
Шаблон групповой политики
Контейнер групповой политики
Репликация объекта групповой политики
Шаблон групповой политики и репликация SYSVOL
Репликация Active Directory
Клиентские расширения
Резюме
Дополнительные ресурсы
Глава 5. Обработка групповой политики
Область управления
Обработка групповой политики
Приоритетность ОГП, связанных с разными узлами
Приоритетность ОГП, связанных с одним и тем же
узлом
События обработки групповой политики
Обработка групповой политики в фоновом режиме
Обработка групповой политики в основном режиме
Асинхронная и синхронная обработка ОГП
Использование утилиты GPUpdate
Проверка версии в процессе выполнения
обновлений
Номера версий ОГП на стороне клиента
Номера версий ОГП на контроллере домена
Обновление NLA в Windows Vista и Windows Server
2008
Изменение обработки ОГП и наследования,
установленных по умолчанию
Блокирование наследования политики
Параметр Enforce
Фильтрация безопасности
Фильтры WMI
Предпочтения групповой политики
Резюме
Дополнительные ресурсы
ЧАСТЬ III. АДМИНИСТРИРОВАНИЕ ГРУППОВОЙ
ПОЛИТИКИ
Глава 6. Использование GPMC
Знакомство с GPMC
Запуск консоли GPMC в Windows Server 2008
Запуск GPMC в ОС Windows Vista
Представление доменов в GPMC
Представление лесов в GPMC
Представление сайтов в GPMC
Ограничения управлением в GPMC
Выбор контроллеров домена для
администрирования объектов групповой политики
Администрирование объектов групповой политики
Создание объектов групповой политики
Привязывание объектов групповой политики
Управление конфигурациями объектов групповой
политики
Управление резервным копированием объекта
групповой политики
Начальные объекты групповой политики
Резюме
Дополнительные ресурсы
Глава 7. Расширенное управление в консоли GPMC
Работа с объектами групповой политики
Поиск объектов групповой политики
Фильтрация административных шаблонов в
редакторе GPME
Отчеты об объектах групповой политики
Результаты групповой политики (Group Policy
Results)
Моделирование групповой политики
Комментарии
Миграция объектов групповой политики
Для чего нужна миграция объектов групповой
политики
Требования к миграции объектов групповой
политики между доменами
Параметры ОГП, требующие преобразования
Миграция объектов групповой политики между
доменами
Таблицы миграции
Резюме
Дополнительные ресурсы
Глава 8. Управление объектами групповой
политики с помощью сценариев и средств
автоматизации
Сценарии GPMC
Резервное копирование и восстановление
объектов групповой политики
Копирование и импорт ОГП
Создание объектов групповой политики и других
объектов GPMC
Удаление объектов групповой политики
Отчетность в объектах групповой политики
Выполнение поиска ОГП на основе параметров
Безопасность ОГП
Работа со сценариями VBScript
Windows PowerShell
Резюме
Дополнительные ресурсы
ЧАСТЬ IV. РЕАЛИЗАЦИЯ БЕЗОПАСНОСТИ
Глава 9. Делегирование безопасности для
администрирования объектов групповой политики
Среда безопасности по умолчанию
Безопасность по умолчанию в консоли GPMC
Безопасность по умолчанию в AGPM
Делегирование в консоли управления групповой
политикой
Создание объектов групповой политики
Связывание объектов групповой политики
Управление объектами групповой политики
Редактирование объектов групповой политики
Моделирование объектов групповой политики
Результирующая политика объектов групповой
политики
Делегирование расширенного управления
групповой политикой
Полный доступ
Редактирование
Утверждение
Рецензирование
Полезные практические примеры
Создание ОГП
Редактирование объектов групповой политики
Связывание объектов групповой политики
Тестирование объектов групповой политики
Резюме
Дополнительные ресурсы
ЧАСТЬ V. ИСПОЛЬЗОВАНИЕ НАСТРОЕК ПОЛИТИКИ
НА ОСНОВЕ РЕЕСТРА
Глава 10. Шаблоны ADM, файлы ADMX и
центральное хранилище ADMX
Административные шаблоны
Adm-шаблоны по умолчанию
Работа с административными шаблонами
Административные шаблоны, устанавливаемые по
умолчанию
Импорт административных шаблонов
Добавление административных шаблонов
Удаление административных шаблонов
Управление adm-шаблонами
Политики и предпочтения
Файлы ADMX
Файлы ADMX по умолчанию
Совместное использование adm-шаблонов и файлов
ADMX
Сценарий 1: администрирование ОГП с помощью
ОС Windows Vista
Сценарий 2: администрирование ОГП в Windows
Server 2008 Domain Controller
Сценарий 3: администрирование ОГП с рабочей
станции Windows XP
Миграция adm-шаблонов в файлы ADMX
Преобразование синтаксиса adm-шаблона в файлы
ADMX
ADMX Migrator
Создание и использование центрального
хранилища файлов ADMX
Создание центрального хранилища
Копирование файлов ADMX и ADML в центральное
хранилище
Резюме
Дополнительные ресурсы
Глава 11. Настройка шаблонов ADM и файлов ADMX
Создание пользовательских adm-шаблонов
Простой adm-шаблон
Использование языка adm-шаблонов
Структура adm-шаблона
#if version
