Menedzsment technológiák a Windows Vist ában

Menedzsment technológiák a Windows Vistában

Gál Tamá[email protected]

MCSE, MCSA, MCT, MVP

TartalomTartalom

Helyi- és CsoportházirendHelyi- és Csoportházirend

Az Eseménynapló újdonságai Az Eseménynapló újdonságai

A Feladatütemező újdonságaiA Feladatütemező újdonságai

Reliability and Performance MonitorReliability and Performance Monitor

Helyi- és Csoportházirend

A problémákMűködéssel kapcsolatos változásokA készlet, amiből gazdálkodhatunkGP Top 5És ami később jön...

A jelenlegi helyzet

Nagyon sokat használjuk és sokmindenre Ahol van AD, ott

90%-nál nagyobb az aktív Csoportházirend használat (nagyvállalati szegmens)

60%-nál több (középvállalati szegmens)

A legutolsó állapot szerint kb. 1800 registry alapú házirend opció plusz néhány IE opció illetve egyéb bővítmény

Sablonok típusa

- ADM formátum

- Sysvol „bloat”

- Nyelvi verziók?

Házirend elemek

- Eltévedünk

- Komoly tervezés!

Érvényesítés

- ICMP kell

- VPN?

- Hibernálás?

- Stand by?

Hálózati forgalom

A problémák

Hibaelhárítás

- Bonyolult naplózás- Nehéz hibakeresés- Userenv.log problémás

- LAN teljesítmény?

- WAN teljesítmény?

Helyi házirend

- Nem felhasználófüggő- Nem csoportfüggő- Kevés opció

GPMC?

- Az összes új Vista szolgáltatás, komponens „lekövetése”- Az összes új Vista szolgáltatás, komponens „lekövetése”

- Nagy adag új elem, kb. 30%-kal nő az opciók száma- Nagy adag új elem, kb. 30%-kal nő az opciók számaA hatókör

kiterjesztése

- Biztonságosabb, stabilabb - Biztonságosabb, stabilabb Group Policy Group Policy motormotor

- Érzékenyebb a hálózati környezet változásaira- Érzékenyebb a hálózati környezet változásaira

- Jóval több opció az immár személyreszabható Helyi házirendben is- Jóval több opció az immár személyreszabható Helyi házirendben is

- Fejlettebb hibakeresés- Fejlettebb hibakeresés ( (kihasználva pl. az új Eseménynaplótkihasználva pl. az új Eseménynaplót))

- GPMC integráció- GPMC integráció

- Megoldás a „S- Megoldás a „Sysysvvol ol bbloatloat”-ra (.ADMX sablonok)”-ra (.ADMX sablonok)

- Megoldás a sablonok nyelvi problémáira (.ADMX sablonok)- Megoldás a sablonok nyelvi problémáira (.ADMX sablonok)

Megbízható, önálló működés,

kevesebb korláttal

Könnyebb kezelés

Az újdonságok csoportosítása

Működéssel kapcsolatos változások

Önálló Group Policy Service A Winlogon processztől függetlenül a Group Policy

motor immár szervizként fut Így aztán:

Gyorsabb, háttérben működő házirend érvényesítés

Kisebb terhelés (-Winlogon, -GINA, - egyéb providerek), nagyobb teljesítmény

Újraindítás nélkül bővíthető a készlet (Reload)

Hibás működés esetén a szerviz restarttal visszaáll


Érzékeny a hálózati körülmények változásaira Ha az adott házirend érvényesítési folyamata leállt,

mihelyst újra látja a hálózatot folytatódik Nem kell 90 vagy bármennyi percet várni

Network Location Awareness v2.0 GP „feliratkozás” a DC „elérhetőségi” jelzéseira A ping (az ICMP interfészeként) nem kell többé Fejlett sávszélesség detektálás, gyors működés


Az NLA, a mobil kliensek és a VPN Csatlakozásnál a Group Policy kliens detektálja a DC

elérhetőségét Ha a házirend frissítés ciklusa lejárt, vagy sikertelen

volt, a GP kliens háttérbeli frissítést kér a VPN-en keresztül (a User/Computer ágra egyaránt)

Ergo nincs szükség újraindításra vagy kijelentkezésre

Group Policy Client


Helyi házirend változások A sorrendben (LGPO<>DGPO)

nincs változás Ellenben gyárthatunk LGPO-t:

A helyi gépnek (mint eddig is) Admin vagy nem Admin helyi csoportoknak bármelyik helyi felhasználónak!

