Групповая политика используется для упрощения задач администрирования.

Групповая политика используется для упрощения задач адми­нистрирования. 

Традиционно групповая политика используется для упрощения задач адми­нистрирования, таких как, например, управление конфигурацией компонентов Windows, реализация безопасности, управление параметрами пользователей и доступом к данным, а также развертывание и поддержка программного обеспе­чения. Расширение возможностей управления достигнуто и за счет введения новых форматов пользовательских профилей, новых XML-файлов административных шаблонов, новых и улучшенных параметров политики, а также нового компонента групповой политики Preferences.

Управляя рабочими столами пользователей, администраторы должны соблюдать баланс между строгим централизованным контролем компью­теров и желанием пользователя получить полный контроль для настрой­ки своего рабочего стола. При реализации всех параметров групповой политики можно очень жестко ограничивать функциональность рабочих столов, чтобы пользователи не могли внести какие-либо неавторизован­ные изменения.

Многие администраторы полагают, что предоставление пользователям возможности модификации параметров лишь приведет к некорректной конфигурации, в результате чего администраторам прибавится работы. Со своей стороны пользователи рассматривают все попытки управления их рабочими столами как вмешательство в их личное пространство. По мнению пользователя, рабочая станция является лишь частью его рабочей среды, и он сопротивляется всем попыткам управления ею.

Определение четкого баланса между централизованным управлением рабочими столами и контролем конечными пользователями зависит от организации. В некоторых организациях уже давно используется групповая политика, где конечные пользователи адаптировались к некоторому уровню контроля над рабочими столами. В таких системах не нужно про­являть чрезмерное усердие для реализации новых ограничений. Вместе с тем в других компаниях ограничений может не быть вовсе. И первые попытки внедрить там ограничения контроля над рабочими столами могут встретить жесткое сопротивление со стороны пользователей.

Начинать реализацию управления рабочими столами следует посте­пенно. Не последнюю роль при этом играет создание позитивного впе­чатления, что обычно означает использование групповой политики для решения специфических вопросов. Если вы сможете доказать конечным пользователям, что управление их рабочими столами реально обеспечит комфорт для работы, они, скорее всего, примут идею о дополнительном контроле. С другой стороны, если после того, как вы попытаетесь реа­лизовать управление рабочими столами, в центры обслуживания начнут поступать многочисленные жалобы, вы рискуете потерять всяческую под­держку при реализации какого-либо контроля рабочих столов. Еще одним фактором успешной реализации групповой политики является поддержка со стороны руководства, заинтересованного в мерах, позволяющих сни­зить стоимость управления рабочими станциями. Таким образом, сумев доказать, что конечным результатом реализации контроля над рабочими столами будет снижение стоимости технического обслуживания, вы наверняка получите поддержку руководства, даже если пользователи не примут с восторгом идею о контроле их рабочей среды.

В процессе эффективного управления сначала нужно адаптировать стандарт­ную политику конфигурации рабочих столов. Затем с помощью различных компонентов групповой политики можно обеспечить стандартизацию рабочего окружения. Можно просмотреть различные компоненты, управление которыми осуществля­ется в объекте групповой политики (Group Policy Object, GPO).

Часто многие сетевые администраторы испытывают трудности с управлением пользовательскими данными и параметрами профилей. Конечные пользовате­ли, как правило, предпочитают, чтобы их рабочая среда выглядела одинаково на любом компьютере, с помощью которого они входят в сеть. Кроме того, они хотят получать доступ к своим данным независимо от своего расположения в сети.

Как известно, зачастую пользовательская информация играет важную роль в бизнесе и должна быть защищена. В большинстве случаев данные компании хранятся централизованно в общих сетевых ресурсах и регулярно архивируют­ся. Пользователи хранят все данные компании в этих общих папках. Однако вследствие повышения популярности мобильного Интернета многие пользова­тели также хранят данные локально на своих мобильных компьютерах, получая доступ к файлам, даже если они не подключены к сети.

Управление пользовательскими профилями часто более важно для ко­нечных пользователей, чем для администраторов. Например, пользователь, затративший много времени на настройку приложений и рабочего стола в со­ответствии со своими предпочтениями на одном компьютере, вряд ли захочет проделывать ту же процедуру на ряде других компьютеров. Поэтому ему нужно использовать одну конфигурацию рабочего стола независимо от компьютера, на котором он входит в сеть. Обеспечить эту функциональность позволяют перемещаемые пользовательские профили. Такой перемещаемый профиль хранится в общем сетевом ресурсе и доступен каждому компьютеру в домене. Для под­держки стандартизированной рабочей среды некоторые организации внедряют обязательные пользовательские профили. С их помощью администратор может создать стандартный профиль пользователя или группы пользователей, а затем отконфигурировать его, чтобы сделать его изменение невозможным. Таким образом гарантируется согласованность рабочей среды для всех пользователей, которым назначен этот профиль.