Применение групповых политик на клиентской стороне
Периодичность применения групповых политик на клиентской стороне во многом определяется
пропускной способностью канала, по которому клиент обменивается информацией с
серверами сети. При работе по медленному каналу администратор может увеличить
период применения групповых политик.
Если система обнаружила, что клиент присоединен по низкоскоростной линии, устанавливаются
соответствующие флаги, влияющие на применение групповых политик. По умолчанию
при наличии медленного канала загружаются только настройки узлов Административные
шаблоны и Параметры безопасности. Однако с помощью специальных настроек можно
регулировать работу расширений оснастки Групповая политика на клиентской
стороне. Среди таких настроек отметим следующие политики:
Обнаружение медленных подключений для групповой политики (Group Policy
slow link detection). Данная политика позволяет указать пороговую скорость подключения:
если реальная скорость передачи обновлений групповых политик на компьютер будет
ниже заданного порога, система считает это подключение "медленным".
Запретить фоновое обновление групповой политики (Disable background refresh
of Group Policy). Как уже говорилось, все групповые политики компьютера применяются
при загрузке операционной системы, а политики пользователя — при его регистрации
в системе. Периодическое фоновое применение групповых политик происходит каждые
90 минут. В условиях работы по медленному каналу удобнее отключить фоновое применение
групповых политик для сохранения определенного уровня производительности системы.
Интервал обновления групповой политики для компьютеров (Group Policy
refresh interval for computers). Можно изменить заданную по умолчанию частоту
обновлений в фоновом режиме. Помимо фонового обновления, политика для компьютера
всегда применяется при запуске системы. Существует аналогичная политика для пользователей.
Для настройки всех перечисленных выше и других параметров:
1.
Запустите оснастку
Групповая политика.
2.
Если требуется настроить параметр для группы компьютеров, откройте узел Конфигурация
компьютера.
3.
Если
требуется настроить параметр для группы пользователей, откройте узел Конфигурация
пользователя.
4.
Откройте
узел Административные шаблоны | Система | Групповая политика.
5.
Дважды
щелкнув по нужной политике, установите необходимый параметр.
Типовые задачи администрирования Windows 2003
Сессия удаленного доступа
После того как пользователь, отправивший запрос к удаленному помощнику, подтвердил
свой запрос, у помощника (в диалоговых окнах он называется Expert) открывается
окно Remote Assistance, в котором он может видеть
экран собеседника и вести с ним обмен сообщениями (рис. 10.22). При этом Expert
может только наблюдать за экраном компьютера пользователя. Программа Remote
Assistance запускается и у пользователя, только ее окно выглядит и иначе. (На
рис. 10.22 можно видеть два окна Remote Assistance:
"большое" отображается на компьютере помощника, и "маленькое",
в центре рисунка — на компьютере пользователя.) При наличии соответствующей
аппаратуры можно установить голосовую связь (кнопка Start
Talking (Начать разговор)).
При необходимости Expert может запросить доступ к компьютеру, возможность управлять
им (кнопка Take Control (Взять управление)). У пользователя
при этом появится специальное сообщение, и он должен дать отдельное разрешение
на управление своим компьютером — в этом случае рабочий стол становится доступным
одновременно и для пользователя, и для помощника, у которого при получении разрешения
тоже появляется предупреждение. В любой момент дистанционное управление компьютером
может быть разорвано с любой стороны путем нажатия клавиши <Esc> или комбинации
клавиш, включающих <Esc>.