A sorrend az előző felsorolás szerint „erősödik” A felhasználók VAGY az Admin VAGY a nem-Admin

csoportra vonatkozó házirendet kapják

demó

Az LGPO változásai


Naplózás, hibakeresés az Userenv.log féle követhetetlen naplózásnak vége

Teljesen új, eseménykövető napló Külön GP, XML alapú, és informatív eseménynapló Alkalmazás/komponens szintre szűkítve Nagyon jól kereshető, szűrhető, másolható Egy konzolról több gép eseményeire feliratkozás Értesítési alrendszer (pl. e-mail, szkript, WMI)

Az új Feladatütemezővel


Kétszintű naplózás Admin események (System log)

Célpontja a felhasználók, adminok Jelentés egy problémáról (pl. az alkalmazás nem tud a

printerhez kapcsolódni), majd megoldási instrukció > webhelyek, KB cikkek, stb.)

Működésbeli események (a Userenv.log helyett) GP Operational Log Barátságos felület, értékes, értelmezhető adatok

(felhasználónév, GPO lista, dátum, feldolgozási idő, stb.)

Könnyebb kezelés

GPMC integráció - végre! GPMC remek eszköz egy tartományban a

Csoportházirend kezelésére Immár része az alaprendszernek (Vista/Longhorn) Vista:

Nincs igazán komoly változás, leszámítva az újdonságok támogatását

Windows Server “Longhorn”: Lesz változás: Templates, Comments, Search/Filter, stb.

Könnyebb kezelés Házirend sablonok

Az NT4 óta ugyanaz a sablon formátum (.ADM) A Vista / LH GP is registry alapú, de a formátum más

ADMX sablonok XML alapú, a GPMC-vel kompatibilis A Vistában nincs egyetlen .ADM sablon sem

Nem igaz: RTM > pl. Error Reporting

De: „Add/Remove Templates” > .ADM fájl-ok Nincs tervben ADM / ADMX konverziós eszköz

Nem igaz: ADMX Migration Tool

Könnyebb kezelés

ADMX sablonok – Sysvol „bloat” Tárolási különbség > „Central Store” azaz egy

tartományi szintű, közös tárolóhely a Sysvol-on belül Az összes GPO erről az egy helyről, egy-egy ADMX

állományból „táplálkozik”, ergo Csökken a Sysvol terhelése és a replikációs forgalom is

Central Store kialakítása A sablon egyszeri elkészítése és „publikálása”

Vista: másolás; LH Server: további eszközök lesznek

Ezután a Vista GPMC/GPEdit ignorálja a helyi tárolót

Könnyebb kezelés

ADMX sablonok – nyelvi verziók az ADMX állományok két részre „vághatóak”

egy „semleges” részre, és egy nyelv-specifikus részre

Azaz egy nagyméretű tartományban az angol nyelvű Vistáján készült GPO a francia Vistán francia nyelvű GPO beállításokat mutat

Éééés, ha módosítjuk a francia gépen, az eredeti helyen angolul látjuk majd viszont a változásokat

ADMX

(Windows Vista és <)ADM

(W2K, W2K3, XP)

W2K, W2K3, XP képes kezelni? X √

Vista, LH Server képes kezelni? √ √

Nyelvi támogatás? √ (.ADML) X

Egyedi ADM sablonok használata? √ √

Sablonok alapértelmezett helye? ADMX lokális beolvasás (ha nincs Central Store)

ADM másolás a GPO-ba

Central Store használata? √ X

Duplikált sablonok (Sysvol Bloat)? √ X

Add/Remove Templates? Csak az .ADM Csak az .ADM

Könnyebb kezelésÜzemeltessük Vistával a Csoportházirendet!

