Для любого компьютера имеются два корневых узла.
• Конфигурация компьютера. Содержит параметры, определяющие работу компьютера.
• Конфигурация пользователя. Содержит параметры и ограничения, применяемые к пользователю компьютера.
Некоторые параметры могут присутствовать в обоих узлах, в этом случае более высокий приоритет будут иметь параметры из конфигурации компьютера. Количество доступных для изменения параметров может обескуражить даже опытных пользователей, но все они разбиты на категории и подкатегории, что облегчает поиск нужного параметра. Назначение основных узлов политики следующее.
• Конфигурация программ. Этот узел используется в сети с доменами и позволяет автоматически устанавливать, настраивать и обновлять приложения.
• Конфигурация Windows. Здесь находится подкатегория Параметры безопасности, с помощью которой можно задать основные параметры безопасности системы.
• Административные шаблоны. В этом узле находятся сотни параметров, управляющих работой и внешним видом всех компонентов системы. Большинство параметров служат для запрета или ограничения каких-либо функций и начинаются словами Запретить, Скрыть, Удалить или Ограничить.
Параметры узла Административные шаблоны могут иметь одно из трех значений.
• Не задан. Групповая политика не влияет на этот параметр. Если такой же параметр имеется в настройках интерфейса или на Панели управления, то пользователи могут свободно изменять его.
• Включен. Параметр активен и записан в реестр, причем пользователи не могут изменить его другими средствами. Например, при включении параметра Удалить справку из главного меню, кроме удаления самой команды, будет также скрыт соответствующий флажок в настройках меню Пуск.
• Отключен. Параметр отключен и записан в реестр. Помните, что для многих параметров это значение будет производить обратный эффект. Например, отключение параметра Удалить ссылку «Игры» из меню «Пуск» на самом деле означает «Разрешить ссылку Игры в меню Пуск».Внимание!
Среди параметров имеются такие, которые могут серьезно нарушить работу системы, поэтому эксперименты с параметрами групповой политики очень опасны и могут закончиться аварийным восстановлением или переустановкой системы. Перед редактированием параметров групповой политики создайте контрольную точку восстановления, чтобы иметь возможность вернуться к прежнему состоянию системы после неудачного изменения параметров.
Для изменения любого параметра найдите его в списке и дважды щелкните на нем кнопкой мыши. В появившемся окне вы сможете установить переключатель параметра в одно из указанных выше положений, а для некоторых из них будут присутствовать дополнительные элементы управления. На вкладке Объяснение вы найдете подробное описание изменяемого параметра.