По умолчанию ярлык для запуска групповой политики отсутствует в меню Пуск и на Панели управления. Для ее запуска откройте окно Запуск программы с помощью команды Пуск Выполнить, в поле Открыть введите gpedit.msc и нажмите 0К. В левой части окна групповой политики вы увидите древовидную структуру параметров, а в правой части будут отображаться параметры и подкатегории выбранного узла (рис. 3.5). Для любого компьютера имеются два корневых узла:
? Конфигурация компьютера – содержит параметры, определяющие работу компьютера;
? Конфигурация пользователя – содержит параметры и ограничения, применяемые к пользователю компьютера.
Рис. 3.5. Окно Групповая политика
Некоторые параметры могут присутствовать в обоих узлах. В этом случае более высокий приоритет будут иметь параметры из конфигурации компьютера. Все параметры политики сохраняются в папке WINDOWS\System32\GroupPolicy и автоматически применяются к реестру при загрузке компьютера и входе пользователей в систему.
ПРИМЕЧАНИЕ ____________________
Параметры из конфигурации пользователя применяются ко всем пользователям компьютера независимо от того, кто именно изменил параметры политики. Индивидуальную настройку параметров политики можно выполнять только в сетях с доменами.
Количество доступных для изменения параметров может обескуражить даже опытных пользователей. Однако они разбиты на категории и подкатегории, что облегчает поиск нужного параметра. Назначение основных узлов политики следующее.
? Конфигурация программ. Этот узел используется только в сети с доменами и позволяет автоматически устанавливать, настраивать и обновлять приложения.
? Конфигурация Windows. Здесь находится подкатегория Параметры безопасности, позволяющая устанавливать различные системные параметры безопасности.
? Административные шаблоны. В этом узле находятся сотни параметров, управляющих работой и внешним видом всех компонентов системы. Большинство параметров служат для запрета или ограничения каких-либо функций и начинаются словами Запретить, Скрыть, Удалить или Ограничить.
Параметры из узла Административные шаблоны могут иметь одно из трех значений.
? Не задан. Групповая политика не влияет на этот параметр. Если такой же параметр имеется в настройках интерфейса или на Панели управления, то пользователи могут свободно изменять его. При отсутствии изменений параметра используется системное значение по умолчанию.
? Включен. Параметр активен и записан в реестр, причем пользователи не могут изменить его другими средствами. Например, при включении параметра Удалить команду «Выполнить» из меню «Пуск», кроме самой команды, будет также удален соответствующий флажок в настройках меню Пуск.
? Отключен. Параметр отключен и записан в реестр. Помните, что для многих параметров это значение будет иметь обратный эффект. Например, отключение параметра Удалить команду «Выполнить» из меню «Пуск» означает «Разрешить команду Выполнить в меню Пуск».
Для изменения любого параметра найдите его в списке и дважды щелкните на нем. В появившемся окне вы сможете установить переключатель параметра в одно из указанных выше значений, а для некоторых из них будут присутствовать дополнительные элементы управления. На вкладке Объяснение вы найдете подробное описание изменяемого параметра.
Не следует использовать групповую политику вместо обычных средств настройки интерфейса, поскольку при большом количестве измененных параметров политики будет замедляться загрузка компьютера.
ВНИМАНИЕ____________________
Изменение некоторых параметров может серьезно нарушить работу системы, поэтому эксперименты с параметрами групповой политики очень опасны и могут закончиться аварийным восстановлением или даже переустановкой системы. Перед редактированием параметров групповой политики создайте контрольную точку восстановления или выполните архивацию состояния системы, чтобы иметь возможность вернуться к прежнему состоянию после неудачного изменения параметров.
Пример настройки системы с помощью групповой политики
Любую категорию Панели управления можно скрыть, но при этом останется возможность запуска ее из командной строки. Для этого можно использовать Редактор реестра или групповую политику. Попробуем скрыть значки Панели управления с помощью групповой политики.
Откройте окно Запуск программы командой Пуск Выполнить, введите в поле Открыть gpedit.msc и нажмите кнопку 0К. В открывшемся редакторе Групповая политика откройте раздел Конфигурация пользователя\Административные шаблоны\Панель управления (рис. 3.6).
Рис. 3.6. Параметры Панели управления в окне групповой политики
Если ваша цель – скрыть только некоторые апплеты, дважды щелкните на параметре Скрыть указанные элементы панели управления. В открывшемся окне установите переключатель в положение Включен и нажмите кнопку Показать. В появившемся окне добавьте названия элементов, которые нужно скрыть, с помощью кнопки Добавить. Вы можете ввести как названия категорий, так и названия значков (рис. 3.7).
