Windows Server 2008 R2: Novinky v Group Policy

Na první pohled by se mohlo zdát, že ve Windows Server 2008 R2/Windows 7 nejsou nikterak velké změny v oblasti Group Policy. Ale zdání klame.

Ne každá verze serverového či desktopového operačního systému má za cíl přinést velké a dramatické změny. Jednotlivé verze spadají do dvou hlavních kategorií, a to „majoritní“ verze, jako byl například Windows Server 2008 nebo Windows Vista, a dále verze  „minoritní“. Kategorii minoritních verzí aktuálně zastupuje právě Windows Server 2008 R2 a Windows 7. Cílem těchto verzí je hlavně zakomponovat zpětnou vazbu zákazníků z majoritních verzí a přizpůsobit produkty aktuálním potřebám trhu. Tato koncepce s sebou přináší pro IT management výhody v podobě nižších nákladů na školení a pro IT správce daleko rychlejší možnosti implemetace. Minoritní verze totiž vychází vždy z majoritních.

V zásadě by se mohlo říci, že změny se odehrály ve dvou klíčových oblastech. Tou první je jádro Group Policy a její celkový engine tak, jak jej optimalizoval tým okolo Group Policy. Tyto změny se týkají hlavně samotného zpracování skupinových zásad, v novinkách v Microsoft  Group Policy Management Consoli (GPMC) či v jejím editoru zásad skupiny (GPME). Druhou oblastí, kde se odehrávají změny, je ta, kterou vyvíjí týmy okolo jednotlivých funkcí ve Windows Server 2008 R2 a Windows 7. To se týká například nově představených technologií BranchCache, Direct Access, Applocker nebo BitLocker To Go. Všechny tyto a další technologie poskytují IT profesionálům možnosti jejich konfigurace a správy právě pomocí Group Policy. Na následujících řádcích si novinky popíšeme detailněji.

Vylepšené možnosti filtrování

Windows Server 2008 a Windows Vista přinesly jednu zásadní novinku, a tou bylo filtrování ve výpisu jednotlivých položek v editoru zásad. Položek, které lze pomocí Group Policy nastavovat, je již přes 3000 a správci skupinových zásad již potřebovali efektivní nástroj pro vyhledávání. Na začátek je nutno zmínit, že možnost filtrování není klasickým vyhledáváním tak, jak jej známe například z Windows Dektop Search, nýbrž filtrem na základě definovaných parametrů.

1.png

V okně pro definici filtru můžeme například nastavovat, zda-li je zásada:

  • Spravovaná
  • Konfigurovaná
  • Okomentovaná
  • Dle filtru klíčových slov
  • Definice rodiny produktu či rodiny produktů

2.png

Ve Windows Server 2008 R2 či balíku RSAT (Remote Server Administration Tools) jsou značně vylepšeny právě filtry dle produktů. Velice často se ve Windows Server 2008 stávalo, že výsledky nebyly zobrazeny vůbec či byla zobrazena pouze neúplná část. Toto bylo pro Windows Server 2008 R2 zcela přepracováno.

Nasazení PowerShell skriptů na cílové stanice

Již dlouho poskytuje platforma Windows Server podporu pro dávkové úlohy či cmd skripty, které lze nasazovat pro start/vypnutí stanice popřípadě přihlášení/odhlášení uživatele. Společnost Microsoft se již několik let snaží pro své produkty poskytovat podporu v PowerShellu. Tým okolo Group Policy na tento trend reaguje implemetací podpory pro PowerShell skripty, které lze rovněž nasazovat ve stejných fázích a kategoriích jako klasické cmd skripty. Tato novinka podporuje pouze operační systémy Windows 7 a Windows Server 2008 R2. S podporou Windows Vista zatím nelze počítat. Správce si rovněž může zvolit, zda-li se mají PowerShell skripty zpracovávat jako první nebo až za klasickými skripty typu .cmd či .bat. 

3.png

Novinky v Starter GPO

Starter GPO přišly s Windows Server 2008 a Windows Vista a nabídli správcům skupinových zásad vytvořit jeden bod pro distribuci základních nastavení GPO pro ostatní právce GPO v rámci domén. Starter GPO reprezentují určitou startovní čáru, od které by se kolegové měli odrážet v případech tvorby svých vlastních GPO. Ve Windows Server 2008 R2 přináší společnost Microsoft svoje vlastní předdefinované Starter GPO, které reflektují tzv. Best Practices pro různé operační systémy či nastavení zásad uživatele. Tato doporučení v podobě skupinových zásad ovlivňují například chování brány firewall, klienta Windows Update, nastavení vzdálené plochy a další. Nové Starter GPO jsou k dispozici jak v konfiguraci pro uživatele, tak pro počítač.

