3.5.2. Файлы Registry.Pol

Расширение Administrative Templates оснастки ММС Group Policy сохраняет информацию шаблонов групповой политики в виде файлов формата ASCII-которые называются файлами Registry.pol. Эти файлы содержат индивиду­альные настройки реестра, которые задает администратор с помощью осна­стки Group Policy и которые должны быть загружены в состав ключей рее­стра HKLM и HKCU.

Для каждого шаблона групповой политики создается по два файла Registry.pol — один для конфигурации компьютера (Computer Configuration) в папке \Machine, и второй — для конфигурации пользователя (User Configuration) в папке \User.

Файлы Registry.pol, создаваемые оснасткой Group Policy в Windows 2000, представляют собой текстовые файлы, содержащие двоичные строки.

Файлы Registry.pol в Windows 2000 состоят из заголовка и параметров реест­ра. Заголовок содержит информацию о версии и данные сигнатуры в фор­мате DWORD.

Параметры реестра заключены в квадратные скобки:

[key; value; type; size; data],

где:

key — это путь к ключу реестра, причем корневые ключи (HKEY_LOCAL_MACHINE или HKEY_CURRENT_USER) указывать не надо, поскольку само местоположение файла (в каталогах \User или \Machine) уже определя­ет корневой ключ.

value — разделенный точками с запятыми список ключей реестра, подле­жащих удалению, например: **DeleteKeys NoRun;NoFind.

tуре — тип данных, причем, хотя формат файла поддерживает практически все типы данных реестра, оснастка Administrative Templates различает только такие типы, как REG_DWORD, REG_EXPAND_SZ, REG_SZ.

size — размер поля данных (в байтах). Data — собственно информация.

Аппаратура и материалы

см. лабораторную работу № 1.

Указания по технике безопасности

см. лабораторную работу № 1.

Методика и порядок выполнения работы

Изучить теоретический материал работы, с разрешения преподавателя:

– найти папки, содержащие пользовательские профили на локальном компьютере, и исследовать их содержимое;

– выполнить действия по созданию «блуждающих» профилей, изложенные в пункте 2.3.2.

Содержание отчета и его форма

Отчет по лабораторной работе оформляется письменно в рабочей тетради и должен содержать ответы на контрольные вопросы.

Вопросы для защиты работы

1. Какие существуют возможности для управления рабочими средами пользователей в сетях Windows NT/2000? Дать их краткую характеристику.

2. Преимущества использования пользовательских профилей.

3. Какие параметры хранятся в пользовательском профиле?

4. Описать структуру пользовательского профиля на Вашем компьютере.

5. Назначение файла Ntuser.dat.

6. Порядок создания блуждающих пользовательских профилей.

7. Назначение системной политики.

8. Какой инструмент в Windows 2000 используется для управ­ления конфигурациями групп пользователей и компьютеров?

9. Преимущества групповой политики Windows 2000.

10. Какие параметры безопасности устанавливаются в Windows 2000?

11. Как хранится групповая политика?

12. Назначение файлов Gpt.ini и Registry.pol.