Андрей Попов - Windows Script Host для Windows 2000/XP
Рис. 4.13. Блокировка выполнения сценариев WSH
Листинr 4.12. Файл WSH.admCLASS MACHINE
 CATEGORY "Локальные и удаленные сценарии WSH"
В В В POLICY !!LocalEnabledPolicy
В В В В В KEYNAME "SoftwareMicrosoftWindows Script HostSettings"
В В В В В В В EXPLAIN !!LocalEnabledPolicyHelp
В В В В В VALUENAME Enabled
В В В В В В В VALUEON "1" VALUEOFF "0"
В В В END POLICY
В В В POLICY !!MachRemotePolicy
В В В В В KEYNAME "SoftwareMicrosoftWindows Script HostSettings"
В В В В В В В EXPLAIN !!MachRemotePolicyHelp
В В В В В VALUENAME Remote
В В В В В В В VALUEON "1" VALUEOFF "0"
В В В END POLICY
В В В POLICY !!IgnoreUserSettingsPolicy
В В В В В KEYNAME "SoftwareMicrosoftWindows Script HostSettings"
В В В В В В В EXPLAIN !!IgnoreUserHelp
В В В В В VALUENAME IgnoreUserSettings
В В В В В В В VALUEON "1" VALUEOFF "0"
В В В END POLICY
В END CATEGORY
CLASS USER
 CATEGORY "Локальные и удаленные сценарии WSH"
В В В POLICY !!LocalEnabledPolicy
В В В В В KEYNAME "SoftwareMicrosoftWindows Script HostSettings"
В В В В В В В EXPLAIN !!LocalEnabledPolicyHelp
В В В В В VALUENAME Enabled
В В В В В В В VALUEON "1" VALUEOFF "0"
В В В END POLICY
В В В POLICY !!MachRemotePolicy
В В В В В KEYNAME "SoftwareMicrosoftWindows Script HostSettings"
В В В В В В В EXPLAIN !!MachRemotePolicyHelp
В В В В В VALUENAME Remote
В В В В В В В VALUEON "1" VALUEOFF "0"
В В В END POLICY
В END CATEGORY
[STRINGS]
LocalEnabledPolicy="Разрешить локальный WSH"
LocalEnabledPolicyHelp="Если значение равно 1, то локальный WSH разрешен"
MachRemotePolicy="Разрешить удаленный WSH"
MachRemotePolicyHelp="Если значение равно 1, то удаленный WSH разрешен"
IgnoreUserSettingsPolicy="Ргнорировать установки пользователя"
IgnoreUserHelp="Должен быть установлен для того, чтобы применять ко всем пользователям политику для машины"
Для применения политик безопасности, которые описаны в шаблоне wsh.adm, к различным пользователям и рабочим станциям, можно воспользоваться либо редактором системной политики Poledit.exe (в сетях Windows NT и на автономных машинах), либо оснасткой Групповая политика (Group Policy) в ММС (в сетях с установленной службой каталогов Active Directory и на автономных машинах).
Рассмотрим сначала вариант, связанный с использованием редактора системной политики Poledit.exe. После запуска этой программы надо добавить wsh.adm в список текущих шаблонов политик. Для этого нужно в меню Параметры (Options) выбрать пункт Шаблон политики (Policy Template) и воспользоваться кнопкой Добавить (Add) в диалоговом окне Параметры шаблона политики (Policy Template Options) (рис. 4.14).
Рис. 4.14. Добавление файла wsh.adm в список текущих шаблонов политик
После подключения шаблона wsh.adm можно создать новую политику (пункт Новая политика (New Policy) в меню Файл (File)) (рис. 4.15).
Рис. 4.15. Создание новой системной политики
В свойствах пользователя и компьютера появится новый раздел Локальные и удаленные сценарии WSH с соответствующими параметрами политики безопасности, которые описаны в wsh.adm (рис. 4.16).
Рис. 4.16. Параметры политики безопасности для WSH, взятые из шаблона wsh.adm
В Windows 2000/ХР, имея соответствующие администраторские права, можно подключить административный шаблон wsh.adm к оснастке Групповая политика (Group Policy) в ММС. Рассмотрим, каким образом это делается для автономного компьютера, не подключенного к сети.
Сначала загрузим ММС, выполнив команду mmc либо в командной строке, либо с помощью пункта Выполнись (Run) меню Пуск (Start). Затем выберем пункт Добавить или удалить оснастку (Add/Remove Snap-in) в меню Консоль (Console) и нажмем кнопку Добавить (Add). В появившемся списке всех имеющихся оснасток нужно выбрать пункт Групповая политика (Group Policy) и нажать кнопку Добавить (Add). После этого запустится мастер групповой политики, в котором нужно указать, что объектом групповой политики является локальный компьютер, и нажать кнопку Готово (Finish) (рис. 4.17).
Рис. 4.17. Мастер групповой политики
Никаких других оснасток в окно консоли мы добавлять не будем, поэтому нажимаем кнопку Закрыть (Close) в списке оснасток и кнопку OK в окне добавления/удаления оснасток. После этого мы можем в окне консоли изменять групповую политику для локального компьютера (рис. 4.18).
Для того чтобы добавить в оснастку нужный нам административный шаблон, следует выделить раздел Конфигурация компьютера | Административные шаблоны (Computer Configuration | Administrative Templates) и в меню Действие (Action) выбрать пункт Добавление/удаление шаблонов (Add/Remove Templates). После этого на экран будет выведено диалоговое окно со списком всех шаблонов, подключенных к оснастке Политика "Локальный компьютер" (Local Computer Policy) (рис. 4.19).
Для добавления нового административного шаблона в этот список нужно нажать кнопку Добавить (Add) и выбрать нужный файл с расширением adm (в нашем случае это wsh.adm). После этого список подключенных шаблонов следует закрыть. В результате в каждом из разделов Конфигурация компьютера | Административные шаблоны (Computer Configuration | Administrative Templates) и Конфигурация пользователя | Административные шаблоны (User Configuration I Administrative Templates) создастся подраздел Локальные и удаленные сценарии WSH (рис. 4.20).
