На всех компьютерах, работающих под управлением Windows 2000 и более поздних версий, не считая контроллеров домена, имеется редактируемый объект локальной групповой политики. Самый быстрый способ получить доступ к LGPO на локальном компьютера — ввести в командной строке gpedit.msc /gpcomputer: «%ComputerName%»
Эта команда запускает в ММС-консоли редактор GPOE для локального компьютера. Здесь %ComputerName% — переменная среды с именем локального компьютера. Она ставится в кавычки, как показано в приведенном выше примере.
Чтобы получить доступ к локальной политике верхнего уровня на удаленном компьютере, введите в командной строке:
gpedit.msc /gpcomputer: «RemoteComputer»
где RemoteComputer — хост-имя или FQDN-имя удаленного компьютера. Не забудьте о кавычках, как показано в примере:
gpedit.msc /gpcomputer: «corpsvr82»
Кроме того, управлять локальной политикой верхнего уровня на компьютере можно, выполнив следующие действия:
1. Щелкните Пуск (Start), введите mmc в поле Начать поиск (Search) и нажмите Enter.
2. В окне консоли раскройте меню Консоль (File) и выберите команду Добавить или удалить оснастку (Add/Remove Snap-In).
3. В диалоговом окне Добавление и удаление оснастки (Add or Remove Snap-Ins) щелкните Редактор объектов групповой политики (Group Policy Object Editor) и Добавить (Add).
4. В диалоговом окне Выбор объекта групповой политики (Select Group Policy Object) по умолчанию выбран локальный компьютер. Щелкните Готово (Finish) и ОК.
Теперь вы можете управлять параметрами локальной групповой политики.
Параметры LGPO
Локальные групповые политики хранятся в папке %SystemRoot%\System32\GroupPolicy на каждом компьютере Windows Server 2008. В этой папке имеются следующие подпапки:
• Machine Содержит сценарии компьютера в подпапке Script и информацию о политике для раздела реестра HKEY_LOCAL_MACHlNE в файле Registrypol.
• User Содержит сценарии компьютера в подпапке Script и информацию о политике для раздела реестра HKEY_CURRENT_USER в файле Registrypol.
Можно использовать специальные программы для чистки реестра. Так же мы считаем, что программа для чистки реестра должна обладать дополнительным функционалом, и можем посоветовать TuneUp Utilities.