Removable Storage Devices

IPSec / Windows Firewall

Power Management

Printer Management

Troubleshooting & Diagnostics

Windows Defender

Network Access

ProtectionInternet Explorer Tablet PC

Windows Error Reporting

User Account Control

Wired and Wireless Policy

Desktop Shell GlobalizationRemote

Assistance

A hatókör kiterjesztése

kb. 2490 opció kb. 2490 opció (az NT4-ben 76 volt)(az NT4-ben 76 volt)

Néhány terület, ahol változás/bővülés leszNéhány terület, ahol változás/bővülés lesz

A készletPower Management

Az energiaellátási Az energiaellátási opciók központi, opciók központi,

szabályozott szabályozott használata enyhén használata enyhén

szólva is szólva is költséghatékonyköltséghatékony

Az összes beállítás felhasználó ÉS gép szerintiAz összes beállítás felhasználó ÉS gép szerinti

Az összes létező energiaellátási opció szerepel a sablonbanAz összes létező energiaellátási opció szerepel a sablonban

Külön „power plan” hozzárendelés arra az esetre, amikor a Külön „power plan” hozzárendelés arra az esetre, amikor a felhasználó még nem lépett befelhasználó még nem lépett be

Széleskörű Széleskörű Power Power

MManagementanagementopciókopciók

A készletEltávolítható tárolók Pendrive, Pendrive, MP3 MP3 lejátszó, lejátszó, CD/DVD CD/DVD íróíró

Biztonsági rizikónak számítBiztonsági rizikónak számít SSpywarepyware-ek-ek, , vírusok, érzékeny adatokvírusok, érzékeny adatok

Felhasználó/számítógép alapú házirendFelhasználó/számítógép alapú házirend Olvasás és/vagy írás szabályzásaOlvasás és/vagy írás szabályzása Csoportokba sorolva (vagy mind)Csoportokba sorolva (vagy mind)

Floppy, Floppy, CD/DVDCD/DVD, , TapesTapes, , USB devicesUSB devices, , Windows Windows Portable Devices (WPD)Portable Devices (WPD)

TS-en csak számítógép opciókTS-en csak számítógép opciók

A készletUAC

Számítógép Számítógép alapú alapú opciók (9 db)opciók (9 db) EleválásEleválás

NNo prompt, o prompt, PPrompt for consent, rompt for consent, PrPrompt for credentialsompt for credentials

Több lehetőség az admin userek eltérő kezeléséreTöbb lehetőség az admin userek eltérő kezelésére Alkalmazás telepítési körülményekAlkalmazás telepítési körülmények Fájl és registry virtualizálással kapcsolatos opcióFájl és registry virtualizálással kapcsolatos opció

A készletWF és IPSec

- Egy konzol segítségével mindent- Egy konzol segítségével mindent- Korrekt varázslókkal, előregyártott szkenáriókkal- Korrekt varázslókkal, előregyártott szkenáriókkal

- Hálózati erőforrások elérésének korlátozása pl. tartomány vagy állapot alapján- Hálózati erőforrások elérésének korlátozása pl. tartomány vagy állapot alapján- Hitelesítés megtagadás- Hitelesítés megtagadás

Egyszerű kezelésEgyszerű kezelés

IPSec izolációs és IPSec izolációs és egyéb szkenáriókegyéb szkenáriók

IntelligenIntelligens s tűzfaltűzfal

- Engedélyezhető alkalmazások, portok, szervizek- Engedélyezhető alkalmazások, portok, szervizek- Kapcsolat engedélyezés csak megerősített körülmények között (pl. IPSec)- Kapcsolat engedélyezés csak megerősített körülmények között (pl. IPSec)- Kapcsolat engedélyezés- Kapcsolat engedélyezés csak bizonyos csoportoknak/usereknek (pl. címtárból)

Kombinált megoldás Kombinált megoldás Windows Firewall Windows Firewall

++ I IPSPSecec

Windows Defender (volt Anti-Spyware) Engedélyezés / tiltás (keresés és a védelem)

tulajdonságoknál A szignatúra letöltés konfigurálása WSUS / WU „kapcsoló”

Vezetékes / Vezeték nélküli konfiguráció Különböző házirend beállítások a

hálózattípus alapján – pl. átjárás, hitelesítés

A készletBiztonsággal kapcsolatos további opciók I.

Network Access Protection

PKI konfiguráció Sokkal több opció

Internet Explorer biztonsági beállítások újabb halmaza

Eszköztelepítés ellenőrzése (15 db opció!) Engedélyezés/tiltás különböző esetekben Engedélyezés speciális, eszköz ID alapján

A készletBiztonsággal kapcsolatos további opciók II.

