Group Policy trong Windows Server 2008 - Phần 3: Group Policy Preference

Trong phần tiếp theo của loạt bài này chúng ta sẽ xem xét kỹ hơn về Group Policy Preferences và cách chúng làm việc như thế nào và sử dụng ra sao.
Nội dung trích xuất từ tài liệu:
Group Policy trong Windows Server 2008 - Phần 3: Group Policy PreferenceGroup Policy trong Windows Server 2008 - Phần 3: GroupPolicy Preference Trong phần 1 của loạt bài này chúng ta đã thảo luận về “Starter GPOs”. Trong phần 2 cũng đã giải quyết được vấn đề với Group Policy Management Console (GPMC) version 2 với bộ tìm kiếm, lọc và các tùy chọn comment mới của nó. Trong phần 3 này, chúng tôi sẽ tiếp tục giới thiệu cho các bạn về một tính năng mới cótên gọi Group Policy Preference.Trong phần tiếp theo của loạt bài này chúng ta sẽ xem xét kỹ hơn vềGroup Policy Preferences và cách chúng làm việc như thế nào và sửdụng ra sao.Lưu ý:Một số thông tin trong bài này dựa trên các thông tin thu được từphiên bản Beta của Windows Server 2008 (Beta 3, RC0 and RC1).Chính vì vậy, một số tính năng và hộp thoại có thể sẽ có thay đổi khicó được phiên bản phát hành cuối cùng. Group Policy Preferences làmột phần trong phát hành Release Candidate 1 (RC1) bản beta củaWindows Server 2008.Group Policy PreferencesQuay lại vào tháng 10 năm 2006, Microsoft đã thu nhận được công tyDesktopStandard. Một trong những sản phẩm nổi tiếng của họ,PolicyMaker, hiện đã được đưa vào trong dòng sản phẩm của Microsoftvới tư cách là một thành phần của Windows Server 2008 và cả RemoteServer Administration Toolkit (RSAT), thành phần mà chúng tôi muốngiới thiệu đến các bạn trong phần sau.Phần mềm PolicyMaker có khả năng điều khiển và cấu hình một cáchdễ dàng hơn, từ một điểm trung tâm, hơn những gì Group Policiesthông thường có thể. Một số thiết lập ưu tiên (Preference) quả thựcchồng lấp với các thiết lập chính sách “thực”, tuy nhiên trong trườnghợp đó bạn lại có sự lựa chọn giữa một chính sách và một sự ưu tiên(Preference). Vì vậy bạn có thể đặt ra câu hỏi: Sự khác nhau ở đây làgì? Một chính sách là một cái gì đó mà bạn ép buộc và nó không thể bịthay đổi bởi người dùng – còn một ưu tiên (Preference) là một việcthiết lập mà bạn thích người dùng đảm nhận nhưng người dùng lúc nàycó thể thay đổi nó.Preference có thể được thiết lập để chỉ áp dụng một lần hoặc áp dụngmỗi lần Group Policy được refresh (mặc định cứ 90 đến 120 phút mộtlần trên các máy khách). Chúng ta sẽ quay lại những vấn đề sâu hơntrong hoạt động này ở phần tiếp theo của loạt bài này.Trong hình 1 bạn sẽ thấy một cái nhìn hoàn toàn mới từ công cụ GroupPolicy Management Editor, lưu ý chính sách của chúng tôi có tên gọi“GP Preferences” được phân thành Computer Configuration và UserConfiguration như thường lệ, nhưng mỗi một nút đó lại được phânthành hai nút cấp thấp: “Policies” (màu đỏ), đây là một thành phần đãcó trong Group Policy trước đây mà chúng ta đã biết, “Preferences”(màu xanh), đây là thành phần cho các thiết lập Group PolicyPreference (Windows hoặc Control Panel). Hình 1: Policies và PreferencesLý do Group Policy preferences làm việc và cung cấp nhiều tính nănghơn các thiết lập Group Policy đang tồn tại là vì nó có một phần mềmnhỏ mở rộng cho client, Client Side Extension (CSE). Phần mềm nhỏnày phải hiện diện trên các máy khách được quản lý đối với GroupPolicy Preferences để nó có thể làm việc. Những gì CSE cần là mộtphần được xây dựng kèm theo trong Windows Server 2008 – nhưngphải được tải về và cài đặt trên Windows XP SP2, Windows Server2003 SP1 và Windows Vista (Windows 2000 và các hệ điều hành trướcnó không được hỗ trợ). Gói CSE sẽ được cung cấp cho cả hai hệ điềuhành 32 và 64 bit.Chúng ta có thể thực hiện những gì với Group PolicyPreferences?Group Policy Preferences cung cấp rất nhiều tính năng ưu điểm cho cácquản trị viên. Đó là những thứ mà lẽ ra nên có ngay từ những ngàyđầu có Active Directory, nhưng: muộn còn hơn không! Nhiều tính năngGroup Policy Preferences mang đến là các thiết lập làm cho mọi ngườicó thể tạo nhiều hoặc các kịch bản ít phức tạp hơn - hoặc các mẫuquản trị tùy thích (các file ADM/ADMX/ADML) - đối với vấn đề đó, nhưdrive và ánh xạ hóa máy in, các nhiệm vụ copy file, desktop shortcuts,sự sáng tạo của nguồn dữ liệu ODBC và có lẽ quan trọng nhất đó làcác điều chỉnh registry có khả năng tùy chỉnh cho cả các ứng dụngphần mềm non-Group Policy! Tuy nhiên, Group Policy Preferencescung cấp còn nhiều hơn những gì chúng tôi vừa liệt kê trên – 4 bảngdưới đây sẽ cho bạn thấy được những gì công nghệ này có thể mangđến.Bảng 1 cho chúng ta có được một ý tưởng về những gì Group PolicyPreferences có thể cung cấp liên quan đến Windows Settings ở mứcComputer Configuration.Bảng 1: Computer Configuration - Windows Settings Environment Cho phép bạn có thể thiết lập biến môi trường (Environment) cho User hoặc System. Bạn có thể tạo/thay thế/nâng cấp hoặc xóa các biến này - hoặc thậm chí cả những biến quan trọng như PATH. Files Tạo/thay thế/nâng cấp hoặc xóa các file tr ...