Закрыть ... [X]

Policydefinitions что это за папка

Выполнение централизованной настройки браузера Google Chrome средствами групповой политики

Policydefinitions что это за папка

Все мы знаем, что не Internet Explorer-ом единым можно просматривать веб сайты. Не будем рассматривать все браузеры и их преимущества и недостатки, так как у каждого человека могут быть свои предпочтения.

Предположим, что в вашей организации по каким-то специфическим требованиям, в подразделении «Продажи» основным веб-браузером является браузер Google Chrome.

Естественно, вам как системному администратору, следует проследить за тем, чтобы этот браузер был настроен оптимальным образом, а также, чтобы настройки, которые вы укажите, распространялись одновременно на всех пользователей, которые должны использовать именно этот браузер.

Прежде всего, допустим, что на каждый компьютер в отделе продаж данный браузер уже установлен, а вам нужно только задать соответствующие настройки. Решить такую задачу вы можете тремя способами:

  • Ручная настройка каждого браузера, то есть, вам нужно обойти каждый компьютер и собственноручно задать все требуемые настройки, что займет у вас немало времени;
  • Создать элементы предпочтения системного реестра предпочтений групповой политики. Этот вариант существенно упрощает вам работу, так как все настройки будут заданы на контроллере домена в виде объекта групповой политики. Здесь есть лишь один недостаток, вы должны знать все разделы и параметры реестра, которые имеют отношение к работе данного браузера;
  • Воспользоваться административными шаблонами, предоставляемыми компанией Google. Этот способ является наиболее удобным, так как при помощи административного шаблона вы можете менять нужные вам настройки, не задумываясь о местоположении того или иного параметра в системном реестре.

В этой статье мы с вами рассмотрим метод выполнения централизованной настройки веб-браузера Google Chrome при помощи административных шаблонов, предоставляемых компанией Google.

Настройка браузера средствами GPO

Настройку браузера средствами групповой политики можно разделить на несколько этапов, а именно: создание объекта групповой политики, загрузка и размещение административного шаблона, настройка параметров политики импортированного административного шаблона, а также распространение созданного вами объекта групповой политики вашим пользователям. Для того чтобы выполнить все указанные выше действия, следуйте следующим инструкциям:

  1. Откройте оснастку«Управление групповой политикой». В отобразившейся оснастке, в дереве консоли разверните узел«Лес: %имя леса%», узел«Домены», затем узел с названием вашего домена, после чего перейдите к узлу«Объекты групповой политики». В узле«Объекты групповой политики»создайте объект GPO«Google Chrome»;
  2. Так как в сети вашей организации может быть (даже должно быть) несколько контроллеров домена, настраиваемые административные шаблоны должны быть расположены в центральном хранилище, то есть в отдельной папке, размещенной в%SYSVOL%, которая будет содержать все требуемые файлы ADMX и ADML. После того как будет настроено центральное хранилище, при открытии оснастки«Редактор управления групповыми политиками»будут загружаться все административные шаблоны не из хранилища локального компьютера, а именно из центрального хранилища.

    На контроллере домена создайте корневую папку для центрального хранилища –«%SystemRoot%\sysvol\domain\policies\PolicyDefinitions».

    После этого в папке«PolicyDefinitions»создайте подпапку для каждого дополнительного языка, который будет использоваться при распространении групповой политики.

    Например, файлы языковых ресурсов ADML для русского языка изначально находятся в папке«%SystemRoot%\PolicyDefinitions\ru-RU». Соответственно, папку с таким же названием вам нужно создать в центральном хранилище.

    Следующим шагом будет копирование файлов административных шаблонов из хранилища локального компьютера в центральное хранилище. Для этого откройте командную строку и выполните следующую команду:

    copy%systemroot%\PolicyDefinitions\* %logonserver%\sysvol\%userdnsdomain%\policies\PolicyDefinitions

    В данном случае, эта команда будет выглядеть следующим образом:

    copy%systemroot%\PolicyDefinitions\* \DC\sysvol\BIOPHARMACEUTIC.COM\policies\PolicyDefinitions

