Hướng dẫn kiểm soát cài đặt thiết bị và sử dụng Group Policy: Kiểm soát các thiết bị di động

Hướng dẫn kiểm soát cài đặt thiết bị và sử dụng Group Policy: Kiểm soát các thiết bị di động.Tổng quan về công nghệ Các phần dưới đây cung cấp cho các bạn một cách nhìn tổng quan về các kỹ thuật cốt lõi sẽ được thảo luận trong hướng dẫn này.
Nội dung trích xuất từ tài liệu:
Hướng dẫn kiểm soát cài đặt thiết bị và sử dụng Group Policy: Kiểm soát các thiết bị di độngHướng dẫn kiểm soát cài đặt thiết bị và sử dụng Group Policy: Kiểm soát các thiết bị di độngTổng quan về công nghệCác phần dưới đây cung cấp cho các bạn một cách nhìn tổng quan về các kỹthuật cốt lõi sẽ được thảo luận trong hướng dẫn này.Cài đặt thiết bị trong WindowsMột thiết bị là một phần của phần cứng mà Windows sẽ tương tác để thực hiện mộtsố chức năng. Windows có thể truyền thông với thiết bị thông qua một phần mềmđược gọi là phần mềm cài đặt (driver) của thiết bị. Để cài đặt một driver thiết bị,Windows sẽ phát hiện thiết bị, nhận dạng thiết bị là loại gì và sau đó tìm phần mềmcài đặt hợp với loại thiết bị này. Windows sử dụng hai loại nhận dạng để kiểm soátcài đặt thiết bị và cấu hình. Bạn có thể sử dụng các thiết lập Group Policy trongWindows Vista và Windows Server 2008 để chỉ ra loại nhận dạng nào cho phép,loại nào khóa.Hai loại nhận dạng đó là:  Các chuỗi nhận dạng thiết bị  Các lớp thiết lập thiết bịCác chuỗi nhận dạng thiết bịKhi Windows phát hiện ra một thiết bị chưa được cài đặt trên máy tính, hệ điềuhành sẽ hỏi thiết bị để truy vấn trong danh sách của nó các chuỗi nhận dạng thiếtbị. Một thiết bị thường có nhiều chuỗi nhận dạng, các chuỗi này được nhà máy sảnxuất gán cho nó. Các chuỗi nhận dạng thiết bị đều được chứa trong file .inf cótrong gói phần mềm cài đặt của thiết bị. Windows sẽ chọn gói phần mềm nào hợpvới chuỗi nhận dạng thiết bị được truy vấn từ thiết bị đến các chuỗi được chứatrong gói cài đặt.Windows có thể sử dụng mỗi chuỗi ánh xạ một thiết bị với một gói cài đặt. Cácchuỗi từ một mô hình riêng của thiết bị đến rất chung, đều có thể áp dụng cho toànbộ lớp các thiết bị. Có hai loại chuỗi nhận dạng thiết bị:  ID phần cứng. ID phần cứng là các bộ nhận dạng cung cấp sự tương ứng chính xác giữa một thiết bị và một gói cài đặt. Chuỗi đầu tiên trong danh sách ID phần cứng là ID thiết bị, bởi vì nó tương ứng với cấu tạo, mô hình và phiên bản mới của thiết bị. Các ID phần cứng khác trong danh sách tương ứng với các chi tiết của thiết bị kém chính xác hơn. Ví dụ: một ID phần cứng có thể nhận ra cấu tạo và mô hình của thiết bị nhưng không chỉ ra được phiên bản mới của nó. Biểu đồ này cho phép Windows sử dụng một bộ cài cho một phiên bản khác của thiết bị nếu bộ cài của đúng phiên bản mới là không phù hợp.  ID tương thích. Windows sử dụng các bộ nhận dạng này để chọn ra một phần mềm cài đặt nếu hệ điều hành không thể tìm được một sự tương ứng với ID thiết bị hoặc ID phần cứng. ID tương thích được liệt kê theo thứ tự giảm dần. Các chuỗi đó là không bắt buộc và khi được cung cấp chúng có đặc điểm chung, như Disk. Khi một sự tương ứng được hình thành bằng sử dụng một ID tương thích thì bạn chỉ có thể sử dụng các chức năng cơ bản nhất của thiết bị.Khi bạn cài đặt một thiết bị như máy in hay một ổ USB hoặc một bàn phím,Windows sẽ tìm các gói cài đặt tương ứng với thiết bị mà bạn đang muốn cài đặt.Trong suốt quá trình tìm kiếm, Windows gán một “cấp” cho mỗi một gói cài đặtmà nó khám phá có ít nhất một sự tương ứng với phần cứng hoặc ID tương thích.Cấp này chỉ thị bộ cài này tương ứng ở mức độ như thế nào đối với thiết bị. Số cấpthấp chỉ thị sự tương ứng tốt hơn giữa bộ cài và phần cứng. Cấp 0 biểu hiện sựtương thích tốt nhất. Sự tương thích với ID thiết bị đối với một gói phần mềm càiđặt có kết quả thấp hơn (tốt hơn) so với sự tương thích đối với ID phần cứng.Tương tự như vậy, một sự tương ứng với ID phần cứng có kết quả tốt hơn so vớibất kỳ ID tương thích nào. Sau khi Windows sắp xếp tất cả các gói nó sẽ cài đặtmột bộ cài có cấp thấp nhất trong số đó. Một số thiết bị vật lý tạo ra một hoặc mộtsố thiết bị logic khi chúng được cài đặt. Mỗi thiết bị logic có thể quản lý một sốchức năng của thiết bị vật lý. Ví dụ, một thiết bị đa chức năng như một máy có thểin, quét, fax, có thể có chuỗi nhận dạng thiết bị khác nhau đối với mỗi chức năng.Khi sử dụng các chính sách hạn chế cài đặt thiết bị để cho phép hoặc ngăn cản càiđặt của một thiết bị sử dụng các thiết bị logic thì bạn phải cho phép hoặc ngăn cảncác chuỗi nhận dạng của thiết bị đó. Ví dụ: nếu người dùng cố gắng cài đặt mộtthiết bị đa chức năng và bạn không cho phép hoặc ngăn cản tất cả chuỗi nhận dạngcho cả thiết bị vật lý và logic, thì bạn phải có được các kết quả không như mongđợi từ sự cố gắng cài đặt.Các lớp cài đặt thiết bịCác lớp cài đặt thiết bị là một loại khác của chuỗi nhận dạng. Nhà sản xuất gán lớpcài đặt thiết bị của mỗi thiết bị trong phần mềm cài đặt của nó. Lớp cài đặt thiết bịnhóm các thiết bị được cài đặt và cấu hình theo cách giống nhau. Ví dụ, tất cả cácCD drives đều nằm trong lớp cài đặt thiết bị CDROM và chúng sử dụng cùng mộtbộ cài khi cài ...