För att enkelt administrera lite olika scenarier som man ställs inför gällande nätverksuppmappning, offline files, folder redirection, UAC och konfigurering av Internet Explorer så finns det enkla medel att tillgå genom att använda sig av Administrative Templates och Preferences.
Det finns många användarbara nyheter och förbättringar och jag tänkte kort tipsa om lite av dessa gällande Group Policy Preferences och Administrative Templates för User Account Control, Offline Files, Internet Explorer och Preferences.
För User Configuration hittar vi Drive Maps under Preferences\Windows Setting
När du skapar en New Mapped Drive så kan du i listan Action välja olika CRUD alternativ (Create, Replace, Update och Delete)
Där anger du din nätverksuppmappning, enhetsbokstav och tittar du då på fliken Common kan du även välja alternativet Item Level Targeting. Där kan du via New Item peka ut allt från User, Computer, Security Group och mycket annat som tidigare har varit möjligt via WMI filter, men här får du det grafiskt.
Skillnaden är att Item Level Targeting endast gäller för den valda Preferences-inställningen och inte hela GPO:n!
Med Preferences kan vi även enkelt konfigurera olika inställningar för kontrollpanelsalternativ såsom Power Options, Internet Settings och Printers med mera.
Ett litet tips är också att om du har varit inne och lagt till en Browser Title i registret kan du numera enkelt göra detta via User Configuration\Windows Settings\Internet Explorer Maintenance och Browser User Interface där du hittar Browser Title.
Om du sedan kör med Offline Files kan det självklart vara användbart att exkludera olika typer av filer, detta gör du via Files Not Cached som finns under
Computer Configuration\Policies\Administrative Templates\Network\Offline Files
Om du använder Folder Redirection så kommer du att märka att mapparna för profilen är separerade till Appdata(Roaming), Desktop, Start Menu, Documents, Pictures, Music, Videos, Favorites, Contacts, Downloads, Links, Searches och Saved Games så att du enkelt kan välja att peka om enskilda mappar och inte en hel mappstruktur i sig (då kanske inte alla vill peka om exempelvis mappen Videos i sin organisation).
Och sist men inte minst, i och med Windows 7 så har User Account Control fått en rejäl och mycket användbar uppgradering. Istället för Vistas alternativ att slå på eller slå av User Account Control finns det istället fyra olika alternativ.
Utan att gå in på dessa vill jag istället tipsa om Policyn för er som använder Windows Remote Assistance.
Via User Account Control: Allow UIAccess applications to prompt for elevation without using the secure desktop som du hittar via Computer Configuration\Policies\Windows Settings\Security Settings\Security Options.
Om du väljer Enabled så visas förfrågan om elevering i Windows Remote Assistance så att administratör kan elevera rättigheterna.
Dock behöver du även se över "User Account Control: Behavior of the elevation prompt for standard users” så att det inte är satt som ”Automatically deny elevation requests” då användaren som får hjälp inte kommer att få upp alternativet om elevering.
Lycka till!
Mathilda Bertholdsson, kursledare på Addskills