本文分步介绍了如何为 Windows Server 2003 域中的下层客户端计算机创建“系统策略”设置。
配置 Windows Me 和 Windows 98 客户端使用“系统策略”设置
对 Windows Me 和 Windows 98 客户端计算机进行以下配置更改:
1. 安装“组策略”设置。
注意:这些设置不同于 Windows 2000 使用的“组策略”设置。
2. 配置具有用户级访问控制的网络客户端。
3. 配置客户端计算机使用“配置文件”。
4. 启用负载平衡。
如何安装“组策略”设置
要使基于 Windows Me 的客户端计算机和基于 Windows 98 的客户端计算机可以识别 Windows 2000 和 Windows NT 4.0 安全组,请安装“组策略”功能。为此,请使用下列方法之一 ? 在一台基于 Windows Me 的计算机或基于 Windows 98 的计算机上:
1. 单击“开始”,指向“设置”,然后单击“控制面板”。
2. 双击“添加/删除程序”,然后单击“Windows 安装程序”选项卡。
3. 单击“从磁盘安装”,单击“浏览”,然后移动到 Windows 98 CD 上的以下文件夹处:Tools\Reskit\Netadmin\Poledit
4. 在左窗格中,单击“Poledit.inf”,然后单击“确定”。
5. 在“从磁盘安装”对话框中单击“确定”。
6. 在“组件”列表中,单击“组策略”复选框,将其选中,然后单击“安装”。
7. 单击“确定”。
在多台基于 Windows Me 的计算机或基于 Windows 98 的计算机上:
1. 将 Windows 98 CD 上 Tools\Reskit\Netadmin\Poledit 文件夹中的 Grouppol.dll 文件复制到每台客户端计算机上的 Windows\System 文件夹中。
注意:您可以将此文件放置在某个网络共享位置,然后,通过在登录过程中使用批处理文件,将它复制到客户端计算机。
2. 在每台客户端计算机上运行 Windows 98 CD 的 Tools\Reskit\Netadmin\Poledit 文件夹中的 Grouppol.reg 文件。
注意:要自动完成这些注册表更改,请将 Grouppol.reg 复制到某个网络共享位置,然后从登录批处理文件中使用“无提示”(/s) 开关运行 Regedit.exe 命令,例如:regedit.exe /s \\server_name\share_name\grouppol.reg
如何配置用户级访问控制
1. 单击“开始”,指向“设置”,单击“控制面板”,然后双击“网络”。
2. 单击“访问控制”选项卡。
3. 单击“用户级的访问控制”。
4. 如果“从以下位置获取用户和组的列表”框中未显示正确域,请键入要使用的域的名称。
5. 如果系统提示您选择身份验证器,请单击“选择键入的身份验证器类别”列表中的“Windows NT 域”,然后单击“确定”。
6. 单击“确定”。
7. 当系统提示您重新启动计算机时,单击“是”。
如何启用用户配置文件
启用用户配置文件时,会为每名用户配置单独的桌面和“开始”菜单项。这项配置会防止“系统策略”设置(它会更改特定用户或组更改的桌面或“开始”菜单)更改所有其他登录到计算机的用户的 Windows 环境。
注意:因为 Microsoft Windows 有多个版本,所以下列步骤可能与在您的计算机上执行的步骤有所不同。如果是这样,请参阅产品文档来完成这些步骤。 1. 单击“开始”,指向“设置”,单击“控制面板”,然后双击“密码”。
2. 单击“用户配置文件”选项卡。
3. 单击“用户可以自定义他们的首选项”。
4. 单击“在用户设置中包括桌面图标和‘网上邻居’内容”复选框,将其选中,再单击“在用户设置中包括‘开始’菜单和‘程序’组”复选框,将其选中,然后单击“确定”。
5. 如果提示您重新启动计算机,请单击“是”。
如何启用负载平衡客户端
在 Windows 2003 域中,所有域控制器都是对等的。但是,只有一个域控制器起着下层客户端的主域控制器 (PDC) 的操作主机的作用。因此,所有 Windows Me 和 Windows 98 客户端计算机都会尝试从起着 PDC 操作主机作用的 Windows 2003 域控制器中检索“系统策略”设置。