Win2K和NT 4.0的协同作战(5)
刘彦青　2001-02-26 17:00:18

　　
　　不知你是否碰到过已经定义了一个系统策略，登录时却发现系统策略不能下载的情况？很显然的是，一些OEM厂商在发售预装Win2K和NT 4.0的系统时都禁用了系统策略运用功能，在这种情况下，注册表中HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlUpdate处UpdateMode的值为0，如果将其值设置为1（自动模式），系统就会在服务器上搜索名字为ntconfig.pol的系统策略文件；如果将其值设置为2（手动模式），系统就会在注册表中指定的NetworkPath中指定的位置查找系统策略文件。
　　系统策略不会自动移植。出于安全方面的考虑，系统管理人员经常建立一个禁止显示最近登录用户的用户名的系统策略，在Win2K中同样可以做到这一点，但由于两种操作系统在注册表中的不同位置保存这一设置，Win2K并不能从NT 4.0继承这一系统策略的设置。要在Win2K中禁止显示最近登录用户的用户名，必须通过手动方式在每一个系统上进行修改。象图6显示的那样，Win2K把这一登录设置存储在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem，注册表中的条目是REG_DWORD类型的DontDisplayLastUserName，把它的值设置为0，Win2K将显示最近登录的用户名；把它的值设置为1，Win2K就不会显示最近登录用户的用户名了。
　　从NT 4.0向Win2K升级时，这一设置也会失效。可以采用上面所述的注册表编辑方法或修改本地系统策略来重新设置这一功能。打开微软管理控制台（MMC），在其中增加“组策略”一项，当在一台非DC的工作站或服务器上加载时，MMC就将组策略改为本地策略，到“安全选项”上，然后向下滚动右边的滚动条，直到找到“在登录屏上不显示最近登录用户的用户名”，右击该项，选择“Enable”复选框。然后重新启动机器，使这一设置生效。
　　Win2K中组策略和环境的调试。如果安装了可调试版的userenv.dll文件，在NT 4.0中就可以对用户环境进行调试，不过这一过程相当麻烦，因为需要重新配置系统，然后关闭、重启系统，使设置生效。在Win2K中则简单得多。
　　在Win2K中则简单得多，Win2K有内置的调试环境，我们所需要做的就是增加一个标志符和一些值。这一功能在解决与本地或域组策略有关的计算机或用户、远程启动、应用程序管理、IP安全策略及其他问题时很有用处。
　　打开注册表编辑器，找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NT CurrentVersion，增加一个新的标志符Diagnostics（它不是缺省的），当出现提示时，使其值为空。Diagnostics可以有4种值，一个值指示Win2K加载所有的用户环境，一个指示Win2K只加载组策略事件，一个是加载远程启动活动，最后一个指示Win2K只加载与应用管理有着的事件。
　　如果用户登录时要登录所有用户环境和策略设置，加入REG_DWORD类型的条目RunDiagnosticLoggingGlobal，并将其值设置为1。
　　为能调试所有事件而需要设置相应条目。要登录组策略事件，增加REG_DWORD类型的RunDiagnosticLoggingGroupPolicy，并将其值设置为1；要登录远程启动活动，增加REG_DWORD类型的RunDiagnosticLoggingIntelliMirror，将其值设为1；要登录与应用管理有关的事件，增加REG_DWORD类型的RunDiagnosticLoggingAppDeploy，将其值设为1。
　　十．小结：
　　现在我们已经了解了Win2K和NT 4.0网络之间的区别，就可以开始作规划了，采用什么样的方案取决于选择的混合形式。记住必须为Win2K提供时间同步，而且至少有三种途径。用户帐户的信息在不同平台上的位置是不同的，如果采用NT 4.0域，可能希望把Win2K的用户帐户信息维护在根目录下以保持连贯性；如果采用Win2K域，也许希望把NT 4.0用户帐户信息存储在Documents and Settings文件夹中，当然还可以让它们按各自平台的缺省设置存储，减少协作性管理方面的问题。

　　我们还了解了Win2K和NT 4.0在资源共享方面的区别。如果发布和查找NT 4.0系统中的资源，需要在Win2K中绑定NetBIOS。Win2K和NT 4.0根据计算机和用户帐户所在的系统分别应用组策略和系统策略，NT 4.0中“不显示最近用户名”的设置在Win2K上不起作用。最后，我们还了解了如何通过注册表对Win2K环境进行调试。

|首　页||上一页|