Рис. 3.7. Редактирование элементов Панели управления с помощью групповой политики
Чтобы, наоборот, удалить большинство категорий и оставить только самые нужные, выберите из контекстного меню параметра Отображать только указанные элементы панели управления пункт Свойства. В открывшемся окне на вкладке Параметр установите переключатель в положение Включен и нажмите кнопку Показать. В окне Вывод содержания нажмите Добавить и введите названия нужных категорий.
Просмотр примененных параметров политики
Количество доступных параметров политики исчисляется сотнями, и порой очень сложно найти среди них те, которые были изменены. В этом вам поможет средство просмотра примененных параметров групповой политики в Центре справки и поддержки. Чтобы им воспользоваться, выполните следующие действия.
1. Откройте Центр справки и поддержки с помощью команды Пуск?Справка и поддержка.
2. Щелкните в главном окне справочной системы на ссылке Использование служебных программ для просмотра информации о компьютере и диагностики неполадок и выберите в списке Сервис пункт Расширенные сведения о системе.
3. Щелкните на ссылке Просмотр примененных параметров групповой политики. В результате через некоторое время на экране появится отчет с результатами групповой политики вашего компьютера (рис. 3.8).
Рис. 3.8. Просмотр результатов групповой политики в окне справочной системы
Таким образом, с помощью Редактора реестра и средств групповой политики можно настроить параметры работы компьютера, которыми невозможно управлять, используя стандартные средства Windows.
Глава 4
Принципы работы с программами
В этой главе подробно рассмотрим принципы работы с программами, в том числе установку и удаление новых программ и компонентов операционной системы, и выясним, какие программы понадобятся пользователю сразу после установки операционной системы.
4.1. Компоненты Windows XP
Установка и удаление компонентов операционной системы
В более ранних версиях Windows во время установки операционной системы пользователю предлагалось выбрать, какие именно компоненты необходимо установить. Так, если вы не хотели пользоваться Outlook Express, то можно было просто не инсталлировать это приложение. В процессе установки Windows XP такая возможность недоступна, однако впоследствии вы можете откорректировать список установленных компонентов Windows. Для этого выполните команду Пуск Панель управления, выберите категорию Установка и удаление программ и в появившемся окне щелкните слева на пункте Установка компонентов Windows. Откроется окно, содержащее все доступные компоненты операционной системы (рис. 4.1).
Рис. 4.1. Список доступных компонентов операционной системы
Как видите, некоторые пункты отмечены флажками, означающими, что соответствующие компоненты установлены. Если флажок имеет серый фон, это означает, что компонент установлен частично. Чтобы посмотреть, какие элементы входят в состав определенного пункта, выберите его и нажмите кнопку Состав. Например, посмотрим, из чего состоит компонент Сетевые службы (рис. 4.2).
Рис. 4.2. Состав компонента Сетевые службы
Чтобы инсталлировать какой-нибудь компонент Windows или его часть, просто установите соответствующий флажок. Если вы собираетесь что-либо удалить, то, наоборот, снимите установленный флажок. После того как вы установили (или сняли) все нужные флажки, нажмите кнопку Далее.
Возможно, мастеру установки понадобится дистрибутив Windows XP, чтобы извлечь оттуда необходимые компоненты. Если в процессе инсталляции появится окно с просьбой указать, где расположены установочные файлы операционной системы, сделайте это с помощью кнопки Обзор.
После завершения работы мастера установки все указанные компоненты будут установлены (или удалены).
ПРИМЕЧАНИЕ ____________________
Удалением неиспользуемых компонентов Windows вы не сможете добиться заметного увеличения свободного места на диске. При попытке освободить систему от таких приложений, как Internet Explorer, Outlook Express, Windows Messenger и Проигрыватель Windows Media, будут удалены лишь их ярлыки, а сами программы останутся на жестком диске. Реально вы сможете удалить приложения из группы Стандартные и служебные программы, но освободившиеся 20 Мбайт места не сыграют решающей роли.
Некоторые встроенные приложения не отображаются в списке, показанном на рис. 4.1, но их можно удалить описанным в следующем подразделе способом.
Удаление скрытых компонентов
Чтобы удалить скрытые компоненты Windows XP, нужно сначала отредактировать файл sysoc.inf, расположенный в каталоге WINDOWS\inf. Перед началом изменений на всякий случай сохраните копию этого файла, а также создайте контрольную точку восстановления системы. Затем найдите в файле sysoc.inf записи, соответствующие определенным приложениям, и удалите из них слово HIDE (скрытый). После этого ненужную утилиту можно удалить стандартным образом.