Сторінка 2 з 8
Установки Group Policy
Установки group policy, про які я буду говорити, розташовані в Computer Configuration / Windows Settings / Security Settings / Local Policies / Security Options. Як ви можете бачити на рисунку А, існує дуже багато установок group policy в Security Options, щоб про всі них говорити. Тому я обмежу свою розповідь тільки тими установками group policy, які є корисними або найцікавішими.
Обмеження використання порожніх паролів
Перевірка резервних і відновлюють операцій
Однією з найбільш цікавих установок group policy є Audit: Audit the Use of Backup and Restore Privilege setting. Основною ідеєю цієї установки є те, що при її включенні (за замовчуванням установка курсу дій не включена) починається перевірка резервних і відновлюють операцій.
Це одна з найбільш цікавих установок group policy, тому що у неї є як плюси, так і мінуси. Ця політика хороша в тому, що дозволяє вам контролювати, що людина, відповідальна за резервування системи, виконує резервування відповідно до політики організації. Вона також дозволяє вам знати про всі сталися відновлюють операціях. Мінусом використання цієї установки є те, що вона робить запис для кожного файлу, що пройшов резервацію. Це означає, що ваша перевірка реєстрації може бути переповнена записами, що відносяться до резервування. Звичайно, під час запису логів також будуть потрібні деякий місце на диску і CPU ресурси. Самі по собі ефекти записи є номінальними. Якщо ви робите сотні або тисячі записів в один час, то записи можуть чинити сильний вплив на продуктивність.
знімний носій
драйвери принтера
Windows розроблений таким чином, що якщо користувач хоче надрукувати на мережевому принтері, то йому зазвичай не потрібен CD, що містить драйвери для принтера, а потрібно тільки завантажити драйвер з Інтернету. Коли користувач використовує універсальне іменне позначення (UNC) для підключення принтера, який відділений пристроєм Windows, головна машина перевіряє робочу станцію користувача, щоб побачити чи є у нього відповідний драйвер. Якщо жодного драйвера не існує, тоді головна машина принтера відсилає копію драйвера принтера в пристрій, тільки що підключений до спільно використовуваного ресурсу.
Ви можете зупинити користувачів від установки драйверів принтера шляхом включення установки політики Devices: Prevent Users from Installing Printer Drivers. Ця установка за замовчуванням відключена на робочих станціях, але за замовчуванням вона включена в серверах.
Існує пара речей, які вам потрібно запам'ятати, якщо ви роздумуєте про включення цієї установки group policy. Для початку, тому він не запобігає користувача від додавання локальних принтерів, вона тільки зупиняє користувачів при установці драйверів для мережевих драйверів. Ще вам потрібно запам'ятати, що включення цієї політики не зупинить користувача від використання мережевого принтера, для якого у користувача є вже драйвер. Нарешті, включення цієї настройки не діє на адміністратора.
Висока доступність Доступність означає можливість входу користувачів в систему для виконання їхньої роботи. Від високодоступних рішень очікується постійне надання користувачам такої можливості, оскільки вони розробляються і застосовуються для забезпечення безперервності робочого процесу. В.
Насправді, віртуалізація з'явилася не вчора, але технологія все ще розвивається. Навіть саме слово ще означає різні речі для різних людей. Але якщо взяти широке визначення, то сенс віртуалізації полягає в абстрагуванні одного рівня стека технологій від наступного рівня, наприклад сховищ від.