Version 7.0

Printer Management Nyomtató telepítés gépeknek / felhasználóknak Nyomtató telepítésének delegációja A megbízható / nem megbízható driver telepítése Nyomtatók hozzárendelése telephely alapján

Internet Explorer Az IEM opciók konvertálása registry alapúvá IEAK komplett integrálása

A készletDesktop Management I.

Hibakeresés és diagnosztika Rengeteg opció A Diagnostic Policy

Service figyel

Tablet PC kezelés Windows Shell

Classic Shell, Logon, Start Menü, Control Panel Screen Saver: timeout érték, csak „built-in” opció

A készletDesktop Management II.

BITS „ Peer-caching” azaz peer-to-peer állomány

transzfer a gépek között tartomány nélkül is

QoS Központilag kezelhető sávszélesség szabályzás a

hálózati alkalmazások számára

Terminal Services Alaposan átalakult a támogatás RDP 6.0 újdonságainak „követése” (User szakasz)

A készletHálózati elemek

Egyszerűsített használatEgyszerűsített használat A kevert (XP / Vista különböző) WLAN biztonsági A kevert (XP / Vista különböző) WLAN biztonsági

beállítások támogatása beállítások támogatása > séma frissítés > migráció> séma frissítés > migráció A vezetékes és a vezetéknélküli hálózatok A vezetékes és a vezetéknélküli hálózatok

szeparálásaszeparálása

Részletes beállításokRészletes beállítások Allow / DenyAllow / Deny WPA2, WPA, WEP, EAP-TLS, PEAP-MSCHAPv2WPA2, WPA, WEP, EAP-TLS, PEAP-MSCHAPv2 Automatikus / manuális kapcsolódásAutomatikus / manuális kapcsolódás

A készletHálózati elemek – Wireless opciók

demó

A csak tartományban elérhető házirend újdonságok (mozi)

#1: Turn of Local Group P#1: Turn of Local Group Policy processing

#2: Assign a default domain for logon#2: Assign a default domain for logon

#3: #3: Enabling Windows Update Power Enabling Windows Update Power Management to automatically wake up the Management to automatically wake up the system to install scheduled updatessystem to install scheduled updates

#4: #4: Display information about previous Display information about previous logons during user logonlogons during user logon

#5: #5: Delete user profiles older than a specifiedDelete user profiles older than a specified number of days on system restartnumber of days on system restart

GP Top 5Szubjektív válogatás

Ami később jön...A következő funkciók az LH Server megjelenése körül válnak elérhetővé – de működnek majd nélküle is

MegjegyzésekMegjegyzések GPOGPO-ként és opciónként-ként és opciónként Az admin infói egyszerű szövegkéntAz admin infói egyszerű szövegként

SablonokSablonok GPO GPO „S„Starting tarting PPoint”oint” = Előredefiniált beállítások = Előredefiniált beállítások

és értékekés értékek „„TTemplate management”emplate management” – Sablonok kezelése – Sablonok kezelése All OptionsAll Options

Ami később jön...

Szűrés/Keresés Az opciók címére, a magyarázó szövegre Platform és alkalmazás megjelölésr Az opció kategóriájára („True policy setting”) A beállítás értékére (Enabled / Disabled) A „feliratozottakra”

A keresés eredményeképp egy szűrt GPEdit nézetet kapunk Csak a keresett szöveget tartalmazó opciók

Ami későbbjön...

TartalomTartalom





Átláthatóság,kezelés

Működés, teljesítmény

Adatgyűjtés, adatküldés Integráció

Az Eseménynapló újdonságaiWindows Eventing 6.0

A legnépszerűbb IT A legnépszerűbb IT Pro hibakereső Pro hibakereső eszközeszköz

Minden Vista Minden Vista komponenst komponenst kontrollálhatunk - kontrollálhatunk - egyetlen helyrőlegyetlen helyről

GUI – GUI – drasztikusdrasztikus változásokváltozások

Az Eseménynapló újdonságaiÁtláthatóság, kezelés

Egyes statisztikák szerint kb. 36 órát töltünk Egyes statisztikák szerint kb. 36 órát töltünk el a hibakereséssel és ellenőrzéssel havontael a hibakereséssel és ellenőrzéssel havonta

MMC 3.0 bővítményMMC 3.0 bővítmény Preview panel, Log Summary, filterekPreview panel, Log Summary, filterek

Parancssori eszköz (wevtutil.exe)Parancssori eszköz (wevtutil.exe) Rövid/hosszú parancsok, listázás: XML / plain textRövid/hosszú parancsok, listázás: XML / plain text Távoli elérésTávoli elérés

