Questions for advanced WinXP users

[Harry]

Otazka:
Ked pouzijes ucet admin, tak sa ti bez problemov aplikuju tie nastavenia z *.ins suboru??

Pod adminem spustim setup.exe, ktery vyleze z IEAK. Pokud se podivas dovnitr, uvidis mj. branding.cab a v tom je nas mily INS. Ucet Admin ti hlavne umozni spustit setup, ktery chce mit pristup k jadru systemu.
Btw. obavam se, ze samotny INS nestaci, ze tam nejsou zahrnuta vsechna nastaveni (ze zbytek je v INFech a INS to jenom ridi). Az vyzkousis tu autoconfiguraci, dej vedet. Dik.

[TiMEoS]

2) M$ pocita se sitovym prostredim a nabizi "autoconfiguraci" IE po jeho rozbaleni/instalaci tim, ze si stahne INS ze serevru a aplikuje jej. Nezkousel jsem, nerozumim, ale predpokladam, ze funguje jen v domene.
.

Trochu som sa rozpisal:

Riesenie problemu:
Dôležité zistenie: IEAK a POLEDIT pracujú s rovnakými typmi šablón
systémových politík. (subory s koncovkou *.adm).

POLEDIT - Editor Systémových politík
jeho hlavnou náplňou je vytváranie a aplikovanie systémových reštrikcií
a nastavení pre rôznych užívateľov na jednom počítači.
To znamená že rôzni užívatelia majú aj rôzne úrovne reštrikcií na jednom
počítači, čo sa štandartne nastaviť nedá. Je hlavne určený pre nasadenie
do sietí, kde sa tento princíp používa na desiatkách počítačov.

pricíp fungovania: Pomocou poleditu sa vytvorí súbor politík, kde sa nastavia
užívateľom reštrikcie. (subor s konockou *.pol. ).
Daný súbor teda funguje na pricípe masky. Stačí teda na počítačoch (na ktorých
sa majú reštrikcie užívatelom prejaviť) nastaviť, aby po spustení systému
načítavali vždy ten súbor s koncovkou *.pol so siete. Tým sa užívatelské
reštrikcie pri zmene v danom súbore automaticky aktualizujú pre všetky počítače.
Teda po nalogovaní usera na nejakom počítači sa načíta jeho osobný register
user.dat (resp. ntuser.dat) a jeho meno sa overuje s užívatelmi so súbora *.pol.
Ak v tom súbore jeho konkrétne meno nefiguruje, tak sa automaticky čítajú informácie
(reštrikcie s položky DefaultUser). Tieto reštrikčné nastavenia (so suboru *.pol)
sa automaticky nastavia v jeho userskom osobnom registri (HKCU). A ked sa neskôr
prihlási na počítači bez reštrikcií (mysli tým comp, ktorý funguje bez používania
suboru *.pol), tak sa aj tam prejavia jeho restrikcie, lebo uz ich bude mat
zadefinované v registroch.

Na nastavenie automatického aktualizovania suboru *.pol na PCs použi nasledovný postup:
System Win9x

1. Otvor Poledit
2. Štandartne je aktivovaná šablóna Windows.adm
Otvor lokálny register: File --> Open Registry
3. ikony LocalComputer LocalUser
4. Otvor LocalComputer
otvor vetvu "Windows 98 Network"
otvor podvetvu "Update"
zaškrtni políčko "Remote Update"
a nastav "Update mode" na MANUAL
a nastav path - teda cestu k suboru *.pol
5. Zavri vlastnosti LocalComputer a ulož nastavenia
6. Restartuj Comp

Hotovo.

System 2k/XP

1. Spusti PolEdit (kedže vo w2k/XP nie je integrovany, tak ho spust priamo
cez win98cd tools\reskit\netadmin\poledit )
2. Tu ale treba mat k dispozícií správnu šablónu aj ked sa to konfiguruje na rovnakom mieste v registroch ako win9x
Ak mas moznost tak je to sablona common.adm so systemu w2kserver alebo w2003server
3. treba ju v poledite aktivovat options --> policy template... ---> add
4. otvorit registri a otvorit vlastnosti LocalComputer
je to vetva "Network" a podvetva "system policies update"
postup potom ak v 4tom bode pre win9x

Ak vsak sablona common.adm k dispozícii nieje alebo pri ukladani zmien
do registrov vypisuje chyby, tak je tu postup č2:

