Csoportházirend Active Directory nélkül = Helyi házirend
Azért mert nincs címtárrendszer a hálózatban, a csoportházirend még jelen van minden munkaállomáson és teljes egészében működőképes. Ilyenkor nem a tartományvezérlőről töltődik le a számítógép indításakor, hanem a helyi merevlemezen lévő változat érvényesül. Módosításához írjuk be a Start > Futtatás (Start > Run) menübe: GPEDIT.MSC. A GPEDIT a Group Policy Editor (Csoportházirend szerkesztő) szó rövidítése, az .MSC kiterjesztést kötelező megadni, mert nem egy önállóan futtatható alkalmazásról van szó, hanem egy felügyeleti MMC konzolról.
A konzol farendszer gyökérpontjában látható, hogy a helyi számítógép házirendjének szerkesztése zajlik. Ugyanúgy végrehajthatjuk a módosításokat, mint egy Active Directory tartományvezérlőn.
Tegyünk egy próbát és módosítsunk egy tetszőleges beállítást.
Menjünk át egy másik géphez és ellenőrizzük, hogy ugyanez a beállítás különbözik-e. Ha igen, rendben van, ha nem, akkor tegyük különbözővé őket. Célunk, hogy kontrollálni tudjuk a csoportházirend átvitelének megtörténtét.
Zárjuk be mindkét gépen a konzolt.
Csoportházirendet alkotó fájlok másolása, mentése
Active Directory alatt a csoportházirendet alkotó fájlok a Sysvol megosztásban találhatók. Mindegyikhez tartozik egy GUID szám és a tároló mappájuk neve is ez.
Windows XP alatt egy kicsit másként néz ki a dolog, a helyi házirend a %systemroot%\system32\GroupPolicy mappában van. Megtekintéséhez először be kell kapcsolni a rejtett fájlok és mappák megjelenítését:
Indítsuk el az Intézőt, majd kattintsunk az Eszközök > Mappa beállításai > Nézet (Tools > Folder Options > View) oldalra és kapcsoljuk be a "Rejtett fájlok és mappák megjelenítése" ("Show hidden files and folders") rádiógombot.
A mappában csak egyetlen házirendnek, a helyi csoportházirendnek az adatai szerepelnek. Láthatunk néhány almappát és egy ini fájlt, melyek a következő összetevőket tartalmazzák:
Felügyeleti sablonok (Administrative Templates). A csoportházirend felügyeleti sablonjait alkotó fájlok.
Számítógépekre vonatkozó rész.
Felhasználókra vonatkozó rész.
A csoportházirend főbb paramétereit tartalmazza (verziószám, GUID, stb.).
Ha az egész %systemroot%\system32\GroupPolicy mappát elmentjük és egy esetleges újratelepítés után visszatöltjük, akkor nem szükséges újra beállítani mindent, mert visszaáll az összes beállítás.
Visszatérve eredeti célunkhoz, vigyük át a teljes %systemroot%\system32\GroupPolicy mappát egyik gépről a másikra és írjuk felül az ott lévő fájlokat. Az állományok rejtettségük mellett még írásvédettek is.
Nyissuk meg a GPEDIT.MSC konzolt és ellenőrizzük a fenti tesztbeállítás átvitelének megtörténtét, mindkét gépen ugyanazok a házirend beállítások.