    После этого выполните следующую команду для копирования файлов языковых ресурсов. В моем случае, это будут команды:

    copy%systemroot%\PolicyDefinitions\en-US\* \DC\sysvol\BIOPHARMACEUTIC.COM\policies\PolicyDefinitions\en-UScopy%systemroot%\PolicyDefinitions\ru-RU\* \DC\sysvol\BIOPHARMACEUTIC.COM\policies\PolicyDefinitions\ru-RU

  3. Откройте браузер, перейдите на страницу http://www.chromium.org/administrators/policy-templates и загрузите архив с административными шаблонами. После того как загрузка будет завершена, распакуйте архив и поместите содержимое папки «admx» в папку с административными шаблонами на контроллере домена, а именно в папку центрального хранилища«%SystemRoot%\sysvol\domain\policies\PolicyDefinitions». Центральное хранилище с административным шаблоном для Google Chrome показано ниже:

    Рис. 1. Папка центрального хранилища

  4. В оснастке«Управление групповой политикой»выберите созданный вами ранее объект GPO, нажмите на нем правой кнопкой мыши и для открытия оснастки«Редактор управления групповыми политиками»из контекстного меню выберите команду«Изменить»;
  5. В оснастке«Редактор управления групповыми политиками», в дереве консоли разверните узелКонфигурация пользователя\Политики\Административные шаблоны\Googleи выберите узел«Google Chrome». Здесь, в 10 дочерних узлах, вы можете найти все параметры политики, которые имеют отношение к данному браузеру. Собственно, значения параметров этих политик мы и будем изменять:

    Рис. 2. Узел «Google Chrome» редактора управления групповыми политиками

  6. Прежде всего, зададим принудительное отображение кнопки«»на панели инструментов браузера. Для этого откройте параметр политики«Отображать кнопку « страница» на панели инструментов»и установите переключатель на опцию«Включить», как показано на следующей иллюстрации:

    Рис. 3. Отображение кнопки « страница» на панели инструментов браузера

  7. Теперь установим папку по умолчанию для загрузок, отключим режим инкогнито, включим функцию живого поиска, автозаполнение, печать, а также укажем принудительное удаление данных сайта при закрытии браузера. Для указания всех этих настроек используются шесть параметров политики:
    • Откройте параметр политики«Включить режим инкогнито»и установите переключатель на опцию«Отключить»;
    • Затем откройте параметр политики«Включить живой поиск»и в отобразившемся диалоговом окне установите переключатель на опцию«Включить»;
    • Перейдите к диалоговому окну свойств параметра политики«Включить автозаполнение»и установите переключатель на опцию«Включить»;
    • Откройте диалоговое окно свойств параметра политики«Включить печать»и также установите переключатель на опцию«Включить»;
    • Перейдите к параметру политики«Удалять данные сайта при закрытии браузера»и в диалоговом окне свойств параметра установите переключатель на опцию«Включить»;
    • Откройте диалоговое окно свойств параметра политики«Выбор каталога для загрузки»и укажите какую-то папку, отличную от папки, заданной браузером по умолчанию. Например, папку«%UserProfile%\Downloads\Chrome»:Рис. 4. Установка папки для загрузки по умолчанию
  8. Далее следует настроить начальную страницу, главную страницу, а также отключить диспетчер паролей. Для этого измените значения следующих параметров политик:
    • Перейдите в узел«Диспетчер паролей»и откройте диалоговое окно свойств параметра политики«Включить диспетчер паролей». В отобразившемся диалоговом окне установите переключатель на опцию«Отключить»;
    • Перейдите в узел« страница»и в диалоговом окне свойств параметра политики«Настройка URL домашней страницы»установите переключатель на опцию«Включить». В соответствующем текстовом поле введите URL-адрес, например,http://sales.biopharmaceutic.com, как показано ниже:Рис. 5. Настройка URL-адреса главной страницы
    • Перейдите в узел«Начальные страницы»и откройте диалоговое окно свойств параметра политики«URL, открывающиеся при запуске». Здесь, установите переключатель на опцию«Включить»и для указания адресов нажмите на кнопку«Показать». В отобразившемся диалоговом окне«Вывод содержания»введите несколько URL-адресов. Например, как показано на следующей иллюстрации:Рис. 6. Добавление URL-адресов, открывающихся при запуске браузера
    • В этом же узле откройте диалоговое окно свойств параметра политики«Действие при запуске», установите переключатель на опцию«Включить»и из раскрывающегося списка«Действие при запуске»выберите команду«Открыть список URL», как показано ниже:Рис. 7. Выбор действия при запуске браузера
  9. Теперь следует привязать объект GPO к подразделению, содержащему учетные записи пользователей из отдела продаж. Закройте оснастку«Редактор управления групповой политики»и свяжите созданный объект групповой политики. Для этого, в дереве консоли оснастки«Управление групповой политикой»выберите подразделение, нажмите на нем правой кнопкой мыши и из контекстного меню выберите команду«Связать существующий объект групповой политики». В отобразившемся диалоговом окне«Выбор объекта групповой политики»выберите данный объект групповой политики и нажмите на кнопку«ОК». Разверните контейнер«Продажи»и выберите связанный объект групповой политики. Перейдите на вкладку«Таблица»и так как в текущем объекте групповой политики настраивались только те параметры, которые расположены в узле«Конфигурация компьютера», из раскрывающегося списка«Состояние GPO»выберите команду«Параметры конфигурации компьютера отключены». В диалоговом окне с предупреждением нажмите на кнопку«ОК». На вкладке«Область», в группе«Фильтры безопасности»удалите группу прошедшие проверку и добавьте к фильтру безопасности группу«Продажи».