Priame editovanie registrov:

KEYNAME: HKLM\System\CurrentControlSet\Control\Update
valueWORD "updatemode" a hodnota: "2" (teda manual update)
value2:STRING "NetworkPath" a hodnota: cesta ku suboru *.pol



Ja tento sposob uz dlhsie pouzivam, ale nevedel som ze to rovnako funguje aj pre IE.
Prisiel som na to tak, ze som v adresari IEAK5_5\Policies nasiel šablony s koncovkou *.adm
ktoré používal UserManager. A to su teda presne tie nastavenia, ktore si chcel aplikovat
pre userov po sieti.
Ked neskôr teba budes nieco chciet pre userov upravit, tak staci editovat *.pol subor
a je to vyriesené.
A dodatok: a teda ak chces meniť tie iste nastavenia co v IEAK. tak sablony treba tiez
v poledite aktivovat (teda tie konkretne sablony co su v adresari IEAK\Policies)

TiMEoS

[Harry]

Diky moc, az to stravim, tak dam vedet, jak to funguje.
Jen ted premyslim, k cemu je pak IEAK. Asi zejmena k vytvareni celych instalacnich kustomizovanych balicku.

[TiMEoS]

Diky moc, az to stravim, tak dam vedet, jak to funguje.
Jen ted premyslim, k cemu je pak IEAK. Asi zejmena k vytvareni celych instalacnich kustomizovanych balicku.

asi fakt iba k tomu

[TiMEoS]

Dokonca aj v ProfileManageri je moznost importovat sablony systemovych politik a tym ich aj vbudovat do instalacnych balickov iexplorera.

[Harry]

Riesenie problemu:
Dôležité zistenie: IEAK a POLEDIT pracujú s rovnakými typmi šablón
systémových politík. (subory s koncovkou *.adm).

Ano, ale neni to moc pohodlne reseni, tech sablon vidim 8.

pricíp fungovania: Pomocou poleditu sa vytvorí súbor politík, kde sa nastavia
užívateľom reštrikcie. (subor s konockou *.pol. ).

Ani se mi nepovedlo ten POL soubor ulozit
"Doslo k chybe pri zapisu do registru. Soubor nelze ulozit."

Ked neskôr teba budes nieco chciet pre userov upravit, tak staci editovat *.pol subor
a je to vyriesené.

Nechces mi poslat nejaky ukazkovu, jestli to vubec nactu?

[Harry]

Diky moc, az to stravim, tak dam vedet, jak to funguje.
Jen ted premyslim, k cemu je pak IEAK. Asi zejmena k vytvareni celych instalacnich kustomizovanych balicku.

asi fakt iba k tomu

Ani pak to nefunguje uplne dle predstav. Koncepce IEAK je takova, ze muzes nastavit vsechny settingy jen pod W9x nebo administratorskym uctem. Pokud chces nastavovat nastaveni pro uzivatele s omezenymi pravy, tak a) bud nastavis jen neco; b) pouzijes automatickou konfiguraci pres INS (neumim, k vyzkouseni treba sit a domena) c) docasne pridas Usera mezi Adminy d) pouzijes grupove ci jine politiky (napr. jak jsi napsal ty).

[TiMEoS]

Ano, ale neni to moc pohodlne reseni, tech sablon vidim 8.

Ja v tom problem vobec nevidim. Proste ich do poleditu vsetky naraz vlozis a hotovo

Ani se mi nepovedlo ten POL soubor ulozit
"Doslo k chybe pri zapisu do registru. Soubor nelze ulozit."

jj, s tym je problem (iba na win9x) ale da sa to obist takto:
vytvor si fiktivny subor *.pol (prazdny - 0 Byte). A ked budes ukladat
nastavenia z poleditu, tak prepis tento prazdny subor novym. mne to doma fakcilo. Potom to uz je NO PROBLEM

Nechces mi poslat nejaky ukazkovu, jestli to vubec nactu?

Takze uz by si to mal nacitat bez problemov.
Posli mi na schranku tvoj mail a ja ti tam poslem upravene šablony (lebo pri vacsiom pocte sablon je v tych vlastnostiach userov chaos), ktore su usporiadane podla typu restrikcii, a poslem ti aj nejaky ukazkovy subor.
Aby si videl vsetko ponastavovane v tych vlastnostiach, tak treba si potom aktivovat vsetky mnou prilozene sablony.