Správa Group Policy pomocí PowerShell

Mnoho správců skupinových zásad řeší své rutinní úkoly pomocí tzv. Group Policy Management Console Sample Scripts.Tato sada skriptů usnadňuje správcům jejich každodenní práci, a firmám tak spoří náklady. Ve Windows Server 2008 R2 už není nutné tyto skripty stahovat a dodatečně instalovat, protože se stávají nativní součástí Group Policy Management Console v podobě PowerShell CMDletů. S těmito příkazy tak správce může objekty GPO:

  • Vytvářet 
  • Linkovat 
  • Přejmenovávat 
  • Zálohovat
  • Obnovovat
  • Kopírovat
  • Mazat
  • A mnoho dalšího…

Pro správce tedy další významný krok ke snadné a efektivní správě jejich interního IT prostředí.

Nové možností správy jednotlivých komponent

Windows 7 společně s Windows Server 2008 R2 přinesly technologické novinky, které na Group Policy přímo závisí a nemohou bez nich fungovat či jsou podporovány v rámci jejich dodatečných hromadných konfigurací. Mezi tyto novinky například patří:
 

Název:Stručný popis:
ApplockerTechnologie umožňující konfiguraci povolených či zakázaných aplikací na pracovních stanicích pomocí digitálních certifikátů jednotlivých aplikací.
BranchCache Technologie pro vytváření dočasných uložišť pro soubory, ke kterým je přistupováno skrze WAN linky.
Direct AccessNová možnost přístupu do firemních sítí bez nutnosti vytvářet VPN přístup či zásahu uživatele jako je přihlášení apod.
Správa napájeníNově lze velice detailně nastavovat plány napájení pro sytémy Windows Vista a Windows 7, což umožňuje významně redukovat náklady.
HomegroupUmožňuje snadné vytváření domácích sítí.
BitLocker To GoPoskytuje šifrování pro přenosná media jako flash disky či externí HDD.

Toto je základní výčet novinek, které nově obsahují zásady ve Windows Server 2008 R2 a Windows 7. Jednoduše lze říci, že co nově obsahují tyto dva produkty, to nově obsahují Group Policy ve formě položek k detailní konfiguraci a nasazení buďto na uživatele či počítač.

Závěr

Jak je z předešlých řádků vidět, Windows Server 2008 R2 a Windows 7 přinesla řadu novinek do oblasti Group Policy a dokázala zlepšit již tak skvělý nástroj pro hromadnou správu stanic či nastavení uživatelského prostředí.  Pokud se o technologii Group Policy zajímáte detailněji či chcete být v obraze o novinkách v této oblasti, doporučuji týmový blog.

Autor: Jan Pilař, MVP

 


Sledujte Živě na Facebooku

celkem 5

Poslední komentáře Komentáře

Dobrý den, nejsem v tomto kovaný specialista,... Petr Vlk 18.  2.  2010 19:45
Spíš třináct, v osmnácti už lidé mívají trochu... Pety 17.  2.  2010 8:55
Vam je 18let :-D net-master 17.  2.  2010 0:25
windows server :-D Tomáš Břinčil 16.  2.  2010 17:36
Zdravim, k starterGPOs... "Ve Windows Server... kaspikk 16.  2.  2010 11:04
Přidat příspěvek Zobrazit vše


Další podobné články

Počítač s Windows 8.1, který se vejde do dlaně

Počítač s Windows 8.1, který se vejde do dlaně

V Japonsku se začal prodávat opravdu miniaturní počítač s Atomem, který se vejde do dlaně a přitom disponuje plnohodnotnými Windows 8.1. Co všechno umí a kolik stojí?

18.  12.  2014  |  Javůrek Karel  |  5

Windows 10 zdarma a funkce formou předplatného? Může být

Windows 10 zdarma a funkce formou předplatného? Může být

17.  12.  2014  |  Polesný David  |  10
Revoluce v komunikaci: Skype překládá v reálném čase
TIP!

Revoluce v komunikaci: Skype překládá v reálném čase

Dva lidé hovořící různými jazyky si spolu mohou popovídat bez tlumočníka. Toho nahradí softwarový robot od Microsoftu. Novinka je dostupná v ukázkové verzi Skype Translatoru.

16.  12.  2014  |  Polesný David  |  7





Aktuální číslo časopisu Computer
  • Testy nejnovějších produktů na českém trhu.
  • Informace ze světa internetu i bezpečnosti.
  • Plné verze programů zdarma pro všechny čtenáře.

Partnerská sekce pro IT profesionály
Microsoft TechNet/MSDN