Các mở rộng của Group Policy trong Windows Vista và Windows Server 2008 (Phần 5)

Các mở rộng của Group Policy trong Windows Vista và Windows Server 2008 (Phần 5)Qua các phần đã giới thiệu trước, chúng tôi đã tập trung hầu hết sự quan tâm vào các lĩnh vực mà bạn có thể sử dụng để cải thiện vấn đề bảo mật. Mặc dù công việc chính của Group Policy là dành cho việc bảo mật, nhưng nó vẫn có thể được sử dụng để quản lý các cấu hình phần cứng của máy trạm làm việc. Trong phần 5 này, chúng tôi sẽ tiếp tục giới thiệu đến bạn cách để có thể...
Nội dung trích xuất từ tài liệu:
Các mở rộng của Group Policy trong Windows Vista và Windows Server 2008 (Phần 5) Các mở rộng của Group Policy trong Windows Vista và Windows Server 2008 (Phần 5)Qua các phần đã giới thiệu trước, chúng tôi đã tập trung hầu hết sựquan tâm vào các lĩnh vực mà bạn có thể sử dụng để cải thiện vấn đềbảo mật. Mặc dù công việc chính của Group Policy là dành cho việc bảomật, nhưng nó vẫn có thể được sử dụng để quản lý các cấu hình phầncứng của máy trạm làm việc. Trong phần 5 này, chúng tôi sẽ tiếp tụcgiới thiệu đến bạn cách để có thể sử dụng một số thiết lập chính sáchnhóm mới nhằm quản lý ổ cứng của các máy trạm làm việc.Chuẩn đoán lỗi ổCó hai loại ổ cứng: một hỏng và một còn đang làm việc. Các ổ hỏng thườngkhông thể đoán trước được, nhưng công nghệ S.M.A.R.T. hoàn toàn có thểcho phép phát hiện lỗi sắp xảy ra cho các ổ cứng và thông báo cho hệ điềuhành trước khi vấn đề trục trặc xuất hiện.Các thông báo của S.M.A.R.T. quả là tuyệt vời nhưng vẫn còn đó một vấnđề mà chúng ta cần quan tâm ở đây. Mặc định các thông báo của S.M.A.R.T.được đăng nhập vào bản ghi sự kiện của hệ thống. Nếu sự kiện đã được ghilại trên máy trạm làm việc thì nó có thể sẽ hoàn toàn không có thông báo gì.Phần lớn các công ty đa phần đều không có tài nguyên để kiểm tra tính nhấtquán các bản ghi sự kiện của máy trạm làm việc.Tuy nhiên chúng ta có một cặp thiết lập mới của Group Policy có thể khắcphục vấn đề này. Cả hai chính sách đều có ở Computer Configuration |Administrative Templates | System | Troubleshooting and Diagnostics | DiskDiagnostic.Thiết lập đầu tiên mà chúng tôi muốn giới thiệu cho các bạn là thiết lập DiskDiagnostic Configure Execution Level. Nếu bạn chọn kích hoạt thiết lậpnày thì Windows sẽ vẫn ghi các thất bại S.M.A.R.T vào bản ghi hệ thống,nhưng nó cũng sẽ thông báo cho người dùng biết, và hướng dẫn họ thực hiệncác quá trình backup hay khôi phục, vì vậy tránh được hoặc cũng tối thiểuhóa được vấn đề mất mát dữ liệu quan trọng. Chúng tôi khuyên các bạn nênkích hoạt thiết lập Disk Diagnostic: Configure Execution Level. Tuy nhiêntrong nhiều tổ chức, khi một người dùng nào đó có hành động backup vàkhôi phục sẽ bị xem xét như một điều gì đó không tốt, vì vậy bạn không cầnphải cho phép Windows chỉ cho người dùng cách backup như thế nào màhãy thiết lập để tùy chỉnh thông báo cho người dùng hãy liên hệ với nhânviên trợ giúp.Tên thiết lập Group Policy để bạn có thể tạo một thông báo lỗi S.M.A.R.T.theo ý thích này là Disk Diagnostic: Configure Custom Alert Text. Để sửdụng thiết lập này, đơn giản bạn chỉ cần kích hoạt nó và nhập vào đoạn textmuốn sử dụng để thông báo. Windows hạn chế đoạn văn bản này trongkhoảng 512 ký tự.Các ổ cứng laiWindows Vista và Windows Server 2008 cũng cho phép bạn có thể quy địnhlại việc sử dụng các ổ cứng lai thông qua chính sách Group Policy. Có thểbạn vẫn chưa nghe quen về các ổ cứng lai, nó chính là ổ cứng có cache rấtlớn được tạo từ công nghệ nhớ non-volatile flash (ổn định). Cache này điểnhình có các kích thước 1GB và sử dụng nhớ giống như được sử dụng trongcác ổ USB.Loại ổ đĩa cứng mới non-volatile cache này lớn đến nỗi các đĩa trong ổ cứnghầu như không bao giờ xoay tròn, hoàn toàn ngược với các ổ đĩa truyềnthống. Điều này đã giảm được nhiều thứ đi kèm phát sinh đối với một ổ đĩacứng như trước kia và giảm cả sự tiêu hao năng lượng của chúng, đi kèm vớinó là giảm được nhiệt sinh ra bởi chúng. Ưu điểm lớn nhất là tốc độ. Mộtmáy tính có thể đọc dữ liệu từ non-volatile cache của ổ cứng với tốc độnhanh hơn nhiều nếu dữ liệu được đọc từ các đĩa mỏng trong ổ cứng nhưtrước kia.Windows Vista và Windows Server 2008 cung cấp cho người dùng 4 thiếtlập chính sách, các thiết lập này được trang bị nhằm giúp bạn có thể kiểmsoát được cách Windows sử dụng các ổ cứng lai. Bạn có thể tìm các thiết lậpđó tại Computer Configuration | Administrative Templates | System | DiskNV CacheThiết lập đầu tiên là Turn Off Boot and Resume Operations. Ý tưởng cơbản của nó là nếu bạn kích hoạt thiết lập chính sách này, Windows sẽ khôngsử dụng non-volatile cache của đĩa cứng để tối ưu hóa quá trình khởi động.Ngược lại, hệ thống sẽ sử dụng các file đã dùng trong suốt chuỗi khởi độngvào non-volatile cache như một cách để giúp hệ thống khởi động nhanh hơn.Thông thường, nếu một máy tính đang trong chế độ ngủ đông (hibernation)thì dữ liệu cần thiết để tiếp tục lại các hoạt động được copy vào non-volatilecache. Việc này sẽ giúp máy tính khởi động nhanh hơn nhiều sau quá trìnhngủ đông. Việc kích hoạt thiết lập chính sách này ép dữ liệu ngủ đông phảiđược ghi vào các đĩa mỏng trong ổ cứng thay vì non-volatile . Chính sáchthứ hai liên quan đến các ổ lai này là Turn Off Cache Power Mode. Dùtrong bất kỳ hoàn cảnh nào, Windows cũng đều cố gắng giảm sự tiêu haonăng lượng hệ thống bằng việc giảm việc quay các đĩa trong ổ cứng bất cứkhi nào có thể. Mặc dù vậy, công nghệ này có thể làm giảm việc tiêu tốnnăng l ...