[TiMEoS]

Tak co, ako . Uz si to rozbehal ??

[Harry]

Tak co, ako . Uz si to rozbehal ??

Dik za mejl! Bohuzel ted resim aktualne jiny projekt, takze tohle slo trochu do pozadi. Ale ozvu se.

[Harry]

Ano, ale neni to moc pohodlne reseni, tech sablon vidim 8.

Ja v tom problem vobec nevidim. Proste ich do poleditu vsetky naraz vlozis a hotovo

Zajimave je, ze poledity se pro ceskou a slovenskou verzi vyrazne lisi. Ve slovenske skutecne muzes vsechny vlozit, v ceske jen jednu?!
Dale, po startu chce slov. rovnou sablonu common.adm (a dokud nejakou nenactes, nejde ani otevrit existujici POL sablona), ceska verze nic nevyzaduje. Dalsi sablonu neotevres dokud nezavres aktualni soubor (tj. neumi nacist vic sablon!).
Jaky je rozdil v menu File mezi otevrit Soubor (POL) a Registr?

Ani se mi nepovedlo ten POL soubor ulozit
"Doslo k chybe pri zapisu do registru. Soubor nelze ulozit."

jj, s tym je problem (iba na win9x) ale da sa to obist takto:
vytvor si fiktivny subor *.pol (prazdny - 0 Byte). A ked budes ukladat
nastavenia z poleditu, tak prepis tento prazdny subor novym. mne to doma fakcilo. Potom to uz je NO PROBLEM

Nejde.

Nechces mi poslat nejaky ukazkovu, jestli to vubec nactu?

Takze uz by si to mal nacitat bez problemov.
Posli mi na schranku tvoj mail a ja ti tam poslem upravene šablony (lebo pri vacsiom pocte sablon je v tych vlastnostiach userov chaos), ktore su usporiadane podla typu restrikcii, a poslem ti aj nejaky ukazkovy subor.
Aby si videl vsetko ponastavovane v tych vlastnostiach, tak treba si potom aktivovat vsetky mnou prilozene sablony.

Ten test.POL jsem proste nenacetl ani jednou verzi poleditu.



Ach jo.

[TiMEoS]

Zakladny rozdiel: poledit vo win9x sa lisi od poleditu z win2k (poledit ver 5.0)
Ja som to skusal na win9x. A tam si mi to podarilo rozchodit. V podstate mi stacilo vytvorit jeden pol subor a bolo po problemoch.
Co sa tyka tych sablon, tak to pridavanie je samozrejme umoznene IBA ked nie su otvorene politiky. Potom ich tam ide pridavat n politik (n je lubovolne). mam to overene na win9x aj w2k server.
Ked som skusal pouzit poledit z w2k na win9x, tak mi neslo nacitat ziadnu sablonu a vypisovalo chyby v sablonach, to znamena ze su navzajom tie poledity nekompatibilne.
Ked som totiz vytvoril subor *.pol v poledite win9x, tak mi ho nechcelo nacitat v systeme w2k a opacne. A podla sceenshotov predpokladam, ze si pouzil asi w2k. S nim ale nie je kompatibilny subor test.pol, ktory som ti poslal.
Co sa tyka toho slovenskeho poleditu odo mna, tak ten som prekladal ja (na CD win98SK je poledit normalne anglicky). Dal som ho tam z duovodu lepsej prehladnosti v okne pre pridanie sablony, ktore som zvacsil. Totiz v normalonom poledite, mi zobrazi iba cast adresarov bez nazvov sablon a potom niekedy neviem ktore sablony su aktivovane.

Otazka:
Jaky je rozdil v menu File mezi otevrit Soubor (POL) a Registr?

