Настройка групповых политик на автономном компьютере
В операционной системе
Windows 2000 реализована новая концепция управления политиками безопасности компьютера.
Каждый компьютер обладает своим собственным локальным объектом групповой политики
(Local Group
Policy Object, LGPO), который можно редактировать. Если компьютер Windows 2000
не присоединен к домену, то на нем активна только локальная групповая политика.
После присоединения к домену групповые политики применяются в соответствии с их
иерархией. Следует обратить внимание, что локальная групповая политика применяется
даже при включенной блокировке наследования политики от контейнеров более высокого
уровня.
Для редактирования локального объекта групповой политики загрузите его в оснастку
Групповая политика (при присоединении оснастки в поле ввода Объект
групповой политики нужно указать опцию Локальный компьютер). Ниже
на примерах показано, как редактировать параметры локальных политик.
Типовые задачи администрирования Windows 2003
Сессия удаленного доступа
После того как пользователь, отправивший запрос к удаленному помощнику, подтвердил
свой запрос, у помощника (в диалоговых окнах он называется Expert) открывается
окно Remote Assistance, в котором он может видеть
экран собеседника и вести с ним обмен сообщениями (рис. 10.22). При этом Expert
может только наблюдать за экраном компьютера пользователя. Программа Remote
Assistance запускается и у пользователя, только ее окно выглядит и иначе. (На
рис. 10.22 можно видеть два окна Remote Assistance:
"большое" отображается на компьютере помощника, и "маленькое",
в центре рисунка — на компьютере пользователя.) При наличии соответствующей
аппаратуры можно установить голосовую связь (кнопка Start
Talking (Начать разговор)).
При необходимости Expert может запросить доступ к компьютеру, возможность управлять
им (кнопка Take Control (Взять управление)). У пользователя
при этом появится специальное сообщение, и он должен дать отдельное разрешение
на управление своим компьютером — в этом случае рабочий стол становится доступным
одновременно и для пользователя, и для помощника, у которого при получении разрешения
тоже появляется предупреждение. В любой момент дистанционное управление компьютером
может быть разорвано с любой стороны путем нажатия клавиши <Esc> или комбинации
клавиш, включающих <Esc>.