2 fő elágazás a struktúrában2 fő elágazás a struktúrában Windows Logs (System, App, Sec, Setup, Fw), Windows Logs (System, App, Sec, Setup, Fw), Applications and Services (5 fő elem)Applications and Services (5 fő elem)

A „Microsoft” alatt kb. 50 további „komponensnapló”A „Microsoft” alatt kb. 50 további „komponensnapló”


Custom ViewsCustom Views Testreszabható, automatikusan frissülő nézetTestreszabható, automatikusan frissülő nézet „„Bárhonnan” könnyen legyártható, export / importBárhonnan” könnyen legyártható, export / import Akár többféle naplótípusból is (Cross-log querys)Akár többféle naplótípusból is (Cross-log querys)

Analytic and Debug LogsAnalytic and Debug Logs Alapértelmezés szerint nem látszikAlapértelmezés szerint nem látszik Egyesével kell engedélyezniEgyesével kell engedélyezni Számos elem a „Windows” részben + 4 kategóriaSzámos elem a „Windows” részben + 4 kategória Csak célzott esetben használjukCsak célzott esetben használjuk


Több korlát megszűntTöbb korlát megszűnt A naplók öszegzett méretére vonatkozóA naplók öszegzett méretére vonatkozó A DC által publikálható mennyiségre vonatkozóA DC által publikálható mennyiségre vonatkozó De a lemezhellyel kapcsolatos beállítás maradtDe a lemezhellyel kapcsolatos beállítás maradt

Házirend alapú beállításokHázirend alapú beállítások A négy fő naplóhoz (Setup napló!)A négy fő naplóhoz (Setup napló!) Az eseményekben szereplő link átirányításáhozAz eseményekben szereplő link átirányításához

Nincs alkalmazás kompatibilitási gondNincs alkalmazás kompatibilitási gond

Az Eseménynapló újdonságaiMűködés, teljesítmény

Saját Saját APIAPI Az események kiemeléséhez / nyomkövetéshezAz események kiemeléséhez / nyomkövetéshez NNincs közvetlen incs közvetlen registry registry hozzáféréshozzáférés

TeljesítményTeljesítmény Az Az ETWETW (Event Tracing for Windows) alapos (Event Tracing for Windows) alapos

nagygenerálon esett átnagygenerálon esett át Aszinkron naplózás > nincs alkalmazás blokkolásAszinkron naplózás > nincs alkalmazás blokkolás A részletes naplózás engedélyezése/tiltásaA részletes naplózás engedélyezése/tiltása


SStrtrukukttúrált úrált (XML) (XML) esemény leírásokesemény leírások Szabványos, „kívülről” is Szabványos, „kívülről” is

elérhetőelérhető Minden eseménynél >Minden eseménynél >

Naplók archiválásaNaplók archiválása Exportálható események Exportálható események

(a leírással egyetemben)(a leírással egyetemben) AutomatiAutomatikus mentéskus mentés


Központi napló monitorozás a gépek között Központi napló monitorozás a gépek között = = Event SubscriptionsEvent Subscriptions + Event forwarding: + Event forwarding: Az összegyűjtő gépen (pl. egy Vistán) az Az összegyűjtő gépen (pl. egy Vistán) az

Eseménynaplón keresztül feliratkozunkEseménynaplón keresztül feliratkozunk A cél: más gépek naplóiA cél: más gépek naplói Szűrés: idő, napló, forrás, konkrét esemény, Event Szűrés: idő, napló, forrás, konkrét esemény, Event

ID értékhatár, kulcsszó, stb.ID értékhatár, kulcsszó, stb. Ha kapcsolat OK, az események bekerülnek a Ha kapcsolat OK, az események bekerülnek a

gyűjtő gép Eseménynaplójába (Forwarded Events)gyűjtő gép Eseménynaplójába (Forwarded Events)

Az Eseménynapló újdonságaiAdatgyűjtés, adatküldés

OptimalizálásOptimalizálás Jogosultság, sávszélesság / késleltetésJogosultság, sávszélesság / késleltetés Kapcsolat tesztelése, adott gép letiltásaKapcsolat tesztelése, adott gép letiltása

