[ Pobierz całość w formacie PDF ]
.W normalnych warunkachu¿ytkownik i komputery–klienty najpierw szukaj¹ za³o¿eñ grupowych podczaslogowania, a potem powtarzaj¹ to co 90 minut.Niniejsz¹ opcjê mo¿na wykorzystaædo zablokowania okresowego odœwie¿ania, ale wykorzystanie tej opcji mo¿e byæprzyczyn¹ problemów w rozsy³aniu aktualizacji za³o¿eñ do u¿ytkowników, którzynigdy siê nie wylogowuj¹.Okres odœwie¿ania za³o¿eñ grupowych komputerów (u¿ytkowników) (Group PolicyRefresh Interval for Computers (Users)).Za³o¿enie to ustawia dwa kluczeRejestru w ga³êzi HKLM|Software|Policies|Microsoft Windows|System, okreœlaj¹ceokres odœwie¿ania.Pierwszy z kluczy, GroupPolicyRefreshTime, zawiera wartoœæokresu.Domyœlnie jest to 90 minut.Drugi klucz, GroupPolicyOffsetTime,powoduje losowe odœwie¿anie za³o¿eñ.Zastosuj za³o¿enia grupowe dla komputerów jednoczeœnie podczas uruchamiania iZastosuj za³o¿enia grupowe dla u¿ytkowników podczas uruchamiania.W normalnychwarunkach za³o¿enia musz¹ byæ pobrane i zastosowane zanim WINLOGON wyœwietliokienko logowania (logon prompt).Mo¿e to opóŸniæ pojawienie siê tego okienka isprawiaæ wra¿enie, ¿e komputer siê zawiesi³.Po wybraniu opcji jednoczesnegostosowania za³o¿eñ WINLOGON wyœwietla okienko logowania zanim zakoñczy siêpobieranie za³o¿eñ.Uspokoi to nerwowych u¿ytkowników, ale nie przyspieszaca³ego procesu logowania.Uruchom skrypty logowania jednoczeœnie.Za³o¿enie to zezwala na inicjalizacjêpow³oki (shell) Eksploratora jednoczeœnie z dzia³aj¹cym skryptem.Nie wolnowybieraæ tej opcji jeœli skrypty logowania modyfikuj¹ pow³okê.Uruchom skrypty logowania w sposób jawny.W wiêkszoœci sytuacji nie trzebadenerwowaæ u¿ytkowników dziwnymi komunikatami pojawiaj¹cymi siê w trakcielogowania.U¿ytkownicy i tak widz¹ wystarczaj¹co wiele niezrozumia³ych dla nichkomunikatów.Domyœlnie skrypty logowania pracuj¹ w tle.Za³o¿enie to mo¿nauaktywniæ do wyœwietlania skryptów przy wykrywaniu b³êdów.Wy³¹cz katalogi z profilów mobilnych (roaming profiles).Niekontrolowany wzrostprofilów wêdruj¹cych powoduje bóle g³owy administratorów odpowiedzialnych zaobs³ugê serwerów profilów (profile server).Nadmiarowe dane zape³niaj¹kosztowne pamiêci dyskowe (spinning storage) i powoduj¹ dodatkowy ruch w siecipodczas porannego logowania siê i wieczornego wylogowywania siê.Za³o¿enie tozezwala na wy³¹czenie folderów, takich jak Temp, Temporary Internet Files itd.Mo¿na równie¿ wy³¹czyæ foldery Moje dokumenty (My Documents) i Ulubione(Favorites), ale lepiej jest przekierowaæ te foldery zamiast stwarzaæ mo¿liwoœæutraty danych.Ograniczenie rozmiaru profilu (dostêpne w folderze System|Logon\Logoff).Jestto jeszcze jedno za³o¿enie pomocne w kontrolowaniu przechowywania danych iruchu w sieci zwi¹zanych z profilami.Poniewa¿ u¿ytkownicy mog¹ w swoichprofilach umieœciæ prawie wszystko, foldery profilów osi¹gaj¹ wielkie rozmiary.Próby kontrolowania nadymania profilów za pomoc¹ ograniczeñ obszaru dyskudostêpnego dla u¿ytkownika (quota) mog¹ doprowadziæ do sytuacji, w którejprofile lokalne przekrocz¹ te na³o¿one ograniczenia.Jeœli s¹ na³o¿one takieograniczenia, które nie mog¹ byæ przekroczone, podczas wylogowywania siêu¿ytkownika profile podlegaj¹ replikacji tylko czêœciowo.Opcja Ograniczrozmiar profilu (Limit Profile Size) wykorzystuje program narzêdziowyProquota.exe do monitorowania rozmiarów profilów i ostrzegania u¿ytkowników oprzekroczeniu dozwolonej granicy.Ograniczenie rozmiarów profilów powinno mieæwartoœæ nieco ni¿sz¹ od ograniczenia na³o¿onego na obszar dysku dostêpny dlau¿ytkownika (quota) w serwerze profilów (profile server).Wybór kontrolera domeny za³o¿eñ grupowych.Zwykle klienty pobieraj¹ za³o¿eniagrupowe z kontrolera domeny dokonuj¹cego identyfikacji danego u¿ytkownika.Zapomoc¹ tego za³o¿enia mo¿na okreœliæ specjalny kontroler domeny, z któregouzyskuje siê za³o¿enia (policies).Na przyk³ad mo¿na mieæ wiele kontrolerówdomen, ale tylko jeden lub dwa o mocy obliczeniowej wystarczaj¹cej doobs³u¿enia setek lub tysiêcy pobrañ za³o¿eñ (policy downloads).Za³o¿enia grupowe (group policy) uzytkownika — tryb przetwarzania: pêtlazwrotna (loopback).Poniewa¿ u¿ytkownicy loguj¹ siê po zalogowaniu siê ichkomputerów, za³o¿enia (policies) u¿ytkownika s¹ stosowane na koñcu i maj¹pierwszeñstwo.Mo¿na jednak znaleŸæ przypadki, w których pierwszeñstwo maj¹mieæ za³o¿enia (policies) komputera, na przyk³ad komputer laboratoryjny,terminal informacyjny (kiosk computer) albo po prostu komputer, który nie chceuwzglêdniaæ ustawieñ u¿ytkowników.Przetwarzanie w pêtli zwrotnej (loopbackprocessing) ma dwie opcje: Scal (Merge) i Zamieñ (Replace).Opcja Scal (Merge)powoduje, ¿e stosuje siê za³o¿enia u¿ytkownika, a nastêpnie ponownie stosujesiê ustawienia komputera.Opcja Zamieñ (Replace) powoduje ignorowanie ustawieñu¿ytkownika.Wykorzystanie skryptów logowaniaNie zawsze zmiany œrodowiska pracy poci¹gaj¹ za sob¹ aktualizacje Rejestru.Czasami wykorzystuje siê do tego celu zwyk³e skrypty logowania
[ Pobierz całość w formacie PDF ]