Rozdiel je dost velky: Ked otvori register, mas k dispozicii dva objekty
LocalnyPocitac (ekvivalent ku HKLM)
LokalnyUser (ekvivalent ku HKCU)

Viac objektov tam - pochopitelne - pridavat nejde. Vsetky zmeny, ktore uskutocnis a ulozis sa ti okamzite aplikuju (real-time), a teda ak si si dal nejaku restrikciu, tak po ulozeni nastaveni sa ti obmedzenie okamzite prejavi a pod.
Vo win2k/XP sa ale nedaju zmeny do registru zapisat. Vo win9x to ide bezchybne.
Je to nevyhodne pouzivat pre viacerych userov, lebo by si sa musel na kazdeho usera v systeme prihlasit a lokalne uskutocnit vsetky zmeny restrikcii.
Subor *.pol to za teba vsetko urobi: Popridavas si userov (konkretne mena reprezentuju prihlasovacie loginy existujucich userov). Kazdy pridany user reprezentuje tzv. masku pre svoj osobny register (HKCU). A po nalogovani usera na PC, na ktorom je zapnuta sluzba RemoteUpdate, sa automaticky VZDY nahraju nastavenia jeho objektu so suboru **.pol (v subore pol sa vyhlada jeho obekt podla prihlasovacieho mena. a ak sa najde, tak sa aplikuje. Ak sa nenajde, tak tak sa automaticky aplikuje DefaultUser). Podobne to funguje aj pri aktualizacii registra pocitaca (HKLM) so zapnutou sluzbou RemoteUpdate.

Ak pouzivas win2k a poledit z CD win2k server, tak by nemal byt problem pri vytvarani noveho *.pol suboru (na w2k serveri to islo bez problemov). Ak ten poledit(ver. 5.0) nemas, tak ti ho poslem.

Podla mna to v subore pol vyzera asi takto. Predstav si export klucov (vnutro suborov *.reg) registra z regeditu v konbinacii so sablonami *.adm (predpokladam, ze si si ich aspon pozrel ako vypadaju zvnutra tie sablony). A tato kombinacia je jednoducho zakodovana. Preto pri ukladani suboru *.pol to vypisuje chyby typu "Doslo k chybe pri zapisu do registru. Subor nemuoze byt ulozeny"

Odporucanie: Ak pouzivas systemy win9x, tak pouzi moj subor test.pol a ten si uprav (kedze ti ale nejde otvorit (neviem ale v ktorom systeme si ho otvaral), skus ho otvorit v systeme win9x s DOINSTALOVANYM a nie so skopirovanym poleditom). Totiz pri instalovani sa do adresara "%windir%/inf" skopiruju sablony (a teda aj common.adm) a poledit si ich automaticky najde.
Ak pouzivas win2k/XP, tak nepouzivaj poledit z CD win98, ale ten, co je vo win2k server (ver 5.0).

A napis (ak mozes) na akej platforme fungujes.

[TiMEoS]

A este dodatok co z predchadzajuceho vyplyva

SUBOR *.POL VYTVORENY | FUNGUJE
V SYSTEME | V SYSTEME
---------------------------------------------------------------------------
windows NT4 | windows NT4, windows 2000 aj XP
windows 2000 | windows NT4, windows 2000 aj XP
windows XP | windows NT4, windows 2000 aj XP
windows 95 | windows 95, windows 98
windows 98 | windows 95, windows 98

je to aj v helpe v poledite vo w2k

[ra]

No a muzu se please zeptat, proc Ti nestaci uzamknuti stanice s tim screensaverem ?

Ale staci, jen chci vedet vic
"Knowledge is a power."

takze Harry, tady mas "knovledge":

Pokud nebudete nic na počítači dlouho dělat, většinou naskočí screensaver, který můžete opatřit heslem, aby na stanici ve vaší nepřítomnosti nikdo nemohl. Jenomže tuto ochranu je možno obejít. Nejlepším řešením je zamčení stanice ( Lock computer, klasicky přes Ctrl+Alt+Del a pak Lock computer). Ale jak to provést, aby se takovéto uzamčení provedlo automaticky po zadané době? Takto:
- běžte do adresáře Windows a vytvořte v něm shortcut, který naplňte tímto: %windir%\System32\rundll32.exe user32.dll,LockWorkStation, zvolte next
- pojmenujte shortcut na něco bezpečnějšího (např. sysdll), zvolte finish
- běžte do Control Panel>Scheduled Tasks, zvolte Add scheduled task, dejte browse a zvolte vytvořený shortcut, dále nastavte provádění Daily, napište heslo, vše potvrďte a na poslední stránce zvolte Open advanced ....
- na záložce Schedule vyberte pod Schedule task položku When Idle, nastavte čas za jakou dobu se počítač zamkne. Potvrďte to OK a je to hotový.