Александр Климов - Реестр Windows 7

Политики для области уведомлений

Для настройки области уведомлений используется раздел Конфигурация пользователя ► Административные шаблоны ► Меню «Пуск» и панель задач.

Скрытие области уведомлений

В указанном разделе выберите политику Скрыть область уведомлений. Аналогом данной политики является параметр NoTrayltemsDisplay.

Скрытие часов из области уведомлений

В этом же разделе выберите политику Удалить часы из системной области уведомлений. Данной политике соответствует параметр реестра HideClock.

Настройка политик для Панели управления

Скрытие отдельных значков в Панели управления

С помощью Редактора локальной групповой политики можно также скрывать отдельные значки в Панели управления. Перейдите в раздел Конфигурация пользователя ► Административные шаблоны ► Панель управленияи найдите политику Скрыть указанные элементы панели управления. Далее надо выбрать переключатель Включить, чтобы сделать доступной кнопку Показать... для вызова диалогового окна Вывод содержания. Осталось ввести имена значков, которые следует скрыть. Напомню, что в реестре можно добиться того же результата с помощью параметра DisallowCpl.

Скрытие всех значков в Панели управления, кроме указанных

Политика Показать только заданные элементы панели управленияв том же разделе позволяет в Панели управления оставить только нужные значки, чтобы не смущать неопытных пользователей. Работа с ней схожа с настройкой из предыдущего примера. Данная политика соответствует параметру RestrictCpl, описанному во второй главе.

Запрет запуска редактора реестра

Для блокировки редактора реестра мы использовали параметр DisableRegistryTools. Аналогичного результата можно добиться через политику Запретить доступ к средствам редактирования реестрав разделе Конфигурация пользователя ► Административные шаблоны ► Система.

Смена картинки для экрана приветствия

В четвертой главе мы рассказывали, как можно поменять картинку для экрана приветствия при помощи реестра (параметр UseOEMBackground). Также можно добиться этого эффекта при помощи Редактора групповых политик gpedit. msc. Запустите Редактор и последовательно раз верните узлы Конфигурация компьютера ► Административные шаблоны ► Система ► Вход в систему. В правой части окна откройте параметр Всегда использовать настраиваемый вход в систему. Установите значение параметра равным Включить. Теперь вам осталось только подготовить файл.

Настройка диалогового окна безопасности Windows

При нажатии клавиш Ctrl+Alt+Delоткрывается диалоговое окно безопасности Windows с кнопками Блокировать компьютер, Сменить пользователя, Выйти из системы, Сменить парольи Запустить диспетчер задач. В четвертой главе я уже рассказывал, как эти кнопки (кроме кнопки Сменить пользователя) можно скрыть через реестр. Теперь посмотрим, как данную операцию можно проделать при помощи групповой политики. Подобная настройка может пригодиться, если вы не хотите, чтобы кнопками пользовались другие пользователи. Для этого перейдите в раздел Конфигурация пользователя ► Административные шаблоны ► Система ► Варианты действий после нажатия Ctrl+Alt+Delи включите следующие политики:

► Запретить изменение пароля– скрывает кнопку Сменить пароль. Соответствует параметру DisableChangePassword.

► Запретить блокировку компьютера– скрывает кнопку Блокировать компьютер. Соответствует параметру DisableLockWorkstation.

► Удалить Диспетчер задач– скрывает кнопку Запустить диспетчер задач. Соответствует параметру DisableTaskMgr.

► Запретить завершение сеанса– скрывает кнопку Выйти из системы. Соответствует параметру NoLogoff.

Увеличение длины списка «Недавние документы»

Чтобы изменить количество элементов в списке Недавние документыв меню «Пуск», нужно в разделе Конфигурация пользователя ► Административные шаблоны ► Компоненты Windows ► Проводник Windowsвыбрать политику Максимальная длина списка недавних документов. Включите сначала данную политику а затем укажите в окошке счетчика диалогового окна Максимальное число недавних документовнужное число. В реестре для данной задачи используется параметр MaxRecentDocs.

Связь между политиками и реестром

Как вы уже поняли, Редактор локальной групповой политики – это мощный инструмент в руках системного администратора или опытного пользователя. Повторюсь, что Редактор не доступен в домашних версиях Windows 7. Поэтому, применяя какую-либо политику в более старших версиях Windows, поневоле задаешь себе вопрос «А какой параметр в реестре меняет данная политика, чтобы использовать его на другой машине?» Конечно, можно пойти сложным путем и мониторить изменения в реестре с помощью специальных утилит. К счастью, можно решить задачу более простым путем.

Ранее мы в основном вручную вносили изменения в реестр для различных настроек. Но это не всегда удобно. Особенно это хорошо известно системным администраторам и программистам.

Каждый день открывать редактор реестра на десятках компьютерах, чтобы поменять один параметр, согласитесь, хлопотно. Для автоматизации подобных работ используются сценарии и собственные программы.

BAT-файлы сценариев

BAT-файлы известны очень давно и по-прежнему используются для автоматизации задач на многих предприятиях опытными системными администраторами. Рассмотрим некоторые приемы работы с реестром. Для примеров удобнее всего использовать утилиту командной строки REG.EXE, о которой говорилось в первой главе. Предположим, мы хотим сделать резервную копию всего реестра. Воспользуемся для этой задачи командой REG-EXPORTи создадим файл r egbackup.batследующего содержания:

Листинг 5.1.Резервное копирование реестра при помощи BAT-файла

CD \

MD D:\RegistryBackup

CD D:\RegistryBackup