"Родной" режим
Родной режим Active Directory можно активировать в том случае, когда все контроллеры доменов работают на Windows 2000. В этом режиме Active Directory раскрывает все свои достоинства, включая групповые политики.
Групповые политики позволяет централизованно управлять привилегиями и представлением сетевых ресурсов. Фукция IntelliMirror обеспечивает поддержку конфигурации пользователя на любой платформе, откуда он регистрируется. Это эволюционное расширение перемещаемых профилей позволяет пользователю получать доступ к своим данным, программам, своему рабочему столу с любого места корпоративной сети. Наилучшая практика использования групповых политик в MetaFrame включает:
-
Создание групп с разным уровнем доступа к опубликованным приложениям.
-
Использование переназначения папки "My Documents" на сетевой ресурс. Это может заменить старое назначение буквы "H:" для домашнего каталога.
- Удаление опции "Shut Down" из меню Start.
- Удаление панели управления из меню Start
- Спрятать локальные драйвы сервера
- Удалить команду Run из меню Start
-
Включить квоты для ограничения использования диска пользователями.
Создание нескольких групп пользователей, которым необходим разный уровень доступа к рабочему столу (доступ к командной строке и т.п.)
Удалить панель MetaFrame Management.
Вы еще больше можете сузить окружение:
-
Оставить в меню "Start" только команду "Shut Down" (запретив при этом 'Shut Down Server').
-
Запретить пользователям устанавливать принтеры.
-
Разрешить пользователям запускать приложения только с иконки на рабочем столе, а затем опубликовать приложения и разместить их иконки на рабочем столе пользователя.
-
Удалить "My Computer" и "My Network Places" с рабочего стола.
Предотвратить правые щелчки мышью на рабочем столе.
Это лишь немногие из настроек пользователей, которые можно сделать с помощью IntelliMirror и групповой политики. В некоторых случаях не требуется предоставлять доступ к рабочему столу Windows. С помощью технологии NFuse возможно внедрять Программное Окружение на веб-сраницу.
Совет
Чтобы уменьшить размеры перемещаемых профилей, настройте групповую политику для переназначения папок My Documents, и файлов, относящихся к Internet Explorer (временные файлы, cookies и т.п.), которые по умолчанию хранятся в профиле, на отдельный файловый сервер. Это уменьшит время загрузки профиля при запуске приложения.
