2.2 Контроль реестра рабочей станции

Системный реестр является центральным хранилищем данных о конфигурации в операционных системах Windows 95/98, Windows NT/2000 и Windows XP, и осуществление контроля над ним есть одна из наиболее важных частей работы системного администратора. Возможность получения доступа к реестру рабочей станции, как удаленно, так и в автоматизированном режиме, позволит контролировать практически любой аспект функциональности системы, а также защищать сам реестр от повреждения из-за неавторизованных изменений.

Использование системных политик. Все 32-битные операционные системы Windows включают возможность проведения системной политики (system policy), варианты которой позволяют осуществлять значительный объем контроля над конфигурацией рабочей станции. Определив набор правил системной политики и внедрив его, можно контролировать, к каким именно компонентам операционной системы будет разрешен доступ пользователей, какие приложения эти пользователи смогут запускать, а также какой вид будет иметь их рабочий стол. Правила системной политики представляют собой не более чем набор установок системного реестра, которые упакованы в файл системной политики и хранятся на диске сервера. Когда пользователь подключается к сети, рабочая станция загружает файл системной политики с сервера и применяет зафиксированные там установки к своему системному реестру. Так как рабочая станция загружает файл системной политики автоматически во время процесса входа пользователя в сеть, сами пользователи никак не могут этого избежать. Это делает системную политику прекрасным средством ограничения доступа пользователей к интерфейсу Windows.

Применение различных правил системной политики представляет собой альтернативу прямому изменению ключей системного реестра и тем самым уменьшает возможность неправильного функционирования системы вследствие орфографических и других ошибок. Вместо того, чтобы вручную просматривать содержимое дерева реестра в поисках непонятных ключей и имен элементов, а затем вводить закодированные значения, можно просто создать файл системной политики с помощью утилиты с графическим интерфейсом под названием System Policy Editor (SPE, Редактор системной политики). SPE демонстрирует установки реестра в виде различных правил политики, представляющих собой обычные фразы на английском языке со стандартными элементами диалоговых окон Windows, которые расположены в виде иерархической древовидной структуры Шаблоны системной политики.

Редактор системной политики представляет собой просто инструмент для создания файлов системной политики, он совершенно не контролирует конкретные варианты политики, которые создает. Сами правила системной политики берут начало из шаблонов системной политики, которые представляют собой файлы формата ASCII, содержащие ключи реестра, возможные значения, пояснительный текст. Все это формирует правила политики, отображаемые в редакторе системной политики. Все операционные системы Windows включают кроме SPE" еще и множество файлов шаблонов системной политики. Выбрав в меню Options (Параметры) команду Policy Template (Шаблон), можно загрузить шаблоны, которые SPE будет использовать для создания файлов политики. Существует возможность загружать множественные шаблоны в SPE, и политики, содержащиеся в них, будут сочетаться с интерфейсом программы. При запуске SPE загружает те шаблоны, которые были применены при последнем завершении его работы при условии, что соответствующие файлы по-прежнему находятся на тех же местах. Если в SPE используется множество шаблонов системной политики, вероятна ситуация, когда политики, определяемые двумя различными шаблонами, конфигурируют одну и ту же установку системного реестра. Если происходит удвоение подобного типа, вариант политики, расположенный ближе к основанию иерархии диалогового окна Properties (Свойства) объекта, имеет преимущество.