Проверим, применились ли настроенные параметры. Выполните вход на компьютер с установленным браузером Google Chrome под учетной записью пользователя Михаил Талогаев, учетная запись которого расположена в подразделении«Продажи», а также является членом глобальной группы безопасности«Продажи».

При открытии браузера сразу открылись 3 вкладки с указанными в одном из параметров групповой политики сайтами. Также сразу можно заметить, что на панели инструментов появилась кнопка« страница».

Открыв параметры браузера, сразу в глаза бросается строка с текстом«Некоторые параметры отключены администратором»и заметно, что для некоторых параметров установлены значения, указанные в объекте GPO. Окно браузера отображено на следующей иллюстрации:

Рис. 8. Окно браузера Google Chrome

Заключение

В этой статье было рассказано об осуществлении централизованной настройки браузера Google Chrome средствами групповой политики.

Вы узнали о том, как можно создать центральное хранилище административных шаблонов в домене Active Directory, а также был подробно описан процесс настройки параметров браузера Google Chrome при помощи предустановленного административного шаблона, который предоставляет Google.

Дмитрий Буланов
Источник: dimanb.wordpress.com

Источник:http://fadmin.ru/article/vypolnenie-centralizovannoy-nastroyki-brauzera-google-chrome-sredstvami-gruppovoy-politiki

Административные шаблоны и Internet Explorer 11

Административные шаблоны представляют собой иерархическую структуру категорий и подкатегорий политики, которые определяют, каким образом параметры политики отображаются в редакторе локальных групповых политик, включая:

  • расположение каждого параметра в реестре;
  • возможные значения и ограничения для каждого параметра;
  • значение по умолчанию для многих параметров;
  • текстовые объяснения о каждом параметре и поддерживаемых версиях Internet Explorer.

Обзор основных принципов административных шаблонов см. в статье Пошаговое руководство по управлению групповой политикой для ADMX-файлов.

Что такое административные шаблоны?

Административные шаблоны представляют собой XML-файлы на разных языках, которые определяют основанные на значениях реестра параметры групповых политик, отображаемые в редакторе локальных групповых политик. Существует два вида административных шаблонов:

  • ADMX— не зависящий от языка файл установки, который указывает количество и тип параметров политики, а также расположение по категориям согласно отображению файла в редакторе локальных групповых политик.
  • ADML— файл установки на определенном языке, который предоставляет связанные с языком сведения для ADMX-файла. Этот файл позволяет параметру политики отображаться в редакторе локальных групповых политик на нужном языке. Вы можете добавлять новые языки, добавляя новые ADML-файлы на нужных языках.

Как хранить административные шаблоны?

В качестве администратора вы можете создать центральную папку хранения в каталоге SYSVOL с названиемPolicyDefinitions. Например, %SystemRoot%\PolicyDefinitions. В этой папке будут централизованно храниться файлы административных шаблонов (как ADMX, так и ADML), чтобы их могли использовать доменные объекты групповой политики.

