Главная › Новости

Групповые политики Windows Vista и Windows Server 2008

Опубликовано: 01.11.2017

Windows Server 2008. Новое в управлении инфраструктурой. Групповые политики, развертывание. Интеграция с Windows Vista. Часть 2

C выходом Windows Vista и приближением даты выпуска Windows Server 2008 настало время внимательно рассмотреть усовершенствованные групповые политики в новых версиях операционной системы. Групповая политика — ключевой механизм управления настройками внутри Windows. Это не так просто, поскольку расширение политик приводит к увеличению числа параметров, с увеличением числа параметров расширяется выбор, а с расширением выбора растет сложность. К счастью, улучшения в консоли управления групповой политикой (Group Policy Management Console, GPMC) Windows Server 2008 отчасти компенсируют рост сложности.

Служба Group Policy Client

Произошли важные изменения в некоторых скрытых от пользователя компонентах групповой политики. Самое главное, что механизм групповой политики выведен из системного процесса Winlogon, в котором он функционировал начиная с Windows 2000, в собственную службу Group Policy Client. Group Policy Client — неперезапускаемая служба в Vista и Windows Server 2008, которая выполняет обработку групповых политик. Она функционирует вне Winlogon и обеспечивает изолированную среду для запуска расширений групповой политики на клиентской стороне (Client-Side Extensions, CSE). Клиентские расширения Microsoft даже изолированы от сторонних CSE, и сбой такого CSE не влияет на расширения Microsoft в ходе обработки групповой политики.

Обнаружение медленных линий

Изменился процесс обнаружения медленных линий. В прошлых версиях Windows в начале каждого цикла обработки групповой политики клиент использует протокол ICMP для опроса контроллера домена (DC) Active Directory (AD), чтобы определить доступность и пропускную способность канала связи между клиентом и DC. Если по какой-то причине процесс завершается неудачей (например, ICMP заблокирован или ограничен сетью либо не удается получить доступ к DC через протокол ICMP), то обработать групповую политику нельзя. Кроме того, метод обнаружения медленных линий связи довольно примитивен; в результате линии нередко безосновательно причисляются к медленным.