Удахните живот полиси

У претходном делу смо научили како се креира празна полиса и како је можете аплицирати на одређену организациону јединицу, локацију или домен. Остао је последњи и најкомпликованији део задатка , а то је креирање саме полисе и дефинисање онога што она треба да ради. Можете то радити корак по корак, међутим у самом оперативном систему постоји огроман број већ дефинисаних полиса које можете само мало прилагодити.

Пођимо од једноставнијих примера. Како, рецимо да поставимо исту позадину свим рачунарима у школи? Прво је потребно слику коју желимо да користимо да снимимо у једну дељену фасциклу на серверу и дозволимо приступ свим члановима домена.

Након тога, креирамо полису на начин на који је то претходно објашњено, али је још не аплицирамо ни на кориснике ни на рачунаре.Рецимо да се полиса зове „Promeni pozadinu svima“.

Сада отворите са леве стране „Group Policy Objects“ и кликните десним тастером на новокреирану полису , па одаберите Edit, како би је дефинисали (отвориће се уредник (Editor) групне полисе).

Пошто је позадина екрана карактеристична за појединачне налоге корисника, тј. сваки корисник може дефинисати своју позадину, отворићемо конфигурације корисника ”User Configuration“, па Административне шаблоне (Administrative templates: policy definitions (ADMX files)), па Радну површину (Desktop) и опет Desktop. Све опције везане за радну површину које можете подесити унапред спремљеним шаблонима отвориће се на десној страни. Отворите опцију Позадине радне површине (Desktop Wallpaper).

У дијалогу за подешавање прво укључите само правило (Enabled). Ставите коментар у ”Comment“ поље. У поље имена позадине „Wallpaper Name“ унесите путању до дељене фасцикле на серверу укључујући и име позадине. Уколико ставите путању на диску, као рецимо C:\Pozadine\Skola.jpg , мораћете на сваком рачунару да направите фасциклу ”Позадине” и да снимите сам фајл ту. Уколико желите да позадина попуни цели екран одаберите опцију „Stretch“ и кликните на ОК.

Полиса је сада спремна. Довољно је само да десним тастером кликнете на радну јединицу и аплицирате је на начин на који је то претходно објашњено. Циклус освежавања полисе на клијентским рачунарима је 90 минута. То значи да ће се ваше промене појавити , у најгорем случају, за 90 минута. Уколико вам је потребно да освежите групну полису на клијентском рачунару моментално, идите до њега , отворите командни промпт и куцајте

1	gpupdate /force

Позајмите туђе полисе

Десиће се често да је веома компликовано извести неку забрану. Један такав пример је и забрана употребе УСБ диска у учионици. Сам механизам је поприлично компликован јер се од вас захтева да у регистру оперативног система исључите драјвер за УСБ порт, па да све то аплицирате на клијентске машине, где је други оперативни систем (Windows XP, Vista или 7). Када би смо то радили „ручно“, наш задатак би био веома компликован. Алтернатива је да готов шаблон полисе преузмете од нас и само га аплицирате на вашу полису. Полису можете преузети ОВДЕ.

Рецимо да смо креирали полису ”Забрани УСБ дискове”. Она је сада празна, тј. нисмо дефинисали шта ће се десити када је будемо аплицирали. Кликните десним тастером на њу и одаберите „Edit“.

Отворите секцију административних шаблона рачунара, кликните десним тастером на име и одаберите опцију додавања шаблона (Add/Remove Templates).

Отвориће се нови дијалог за додавање, па кликните на Add.

Пронађите шаблон који сте преузели од нас и отворите га кликом на „Open„.

Шаблон бива придодат у списак .

Затворите дијалог.

Сада је потребно пронаћи увежени шаблон у списку. Отворите фасциклу као на слици. Сви увежени шаблони биће у фасцикли Custom Policy Settings.

Са десне стране ћете добити опције забране УСБ диска, CD-ROMа или Floppy Diska . Кликните два пута на УСБ диск.

Отвориће се дијалог за активирање правила са којим смо се раније упознали. Поставите опцију Enabled, па затим одаберите да са активирањем полисе драјвер за УСБ портове буде заустављен ”Stopped“ . Кликните на ОК и то је то.

Остало је само да аплицирате полису на групу рачунара у кабинету. То чините тако што кликнете десним тастером на организациону јединицу и одаберете ”Link to Existing GPO„.