Group Policy trong Windows Server 2008 - Phần 2: GPMC Version 2

Bạn có thể biết một vấn đề là tên của Group Policy Object (GPO) không thực sự nói lên GPO sẽ làm gì, ai đã thiết lập nó để thực hiện hoạt động như hiện tại và tại sao nó cần phải được thiết lập như vậy.
Nội dung trích xuất từ tài liệu:
Group Policy trong Windows Server 2008 - Phần 2: GPMC Version 2Group Policy trong Windows Server 2008 - Phần 2: GPMCVersion 2 Trong phần 1 của loạt bài này, chúng tôi đã giới thiệu cho các bạn về “Starter GPO”. Phần hai này sẽ giới thiệu đến các bạn Group Policy Management Console (GPMC) version 2 và các tùy chọn trong việc tìm kiếm, lọc và ghi chú.Bài tiếp theo trong loạt bài này sẽ giới thiệu tất cả những khả năngmới với các thiết lập chính sách mới cho Windows Server 2008, GroupPolicy Preferences Extensions và nhiều hơn thế nữa…Lưu ý:Bạn cần lưu ý rằng một số thông tin trong bài viết này dựa hoàn toàntrên thông tin thu được từ các phiên bản Beta của Windows Server2008 (Beta 3, RC0 và RC1). Vì vậy, một số tính năng và hộp thoại cóthể thay đổi trước khi phiên bản cuối cùng được phát hành.Một số ghi chú cá nhânBạn có thể biết một vấn đề là tên của Group Policy Object (GPO)không thực sự nói lên GPO sẽ làm gì, ai đã thiết lập nó để thực hiệnhoạt động như hiện tại và tại sao nó cần phải được thiết lập như vậy.Phần “nó thực hiện những gì” có thể được thấy tại tab Settings trongGroup Policy Management Console (GPMC).GPMC version 2.0 có hai kiểu thành phần ghi chú khác nhau. Các ghichú này có thể được sử dụng trong các trường hợp như nêu trên – vàtất nhiên còn phụ thuộc nhiều hơn vào nhu cầu của bạn.Kiểu đầu tiên của loại đánh giá bình luận này mà chúng tôi sẽ quansát là GPO comment chính - bạn có thể có một trong những commenttổng quát trên mỗi GPO.Có một cách (thông thường) để soạn thảo kiểu ghi chú này, đó là bằngcách kích chuột phải vào đối tượng chính sách bên trong Group PolicyManagement Editor (GPME) và chọn “Properties” (xem hình 1).Hình 1: Chọn Properties của GPOTrong các thuộc tính của GPO đã được chọn, bạn sẽ thấy một tab mớicó tên gọi là “Comment”, xem hình 2. Hình 2: Tab Comment mới trên GPOTrong trường văn bản bạn có thể đánh vào bất cứ ghi chú gì cần thiết.Bạn có thể tạo theo một cú pháp công ty sử dụng, để bảo đảm rằngtất cả các thông tin có liên quan không bị rò rỉ. (Ví dụ, “Ai đã yêu cầucho GPO này”, “Ai đã tạo GPO này”, “Thông tin liên hệ”…). GPOcomment có thể được xem từ GPMC trên tab Details – cùng với thôngtin GUID, dữ liệu tạo và ngày thay đổi cuối cùng..., tất cả đều có ngaytrong phiên bản đầu tiên của GPMC (xem hình 3). Hình 3: GPO comment được quan sát từ tab Detail GPMCKiểu thứ hai của comment cũng được cung cấp trên các thiết lậpGroup Policy riêng lẻ - không cho bản thân GPO mà cho mỗi thiết lậpbên trong nó! Đó là một dấu hiệu tốt - mặc dù vậy vấn đề ở đây làđiều đó chỉ đúng cho các thiết lập chính sách Administrative Template(cả User Configuration và Computer Configuration). Hình 4 hiển thịmột ví dụ về Security Setting/Password Policy – và như những gì bạncó thể nhìn thấy ở đây không có tab Comment. Hình 4: Không tab Comment, chỉ có các tab cũTab Comment hiện lên các thiết lập chính sách bên trong thiết lậpAdministrative Template (xem hình 5). Hình 5: Tab Comment được hiện diệnVới GPO comment, các ghi chú thiết lập chính sách (giống như trênhình 5) có thể đặt theo một dạng cú pháp công. Trong ví dụ này, tácgiả đã đưa một số tham chiếu cho Request-for-Change bên trong hoặchệ thống Support, thời điểm để khi nào thiết lập này được thiết lập lầnđầu, ai đã yêu cầu sự thay đổi, ai chứng thực thay đổi và ai thực thinó.Các ghi chú thiết lập chính sách cũng có thể được xem trong báo cáocó được trong GPMC dưới tab “Settings”, một cột mới đã được bổ sungvào tab cho mục đích này (cả khi in ấn và lưu báo cáo).Trong phần 1 của loạt bài này, tôi đã đề cập đến một số file được đặttrong SYSVOL khi ghi chú một Starter GPO. Cũng tương tự cho cácGPO thông thường, trong trường hợp này nó có tại đường dẫn\domain.comSYSVOLdomain.comPolicies{GUID} – trong đó GUIDlà một ID duy nhất của GPO (xem hình 3). Toàn bộ vấn đề này là cácfile đó có thể được soạn thảo hoặc được tạo một cách thủ công hoặcbằng một kịch bản nếu bạn mong muốn.Các file đã đề cập trong bảng 1 là lý do tại sao việc ghi chú trên mộtGPO và các thiết lập chính sách riêng biệt là hoàn toàn có thể. Các filekhông xuất hiện cho tới khi một comment được tạo ra, xem bảng để cóthêm thông tin chi tiết hơn nữa. Tên file Nội dung Gồm các comment đã tạo trên các thiết lập bên trong phần CC của Starter GPO (định dạng XML). MachineComment.cmtx File này chỉ xuất hiện nếu số lượng tối thiểu của một thiết lập CC có một comment được liên kết ...