Важно  

Инструменты групповых политик используют ADMX-файлы из вашего хранилища, игнорируя любые локальные копии.

Дополнительные сведения о создании центрального хранилища см. в статье Сценарий 1. Редактирование локального объекта групповой политики с использованием ADMX-файлов.

Параметры групповых политик, касающиеся административных шаблонов

При установке Internet Explorer 11 обновляются локальные административные файлы, а также файлы Inetres.admx и Inetres.adml, размещенные в папкеPolicyDefinitions.

Примечание  

Новые параметры политики не будут отображаться при попытке просмотреть или редактировать параметры политики на компьютере без IE11. Чтобы устранить эту проблему, можно установить IE11 или скопировать обновленные файлы Inetres.admx и Inetres.adml с другого компьютера в папкуPolicyDefinitionsна этом компьютере.

IE11 предоставляет эти новые параметры политики, которые можно редактировать в редакторе локальных групповых политик и которые отображаются в следующих путях политик:

  • Конфигурация компьютера\Административные шаблоны\Компоненты Windows\
  • Конфигурация пользователя\Административные шаблоны\Компоненты Windows\
КаталогОписание
IE Включает и выключает стандартные конфигурации IE.
Internet Explorer\Ускорители Устанавливает ускорители и управляет ими.
Internet Explorer\Элементы управления, допущенные администратором Включает и выключает элементы ActiveX.
Internet Explorer\Совместимость приложений Включает или выключает операцииВырезать,КопироватьилиВставить. Этот параметр также требует, чтобы для параметра URLACTION_SCRIPT_PASTE было установлено значениеЗапрашивать.
Internet Explorer\Меню браузера Отображает или скрывает меню IE и меню параметров.
Internet Explorer\Параметры организации Отключает необходимость указывать путь загрузки кода для каждого из компьютеров.
Internet Explorer\Удалить журнал браузера Включает или выключает параметрУдалить журнал браузера.
Internet Explorer\Панель управления браузером Включает и выключает страницы в диалоговом окнеСвойства обозревателя. Также включает и выключает подкатегории, которые управляют параметрами на страницах ,Общие,БезопасностьиДополнительно.
Internet Explorer\Параметры браузера Настраивает и управляет параметрамиДополнительные параметры,Автозаполнение,Параметры отображенияиКодирование URL.
Internet Explorer\Устойчивое поведение Устанавливает ограничения на размеры файлов для зон безопасности Интернета и управляет ими.
Internet Explorer\Конфиденциальность Включает и выключает различные параметры конфиденциальности.
Internet Explorer\Средства безопасности Включает и выключает различные параметры средств безопасности в браузере, проводнике и других приложениях.
Internet Explorer\Панели инструментов Включает и выключает возможность редактирования пользователями панелей инструментов в браузере. Вы также можете установить кнопки панелей инструментов по умолчанию.
RSS-каналы Устанавливает RSS-каналы в браузере и управляет ими.

Редактирование параметров групповой политики

Вне зависимости от средства, используемого для изменения параметров групповой политики, вам необходимо ознакомиться с одним из следующих руководств с пошаговыми инструкциями.

Источник:https://msdn.microsoft.com/ru-ru/library/dn321438.aspx

Управление Microsoft Office 2010 средствами групповых политик

У административных шаблонов и параметров групповых политик есть ряд особенностей, которые надо знать, чтобы эффективнее управлять Office. Есть также отдельные наборы административных шаблонов для каждой версии Office. Поэтому вам нужно будет загрузить и установить набор, соответствующий версии вашего экземпляра Office.

Из-за зависимости административных шаблонов от версии приходится преодолевать дополнительные сложности при обновлении на новую версию Office.

Например, если вы используете версию административных шаблонов для Office 2010 и выполните обновление до следующей версии Office, относящиеся к Office параметры не будут применяться к новой версии Office.

Вам придется загрузить набор шаблонов для Office 2013, когда они появятся, и создать совершенно новый набор параметров групповых политик.

При планировании жизненного цикла групповых политик важно понимать, что параметры групповых политик должны быть максимально прозрачными.