Saját „Custom View” átvételi lehetőségSaját „Custom View” átvételi lehetőségA feliratkozás állandó, újraindítás után A feliratkozás állandó, újraindítás után

például újra felépül a kapcsolatpéldául újra felépül a kapcsolatCélcsoport: Vista, LH Server és az R2!Célcsoport: Vista, LH Server és az R2!

de az utóbbin GUI-s megoldás nincsde az utóbbin GUI-s megoldás nincs



Szükséges feltételek: Szükséges feltételek: WS-Management WS-Management az az

összes gépenösszes gépen WS-Eventing protokoll WS-Eventing protokoll

az események az események „szállításához” „szállításához”

Mindkettő biztonságos és Mindkettő biztonságos és tűzfalbarát (tűzfalbarát (over HTTPover HTTP // HTTPHTTPSS))

demó

A GP napló az EseménynaplóbanCustom ViewSubscriptions

TartalomTartalom





Teljesítmény és rugalmaságTeljesítmény és rugalmaság Kifinomult időzítési opciókKifinomult időzítési opciók Új triggerek, feltételes futtatás, esemény-láncolásÚj triggerek, feltételes futtatás, esemény-láncolás Szkriptekkel teljesen lefedhetőSzkriptekkel teljesen lefedhető

LáthatóságLáthatóság „„Task Task ddashboardashboard”:”: aktív / soron következő taszkokaktív / soron következő taszkok

Megbízható viselkedésMegbízható viselkedés Meghiúsult futás esetén a taszk újra próbálkozikMeghiúsult futás esetén a taszk újra próbálkozik Idle, Idle várakozás, kapcsolatfüggés, AC powerIdle, Idle várakozás, kapcsolatfüggés, AC power

A Feladatütemező újdonságai

Task Scheduler Task Scheduler Summary >Summary >

Task Scheduler Task Scheduler LibraryLibrary Eseménynaplóhoz Eseménynaplóhoz

kötődőkötődő Előredefinált taszkokElőredefinált taszkok

Komponensenként Komponensenként csoportosítvacsoportosítva

Általában letiltottÁltalában letiltott

A Feladatütemező újdonságai

demó

Integráció az Eseménynaplóval (Basic Task)

TartalomTartalom





HardverHardver memória, diszk ellenőrzés, online és offline ismemória, diszk ellenőrzés, online és offline is

SzoftverSzoftver Startup Repair Tool > rendszerindítási hibákStartup Repair Tool > rendszerindítási hibák Szervizek > recovery profilSzervizek > recovery profil

HálózatHálózat Network map, Windows Network Diagnostics Network map, Windows Network Diagnostics

Házirend opciók, Házirend opciók, Diagnostic Policy Service

Reliability and Performance MonitorReliability and Performance MonitorAlapszintű diagnosztika, beépített eszközökkelAlapszintű diagnosztika, beépített eszközökkel

Resource Resource OverviewOverview

Performance Performance MonitorMonitor

Reliability Reliability MonitorMonitor

Data Collector Data Collector SetsSets

ReportsReports

Reliability and Performance MonitorReliability and Performance MonitorHaladó diagnosztika – az RPM részeiHaladó diagnosztika – az RPM részei

Valósidejű ellenőrzésValósidejű ellenőrzés Adatgyűjtés későbbi feldolgozásraAdatgyűjtés későbbi feldolgozásra

A FeladatütemezővelA Feladatütemezővel Naplózott adatok megtekintéseNaplózott adatok megtekintése Jelentések generálásaJelentések generálása

Reliability Monitor: kliens alkalmazások Reliability Monitor: kliens alkalmazások vizsgálata az Eseménynapló adatai alapjánvizsgálata az Eseménynapló adatai alapján Grafikusan ábrázolt statisztikaGrafikusan ábrázolt statisztika

Reliability and Performance MonitorReliability and Performance MonitorHaladó diagnosztikaHaladó diagnosztika

demó

Performance Monitor alapok

További információ Web

Magyar TechNet Portál (benne a Vista modullal) http://www.microsoft.hu/technet

Vista a TechNet-en http://www.microsoft.com/technet/windowsvista

Group Policy FAQ http://www.microsoft.com/gpfaq/

RSS Vista Team Blog

http://blogs.technet.com/windowsvista Group Policy Team Blog

http://blogs.technet.com/grouppolicy

Documents

Menedzsment technológiák a Windows Vist ában