Управление пользовательским интерфейсом с помощью групповой политики AD DS.

Управление пользовательским интерфейсом с помощью групповой политики AD DS. 

Одно из основных преимуществ групповой политики состоит в возможности централизованного управления рабочими столами в среде Active Directory. Традиционно групповая политика используется для упрощения задач адми­нистрирования, таких как, например, управление конфигурацией компонентов Windows, реализация безопасности, управление параметрами пользователей и доступом к данным, а также развертывание и поддержка программного обеспе­чения. Например, в Windows Server 2008 R2 расширение возможностей управления достигнуто за счет введения новых форматов пользовательских профилей, новых XML-файлов административных шаблонов, новых и улучшенных параметров политики, а также нового компонента групповой политики Preferences.

Управляя рабочими столами пользователей, администраторы должны соблюдать баланс между строгим централизованным контролем компью­теров и желанием пользователя получить полный контроль для настрой­ки своего рабочего стола. При реализации всех параметров групповой политики можно очень жестко ограничивать функциональность рабочих столов, чтобы пользователи не могли внести какие-либо неавторизован­ные изменения.

Многие администраторы полагают, что предоставление пользователям возможности модификации параметров лишь приведет к некорректной конфигурации, в результате чего администраторам прибавится работы. Со своей стороны пользователи рассматривают все попытки управления их рабочими столами как вмешательство в их личное пространство. По мнению пользователя, рабочая станция является лишь частью его рабочей среды, и он сопротивляется всем попыткам управления ею.

Определение четкого баланса между централизованным управлением рабочими столами и контролем конечными пользователями зависит от организации. В некоторых организациях уже давно используется групповая политика Active Directory системы Windows 2000 или Windows Server 2003, где конечные пользователи адаптировались к некоторому уровню контроля над рабочими столами. В таких системах не нужно про­являть чрезмерное усердие для реализации новых ограничений. Вместе с тем в других компаниях ограничений может не быть вовсе. И первые попытки внедрить там ограничения контроля над рабочими столами могут встретить жесткое сопротивление со стороны пользователей.

Начинать реализацию управления рабочими столами следует посте­пенно. Не последнюю роль при этом играет создание позитивного впе­чатления, что обычно означает использование групповой политики для решения специфических вопросов. Если вы сможете доказать конечным пользователям, что управление их рабочими столами реально обеспечит комфорт для работы, они, скорее всего, примут идею о дополнительном контроле. С другой стороны, если после того, как вы попытаетесь реа­лизовать управление рабочими столами, в центры обслуживания начнут поступать многочисленные жалобы, вы рискуете потерять всяческую под­держку при реализации какого-либо контроля рабочих столов. Еще одним фактором успешной реализации групповой политики является поддержка со стороны руководства, заинтересованного в мерах, позволяющих сни­зить стоимость управления рабочими станциями. Таким образом, сумев доказать, что конечным результатом реализации контроля над рабочими столами будет снижение стоимости технического обслуживания, вы наверняка получите поддержку руководства, даже если пользователи не примут с восторгом идею о контроле их рабочей среды.