Kunskapsdatabas

Policy

Vad är policys? Hur kan policys underlätta administrationen? Hur implementeras Policys? Frågorna är många men förhoppningsvis finns en del av svaren här!

Förbehåll

I denna sektion har vi lagt in olika typer av dokument som vi har nytta av i vårt dagliga arbete. Detta material kommer från olika källor så som BBS'er, news-grupper, manualer, tidningar, seminarier och egena udersökningar.

Denna information tillhandahålls utan någon som helst garanti. Det finns ingen möjlighet att erhålla ytterligare support. Varje individ måste själv bedömma hurvida denna information är applicerbar i den egna miljön.

Innehåll

Policy
Policy Editor
Policy Mallar
Om man inte är nöjd
Grupper
Höjdare
Demo

Policy

I Windows/NT 4.0 och Windows/95 finns något som kallas policy's. Det kan enklast förklaras som obligatoriska delar av registryt. Då registryt styr i princip hela operativsystemet kan man altså centralt bestämma hur de olika maskinerna ska fungera.

En policy lagras normalt på en central punkt i nätverket. Detta gör att man kan påverka en eller flera maskiner i sitt nätverk genom att förändra inställningar sin policys.

Policy Editor

En policy skapas enklast med hjälp av Policy Editor, ett verktyg som medföljer Windows/NT Server. När man skapar en policy spelar det ingen roll var den lagras eller vad den heter. Så snart den skall användas i nätverket måste den ligga i netlogon-katalogen på alla domän-kontrollanter. För Windows/NT heter filen ntconfig.pol och för Windows/95 heter den config.pol.

Det finns två olika huvudtyper av policys, de som gäller för maskiner och de som gäller för användare. Något förenklat kan man säga att den ena arbetar med HKEY_LOCAL_MACHINE och den andra med HKEY_CURRENT_USER men det behöver inte vara så!

Dessutom kan policys skapas för att gälla en eller flera maskiner och för en eller flera användare eller grupper av användare.

Poledit kan också användas för att redigera det lokala registret på ett kontrollerat sätt.

Förutom poledit finns ett par andra verktyg som gör i stort sett samma sak. Ett sådant verktyg medföljer IEAK 4.x.

Mallar

För att kunna ställa in värden med policy editor så behöver man en beskrivningsfil som beskriver registryt och tillåter att ändringar görs på ett kontrollerat sätt. Dessa mallar lagras vanligtvis i inf-katalogen som ligger under windows-biblioteket.

Från början medföljer några sådana olika filer. Vanligtvis är det common.adm, windows.adm och winnt.adm. Med vissa produkter, t ex Office/97 och IE, medföljer nya beskrivningsfiler med vars hjälp man kan kontrollera hur dessa produkter uppför sig.

Om man inte är nöjd med det?!?

Om de filer som medföljer inte tillåter önskade inställningar måste nya beskrivningsfiler tillverkas.

Template File Format är en komplett beskrivning över hur dessa filer ska se ut. Den kan laddas ned från http://www.microsoft.com/msdn/sdk/platforms/doc/sdk/win32/95guide/src/syspol_11.htm

Nedan kan du se ett enkelt exempel på en mall som tillåter att man sätter en policy som anger vilken sida som skall vara startsida för internet explorer.

Tänk på att Policy Editor letar efter mallarna i %winnt%\inf biblioteket på den lokala maskinen. Det är inget som är tvingande. Det går bra att använda mallar som ligger i andra bibliotek men då måste hela sökvägen anges.

Grupper

Policys sätts vanligt vis för två olika typer av inställningar. De som gäller maskiner och de som gäller användare.

Inom dessa två huvudtyper kan man sedan ge olika grupper olika policys och till slut kan man sätta värden för enskilda användare. Kom dock ihåg att det bara kan gälla en policy per användare och en policy per dator. Detta kan vara förvillande om en användare tillhör flera grupper.

I policy Editorn finns en möjlighet att ställa in prioriteten mellan grupper i den händelse en användare ingår i flera existerande grupper.

En höjdare

Vi tycker att det är höjdare att kunna göra inställningar för användare utan att behöva kuta runt på alla maskiner. Vi använder det också när vi gör automatiska installationer.

Vi har sparat mycket tid på våra policys....

Demo mall


   ; Demo of policy templates
   ; Copyright (c) 1997, LANTech Sweden HB

   CLASS USER

   CATEGORY  !!lantech
       CATEGORY  !!internetexplorer
           KEYNAME "Software\Microsoft\Internet Explorer\Main"
           POLICY !!startpage
               PART !!startpage
                   EDITTEXT
                   REQUIRED
                   DEFAULT !!startpagedefault
                   VALUENAME "Start Page"
               END PART
           END POLICY
       END CATEGORY
   END CATEGORY

   [strings]
   lantech="LANTech Policy Settings"
   internetexplorer="Internet Explorer"
   startpage="Startpage"
   startpagedefault="http://www.ltsw.se/"

Om du vill prova men inte orkar knappa in ovanstående kan du ladda ner den här.