Когда пользователь входит в домен, конечная политика создается на основе многих компонентов групповых политик, которые применяются к текущему пользователю и компьютеру.

Сложность структуры групповых политик оказывает самое прямое влияние на время, необходимое для обработки имени входа пользователя. Поэтому нужно включать только необходимые параметры политик.

Кроме того, при обновлении до новой версии Office, рекомендуется в редакторе групповых политик отключить параметры, относящиеся к старой версии Office. В этом случае устаревшие параметры групповых политик не будут замедлять процесс входа пользователей.

Развертывание административных шаблонов Office

Развертывать административные шаблоны Office сравнительно легко. Здесь мы поговорим о версии шаблонов для Office 2010, но большинство обсуждаемых здесь приемов и параметров групповых политик применимы и к более ранним версиям административных шаблонов.

Первым делом надо загрузить файлы административных шаблонов Office 2010. Стоит заметить, что на этой странице есть обе версии административных шаблонов — 32- и 64-разрядная. Причина в том, что есть еще Центр развертывания Office (Office Customization Tool). Если вы планируете использовать его, вам потребуется версия, соответствующая вашей редакции Office.

На странице загрузки также есть справочная таблица по групповым политикам Office 2010 и Центру развертывания Office, которую можно использовать для выбора нужных вам параметров групповой политики. Приложив немного усилий, можно применить эту таблицу для документирования реализованных у вас параметров политик (рис. 1).

 Рис. 1. Справочную таблицу по Центру развертывания Office можно превратить в документ, описывающий реализованные в вашей среде административные шаблоны Office

После загрузки Центра развертывания Office дважды щелкните исполняемый файл. При этом вам будет предложено принять лицензионное соглашение и указать папку для распаковки содержимого файла. В процессе распаковки создаются несколько папок (рис. 2).

  Рис. 2. Извлечение файлов административных шаблонов Office

Файл AdminTemplates.exe содержит ряд разных компонентов, в том числе файлы административных шаблонов, электронную таблицу и Центр развертывания Office. Административные шаблоны хранятся в папке ADM и разбиты на подпапки по языкам.

Извлеченные административные шаблоны надо импортировать в редактор групповых политик. Это можно сделать несколькими способами. Самый простой — скопировать административные шаблоны в виде XML-файлов (ADMX-файлы) в центральное хранилище на контроллере домена, которое размещено по адресу \\SYSVOL\Policies\PolicyDefinitions (рис. 3).

  Рис. 3. ADMX-файлы и языковые подпапки можно скопировать в центральное хранилище на контроллере домена

Импорт шаблонов для Office 2007 и более ранних версий выполняется иначе — административные шаблоны не представляют собой XML-файлов и их нужно импортировать непосредственно в редактор групповых политик.

Для этого надо открыть редактор групповых политик, а затем выбрать объект групповых политик, в который надо добавить шаблоны.

Во многих в организациях административные шаблоны добавляются в доменную политику по умолчанию.

После загрузки групповых политик перейдите к узлу User Configuration/Policies/Administrative Templates. Щелкните правой кнопкой папку Administrative Templates и выберите Add/Remove Templates (рис. 4).

  Рис. 4. Щелкните правой кнопкой папку Administrative Templates и выберите Add/Remove Templates

Вам будет предложено указать административные шаблоны, которые вы хотите установить. Щелкните кнопку Add button и укажите папку, в которую вы ранее распаковали ADM-файлы. Выберите файлы шаблонов, которые надо установить (в папке EN-US или другого языка), после чего последовательно щелкните кнопки Open и Close. Вы должны увидеть свои шаблоны в папке Administrative Templates (рис. 5).

  Рис. 5. Файлы административных шаблонов Office должны отображаться в папке Administrative Templates

Создание групповой политики

Ряд параметров групповых политик особенно важно сконфигурировать, чтобы обеспечить максимальную производительность приложений Office.

Параметры отдельных приложений

Для каждого из приложений Office (Word, Excel, PowerPoint и других) существует свой набор параметров групповых политик. В редакторе групповых политик эти параметры находятся в узле User Configuration/Administrative Templates//. Например параметры для Microsoft Word 2010 находятся в узле User Configuration/Policies/Administrative Templates/Microsoft Word 2010/Word Options (рис. 6).

