Instalacija SP2 za Windows XP na korisnička računala donosi niz novih mogućnosti. Neke od njih moguće je podešavati uz pomoć Group Policya, a to je osobito korisno administratorima Windows 2000 i Windows 2003 domene. Te nove mogućnosti mogu se nadzirati unutar Group Policy Object Editora samo kad je pokrenut na računalu s operativnim sustavom Windows XP na koji je instaliran SP2. U ovome članku pokazujemo kako omogućiti upravljanje novim mogućnostima sa svih administrativnih konzola unutar domene.

Nadogradnja postojećih GPO-a

Da bismo dogradili postojeće GPO-e tako da oni sadrže postavke za upravljanje mogućnostima koje donosi SP2, svaki je GPO koji želimo dograditi potrebno otvoriti na administrativnoj radnoj stanici koja koristi operativni sustav Windows XP s instaliranim SP2:

1. Prijavite se na računalo s operativnim sustavom Windows XP SP2.
2. Pokrenite Group Policy Management Console. Više o korištenju GPMC alata pročitajte u članku Administrativni alati za Windows domenu.
3. Otvorite Group Policy Objects unutar domene koju administrirate.
4. Desnom tipkom miša kliknite na GPO koji želite dograditi i odaberite Edit. GPO će se otvoriti unutar Group Policy Object Editora tako da koristi predložak .adm s računala na kojemu je otvoren. U tom trenutku datoteka .adm će se replicirati na sve domain kontrolere u domeni.
5. Na isti način otvorite svaki GPO koji želite dograditi.

Svima koji taj posao žele automatizirati uz pomoć skripti Microsoft preporuča konzultiranje informacija počevši od stranice TechNet Script Centra gdje su i upute.

Greška na računalima koja ne koriste Windows XP SP2

Verzije Group Policy Object Editora koje se koriste na računalima s operativnim sustavima starijim od Windowsa XP sa SP2 (uključujući i Windows XP SP1 i Windows 2003) kod otvaranja GPO-a koji koriste novije .adm datoteke, tj. one koje donosi SP2, mogu javiti sljedeću grešku:

The following entry in the [strings] section is too long and has been truncated.

Greška se javlja kao višestruki iskačući (pop-up) prozor pri pokretanju Group Policy Object Editora. Iako je moguće osloboditi se problema višestrukim klikanjem na OK, nekim mogućnostima neće biti moguće upravljati. Rješenje za to je instalacija zakrpe KB842933 dostupne za Windows XP, Windows 2000 i Windows 2003. Ovaj problem posebno je značajan zbog načina na koji se nove .adm datoteke repliciraju kroz domenu. Kao što je već rečeno, kad korisnik s računala s instaliranim SP2 otvori GPO koji se nalazi unutar domene, GPO će se dograditi datotekom .adm s postavkama za nadzor mogućnosti koje donosi SP2. Kako ta datoteka ima noviji nadnevak od one koja se nalazi u mapi SYSVOL, replicirat će se na sve domain controlere unutar domene. Nakon toga, prilikom otvaranja GPO na računalima unutar domene koja nisu dograđena zakrpom KB842933, računalo će javiti grešku koju smo opisali. Na tom se računalu neće moći podesiti postavke koje donosi SP2 za Windows XP.

Obzirom da replikacija datoteka .adm nakon izlaska SP2 za Windows XP može znatno utjecati na veličinu mape SYSVOL, treba biti oprezan s dogradnjom GPO-a novim .adm predlošcima. Više o nadogradnji GPO-a administrativnim predlošcima i replikaciji .adm datoteka pročitajte uskoro ovdje, na portalu.

http://www.microsoft.com/technet/prodtechnol/winxppro/maintain/mangxpsp2/mngxpsp2.mspx

http://support.microsoft.com/default.aspx?kbid=842933

http://sistemac.carnet.hr/index.php?id=89&backPID=3&tt_news=262