Работа с предпочтениями групповой политики: настройка меню «Пуск» для пользователей

• Введение
• Узел предпочтений групповой политики «Главное меню»
• Заключение

Введение

Для большинства пользователей меню «Пуск» является так называемой отправной точкой при работе с операционной системой. Доступ к большинству приложений, недавним документам, панели управления, играм, в конце концов, многие пользователи получаются именно из этого меню. Для того чтобы у пользователей была возможность получить доступ только к необходимым элементам меню «Пуск», но они могли удалять или добавлять дополнительные элементы меню, вы можете воспользоваться очередным расширением клиентской стороны групповой политики.

В предыдущих статьях настоящего цикла вы уже узнали о многих элементах предпочтения групповой политики, которые, как я надеюсь, помогли вам оптимизировать рутинную работу и решить некоторые задачи, тем самым освободив вас от выполнения каких-то повторяющихся операций. В этой статье речь пойдет об элементе предпочтения групповой политики «Главное меню», за которое отвечает уже известная вам динамическая библиотека gpprefcl.dll. Помимо этой библиотеки, как вы знаете, с расширением клиентской стороны связан идентификатор GUID, в данном случае, это идентификатор {E4F48E54-F38D-4884-BFB9-D4D2E5729C18}, расположенный на контроллере домена. Еще перед прочтением этой статьи многие администраторы могут поинтересоваться, зачем же нужен этот элемент предпочтения, если подобные действия можно реализовать при помощи параметров политик, расположенных в узле «Конфигурация пользователя\Политики\Административные шаблоны\Меню «Пуск» и панель задач». Тут все просто: как вы знаете, в отличие от параметров групповой политики, предпочтения групповой политики не так строго привязываются к настройкам определенных компонентов системы, у пользователей не блокируются возможности изменений текущих параметров и пользователи, при необходимости, смогут самостоятельно изменить соответствующие настройки под свои нужды. Также стоит отметить, что текущее расширение клиентской стороны, в отличие от большинства элементов предпочтения групповой политики, вы сможете обнаружить только в узле «Конфигурация пользователя».

Узел предпочтений групповой политики «Главное меню»

Как вы уже поняли, это расширение клиентской стороны позволяет вам задавать исходную конфигурацию и настраивать конкретные параметры меню «Пуск», предоставляя возможность оставлять последнее решение за конечным пользователем, чтобы тот мог самостоятельно редактировать данное меню. Отличным решением будет комбинация элементов предпочтения текущего расширения CSE вместе с элементами предпочтения «Ярлыки». При совместном использовании этих элементов предпочтений вы можете предоставить пользователям именно такой внешний вид меню «Пуск», с которым было бы наиболее удобно работать конечным пользователям в определенных подразделениях вашей организации. Хотелось бы еще отметить, что, так как элементы предпочтений групповой политики впервые были предоставлены в операционной системе Windows Server 2008 и основной акцент ставился на клиентские операционные системы под управлением ОС Windows Vista, в случае с развёртыванием настроек для пользователей, работающих только под 64-разрядной операционной системой Windows 7 Ultimate, некоторые названия элементов могут не совпадать с действительностью.

В следующем примере будет настроено меню «Пуск» для Сергея Панагонова, работающего в подразделении службы поддержки под операционной системой Windows 7. В меню «Пуск» будет добавлена команда «Выполнить», ссылка «Администрирование», а также будет удалена ссылка на игры. Помимо этого, будет изменено количество недавно использовавшихся программ со стандартного значения на 12 и убрана возможность автоматического раскрытия меню при наведении и задержке указателя мыши. Итак, для того чтобы реализовать это задание, выполните следующие действия:

1. Откройте оснастку «Управление групповой политикой». В дереве консоли данной оснастки разверните узел «Лес: %имя леса%», узел «Домены», затем узел с названием вашего домена, а после этого перейдите к узлу «Объекты групповой политики». В выбранном узле «Объекты групповой политики» создайте объект групповой политики «Настройка меню «Пуск» для подр. поддержки», выберите этот объект GPO, нажмите на нем правой кнопкой мыши и из контекстного меню выберите команду «Изменить»;
2. В открывшейся оснастке «Редактор управления групповыми политиками» в дереве консоли разверните узел Конфигурация пользователя\Настройка\Параметры панели управления и выберите узел «Главное меню». Щелкните на данном узле правой кнопкой мыши и из контекстного меню выберите команду «Создать», а затем команду «Главное меню (Windows Vista и более поздние версии)». Стоит обратить внимание, на то что, так как внешний вид и параметры реестра меню «Пуск» операционных систем Windows XP и более поздних версий операционной системы отличаются, вы можете создавать элементы предпочтений в зависимости от версии ОС. Процесс создания элемента предпочтения ярлыка видно на следующей иллюстрации:




Увеличить рисунок

Рис. 1. Создание элемента предпочтений главного меню

3. Так же, как и в настройках элементов предпочтения «Назначенные задания» и «Службы», которые рассматривались в предыдущих статьях этого цикла, на вкладке «Общие» диалогового окна «Новые свойства меню «Пуск» (Windows Vista и более поздние версии)» вы обнаружите расположение элементов, чем-то похожее на интерфейс диалогового окна «Настройка меню «Пуск»». Когда вы откроете это диалоговое окно, вы сразу заметите, что тут нет такого понятия как «библиотеки», которое впервые появилось в операционной системе Windows 7, для последующего изменения элементами библиотек вам нужно будет управлять как обычными папками меню «Пуск» операционной системы Windows Vista. Также вы сразу заметите, что в настройках текущего элемента предпочтений нельзя управлять папкой «Видео», поэтому вам нужно будет воспользоваться параметрами политики, расположенными в узле «Конфигурация пользователя\Политики\Административные шаблоны\Меню «Пуск» и панель задач», о котором говорилось ранее. Здесь в списке «Элементы меню «Пуск»» установите:
• Переключатель элемента «Игры» на опцию «Не отображать этот элемент»;
• Флажок на опции «Команда «Выполнить»»;
• Переключатель элемента «Администрирование» на опцию «Отображать в меню «Все программы» и «Пуск»»;
• Снимите флажок с опции «Раскрывать меню при наведении и задержке указателя мыши»;
• В управляющем элементе «Количество программ в меню «Пуск»» установите значение 12

Вкладка «Общие» диалогового окна настроек элемента предпочтений меню «Пуск» показана на следующей иллюстрации:



Рис. 2. Вкладка «Общие» диалогового окна элемента предпочтений «Главное меню»

Так как в операционной системе Windows 7 корпорация Microsoft исключила возможность переключения меню «Пуск» к классическому виду, рассматривать содержимое вкладки «Классический стиль» диалогового окна настроек элемента предпочтений меню «Пуск» нет смысла. Но если у пользователей, работающих под операционными системами Windows XP или Windows Vista, меню «Пуск» отображается именно в классическом стиле, для его настройки целесообразно воспользоваться функционалом, представленном именно на этой вкладке диалогового окна настроек элемента предпочтений.

4. Так как указанные настройки должны применяться только для тех пользователей, которые работают под операционной системой Windows 7, еще осталось настроить нацеливание на уровень элемента. Для этого, как вы знаете из предыдущих статей, откройте вкладку «Общие параметры», установите флажок на опции «Нацеливание на уровень элемента» и перейдите к редактору нацеливания. В диалоговом окне редактора нацеливания, из раскрывающегося списка «Создать элемент» выберите элемент «Операционная система». Для этого элемента, выберите из раскрывающегося списка «Продукт» операционную систему «Windows 7», из раскрывающегося списка «Выпуск» редакцию «Ultimate, 64-разрядная». Настроенное окно редактора нацеливания для элемента предпочтения меню «Пуск», можно увидеть на следующей иллюстрации:




Увеличить рисунок

Рис. 3. Диалоговое окно редактора нацеливания для элемента предпочтения главного меню

5. Завершающим действием текущего сценария является привязка созданного объекта групповой политики к подразделению службы поддержки. Для этого вам нужно выполнить стандартные действия, а именно: закрыть оснастку «Редактор управления групповой политики» и связать созданный объект групповой политики с подразделением, в моем случае, с подразделением «Служба поддержки». В дереве оснастки «Управление групповой политикой» выберите подразделение, нажмите на нем правой кнопкой мыши и из контекстного меню выберите команду «Связать существующий объект групповой политики». В отобразившемся диалоговом окне «Выбор объекта групповой политики» выберите настроенный на предыдущих шагах объект групповой политики и нажмите на кнопку «ОК».

Проверим внесенные изменения. Для этого нужно выполнить вход под учетной записью пользователя, расположенного в подразделении «Служба поддержки». Как видно на следующей иллюстрации, у этого пользователя в меню «Пуск» появилась ссылка «Администрирование», отсутствует ссылка к играм, а также есть команда «Выполнить», соответственно, элементы предпочтений правильно отработали.

Рис. 4. Меню «Пуск» пользователя службы поддержки

Заключение

Из этой статьи вы узнали об очередном элементе предпочтения групповой политики – расширении клиентской стороны «Главное меню», предназначенном для управления меню «Пуск» пользователей, работающих под операционными системами, начиная с Windows XP. Для того чтобы элемент предпочтения распространялся только на компьютеры определенных пользователей, в приведенном сценарии применялось нацеливание на уровень элемента для элемента операционной системы. А используете ли вы в своей рабочей среде данный элемент предпочтения групповой политики и если используете, то как?