Рис. 6. У каждого приложения Office есть собственные параметры групповых политик

Конкретные параметры в этой области зависят от приложения. Однако обычно вы найдете параметры для настройки панели инструментов или средств проверки орфографии.

Модификация сообщений об ошибках

Соответствующий раздел имеется у всех (или для большинства) приложений Office. Он находится в узле User Configuration/Administrative Templates//Customizable Error Messages.

Он позволяет заменить стандартные сообщения об ошибках Microsoft своими текстами. У каждой ошибки Office есть уникальный код. При настройке параметров Customizable Error Message кодам ошибок сопоставляются другие, ваши тексты ошибок.

Отключение элементов интерфейса Эта возможность также имеется у большинства приложений Office. Можно отключить как пользовательские, так и стандартные команды и сочетания клавиш. Соответствующие параметры находятся в узле User Configuration/Policies/Administrative Templates//Disable Items in User Interface.

Office 2010 каждому элементу меню или сочетанию клавиш назначен уникальный идентификатор. Отключать элементы меню и сочетания клавиш можно, включив соответствующий параметр групповой политики и указав идентификатор элемента меню или сочетания клавиш, которое надо отключить (рис. 7).

Раздел Help в редакторе групповых политик содержит ссылки на веб-страницы, на которых перечислены эти идентификаторы. Они разные для разных версий Office, поэтому надо убедиться, что вы пользуетесь именно той веб-страницей, на которой перечислены идентификаторы вашей версии Office.

 Рис. 7. Раздел Help позволяет включать и отключать различные команды по их идентификаторам

Унаследованные файлы

Это сравнительно туманный, но жизненно важный параметр, о котором стоит поговорить особо. Он особенно полезен, если вы в целях тестирования часто пользуетесь предварительными версиями различных продуктов Microsoft, чтобы узнать, как они будут вести себя в производственной среде.

Недавно мне понадобилось посмотреть электронную таблицу бюджета, созданную в 2006 году с помощью предварительной версии Excel 2007.

При попытке открытия таблицы в Excel 2010 я получил сообщение, что она создана в бета-версии Excel, которая больше не поддерживается (рис. 8).

Стоит ли говорить, что найти бета-версию Excel 2007, спустя шесть лет после ее выпуска, задача не из легких. К счастью в файлах административных шаблонов Office есть параметр, который позволяет решить эту проблему.

  Рис. 8. Excel 2010 не поддерживает файлов, созданных в бета-версии Excel 2007

Этот параметр находится в узле Classic Administrative Templates (ADM)/Microsoft Office Excel 2007/Block File Formats/Open и называется «Block opening of files created by pre-release versions of Excel 2007» (рис. 9). Отключив этот параметр, вы сможете открывать файлы, созданные в бета-версии Excel.

   Рис. 9. Параметры групповых политик можно использовать для открытия файлов, созданных в бета-версиях

Есть и другие параметры групповых политик для Office, которые могут оказаться полезными для вас. Если вы внимательно изучите административные шаблоны для Office, вы наверняка найдете много параметров, которые могут оказаться очень полезными для вас.



СЕЙЧАС ЧИТАЮТ


Policydefinitions что это за папка - dcvesta.org



Похожие статьи

Какое сооружение входит в список семи чудес света?
Архивы способности | Faston24.ru
Футбольная экипировка. Из каких частей одежды она состоит? Vovet.ru
Верные вопросы про яйцо, мушек, пасха, модель, здоровья, анна калашникова, способ Страница 345
Скачать ФотоАльбом бесплатно на компьютер
Товары для новорожденных комплектами
По какому из этих мостов можно перейти через реку Куру в Тбилиси?
Какие есть примеры 2-3 веществ растворяющихся и Не растворяющихся в воде?
За что некоторые кошки ненавидят мужчин? Vovet.ru
Настройка роутера ASUS RT-N12
Архивы доде | Faston24.ru
Зарядить телефон без зарядного устройства на вокзале | Интернет - грамотность с Надеждой



ШОКИРУЮЩИЕ НОВОСТИ





snakespy.ru / Sitemap / Карта сайта