Синтаксис, используемый для обновления реестра
Синтаксис для обновления интерфейса редактора
GPME
Дополнительные операторы в adm-шаблоне
Ограничения на длину строки в adm-шаблонах
Практические советы при использовании
adm-шаблонов
Создание пользовательских файлов ADMX и ADML
Схема ADMX
Структура файла ADMX
Структура файла ADML
Основные понятия файлов ADMX
Связывание файлов ADMX и ADML
Использование языка файлов ADMX
Резюме
Дополнительные ресурсы
ЧАСТЬ VI. ПАРАМЕТРЫ НАСТРОЙКИ ГРУППОВОЙ
ПОЛИТИКИ
Глава 12. Предпочтения групповой политики
Преимущества предпочтений групповой политики
Дружественный интерфейс
Тысячи дополнительных настроек
Практические и полезные настройки
Уменьшение количества образов рабочего стола
Уменьшение потребности в использовании
сценариев входа в систему
Работа со структурой любой организационной
единицы
Сравнение предпочтений и политик
Управление предпочтениями групповой политики и
их поддержка
Управление предпочтениями групповой политики с
помощью GPME
Развертывание клиентских расширений
предпочтений групповой политики
Параметры настройки предпочтений групповой
политики
Предпочтения групповой политики: категория
Windows Settings (Конфигурация Windows)
Предпочтения групповой политики: категория
Control Panel Settings (Параметры панели
управления)
Расширенные параметры предпочтений групповой
политики
Типы действий
Вкладка Common (Общие)
Выбор целевого объекта на уровне элемента
Обработка переменных
Предпочтения групповой политики в отчетах о
параметрах
Набор средств разработки ПО для предпочтений
групповой политики
Резюме
Дополнительные ресурсы
Глава 13. Структура параметров настройки в
Windows Server 2008 и Windows Vista
Общая структура объекта групповой политики
Политики
Software Settings (Конфигурация программ)
Windows Settings (Конфигурация Windows)
Administrative Templates (Административные
шаблоны)
Предпочтения
Terminal Services (Службы терминалов)
User Account Control (Контроль учетных записей
пользователей)
Log-on Scripts (Сценарии входа в систему)
Servers (Серверы)
Hardware Components (Аппаратные компоненты)
Network Security (Безопасность сети)
Резюме
Дополнительные ресурсы
ЧАСТЬ VII. РАСШИРЕННЫЕ ВОЗМОЖНОСТИ
Глава 14. Расширенное управление групповой
политикой
Архитектура AGPM
Поддержка операционной системы
Требования GPMC
Установка сервера
Установка клиента
Автономное редактирование объектов групповой
политики
Управление изменениями
Когда были выполнены изменения?
Кем были выполнены изменения?
Какие изменения были выполнены?
Рабочий процесс
Настройка электронной почты
Вкладка Pending (Ожидание)
Создание объектов групповой политики
Развертывание объектов групповой политики
Откат и накат
Создание отчетов
Отчет о параметрах
Отчеты о различиях
Использование шаблонов
Корзина
Восстановление ОГП и его ссылок
Резюме
Дополнительные ресурсы
Глава 15. Диагностика и устранение неполадок,
связанных с объектами групповой политики
Основы устранения неполадок групповой политики
Общие проблемы работы с объектами групповой
политики
Неполадки, связанные со службой DNS
Асинхронная обработка групповой политики
Настройки ОГП, применяемые только в режиме
основного обновления
Сетевое подключение
Работа ОГП после удаления фильтра WMI
Синхронизация времени
Эмулятор PDC недоступен
Журнал событий для диагностики и устранения
неполадок
Операционный журнал групповой политики
Диагностика и устранение неполадок в программе
Event Viewer
Обзор кодов событий групповой политики
Инструменты диагностики и устранения неполадок
объектов групповой политики
GPLogView
Консоль управления групповой политикой (GPMC)
Dcgpofix.exe
GPMonitor.exe
GPResult
GPUpdate
GPOTool
Резюме
Дополнительные ресурсы
ЧАСТЬ VIII. ПРИЛОЖЕНИЯ
Приложение 1. Инструменты групповой политики
сторонних фирм
BeyondTrust: Privilege Manager
FullArmor: Workflow Studio
Moskowitz, Inc.
PolicyPak for Applications
PolicyPak Group Policy Design Studio
NetIQ
Group Policy Administrator
Change Guardian
Quest Software: Group Policy Manager
SDM Software
GPExpert Troubleshooting Pak
GPExpert™ Scripting Toolkit for PowerShell
GPExpert™ Backup Manager for Group Policy
GPMC PowerShell Cmdlets
Special Operations Software
Specops Deploy
Specops Inventory
Specops Command
Specops Password Policy
Specops Gpupdate
Sysprosoft
PolMan
ADM Template Editor
Policy Reporter
TeamGPExpert
Резюме
Дополнительные ресурсы
Приложение 2. Дополнительные ресурсы
Википедия групповой политики
Web-сайт Windows Server Group Policy
Web-сайт Windows Server 2003
Блог команды разработчиков групповой политики
компании Microsoft
Сайт Web-трансляций, посвященных групповой
политике
Репозиторий сценариев групповой политики
Microsoft TechNet
TeamGPExpert.com
BrainCore.net
GPOGuy.com
GPAnswers.com
Резюме
Приложение 3. Описание компакт-диска
Предметный указатель