„Windows“ grupės politika: kas tai yra ir kaip ją naudoti

„Windows“ grupės politika: kas tai yra ir kaip ją naudoti

Jei įsigilinote į techniškesnius „Windows“ kampelius arba girdėjote plepėjimą iš savo IT skyriaus, galbūt girdėjote apie grupės politiką. Tačiau nebent dirbote IT srityje, tikriausiai niekada nesinaudojote.





Pažvelkime į šį svarbų „Windows“ komponentą. Mes išnagrinėsime, kas yra grupės politika, kodėl ji svarbi ir kaip galite ją peržiūrėti.



Kas yra grupės politika?

Grupės politika yra „Windows“ funkcija, leidžianti valdyti paskyrų, programų ir pačios „Windows“ operacijas. Jis visų pirma skirtas naudoti įmonėse, tačiau gali būti naudingas ir namų vartotojams (kurį netrukus aptarsime).





Grupės strategijos sąranka taikoma tik vienam kompiuteriui. Galite nustatyti visą konfigūraciją, tačiau ji pati savaime nenaudojama. Taigi, grupės strategija derinama su „Active Directory“ verslo nustatymuose.

Kaip minėta anksčiau, kai mes paaiškino „Windows“ domenus , „Active Directory“ yra „Microsoft“ vartotojų valdymo paslauga, kuri supaprastina didelių vartotojų kiekių administravimą. Jis naudoja centrinį serverį (žinomą kaip domeno valdiklis ) valdyti kitas mašinas. IT administratoriai gali keisti grupės strategijos nustatymus serveryje ir netrukus jie bus atnaujinti visuose darbo stoties kompiuteriuose.



Kadangi norint prisijungti prie domeno reikia „Windows“ „Pro“ leidimo, grupės strategija pasiekiama tik profesionaliose (arba naujesnėse) „Windows“ versijose. Namų vartotojai turi išbandyti grupės strategijos sprendimą juo naudotis.

Kas yra GPO?

GPO reiškia Grupės politikos objektas . Tai reiškia grupės politikos konfigūracijų rinkinį, apibrėžtą konkrečiai sistemai.



Kai kas nors prisijungia prie domeno kompiuterio, tas aparatas prisiregistruoja su domeno valdikliu ir paima visus naujausius grupės strategijos pakeitimus. Kai tai padaroma, jis atsisiunčia naujausią GPO iš serverio.

Įmonė gali nustatyti kelis GPO skirtingų tipų vartotojams. Standartinė grupė gali užrakinti vartotojų paskyras ir neturite prieigos prie bendrų serverio aplankų. Tuo tarpu vadovų grupė turėtų visiškai kitokį GPO, taigi ir skirtingą „Windows“ elgseną.



Prisijunkite prie vietinės grupės politikos redaktoriaus

Programa, įtraukta į „Windows Pro“, vadinama grupės strategijos redaktoriumi, leidžia peržiūrėti ir keisti vietinę grupės politiką. Norėdami jį pasiekti, tiesiog įveskite gpedit.msc dialogo lange Pradėti arba Vykdyti arba naudokite kitą metodą, kad atidarytumėte grupės strategijos redaktorių.

tcl roku televizoriaus nuotolinio valdymo pultas neveikia

Grupės politikos redaktoriuje pamatysite Kompiuterio konfigūracija ir Vartotojo konfigūracija laukai. Kaip jūs galite atspėti, pirmasis turi nustatymus, kurie taikomi visai mašinai Vartotojo konfigūracija skirta tik dabartiniam vartotojui.

Čia galite koreguoti įvairias parinktis; žemiau pateiksime keletą pavyzdžių.

Grupės politikos naudojimo pavyzdžiai

Dauguma grupės politikos „tweaks“ tiesiog keičia registro vertes . Kadangi grupės politika yra daug patogesnė vartotojui (ir mažiau pavojinga), nėra daug priežasčių kasti sistemos administratorių registrą.

Dabar, kai žinote, kaip pasiekti grupės politiką, kam įmonė gali ją naudoti?

Aplanko peradresavimas

Pagal numatytuosius nustatymus „Windows“ patalpina jūsų standartinius aplankus, tokius kaip Dokumentai ir Paveikslėliai C: Vartotojai [Vartotojo vardas] . Nors tai gerai, kai kurios įmonės gali norėti, kad jų darbuotojai saugotų dokumentus serveryje, kad būtų lengviau juos gauti, arba skyrius gali lengviau dalytis ištekliais.

Tokiu atveju galite lengvai naudoti grupės politiką peradresuoti šiuos vartotojo aplankus visiems. Kai jie spustelės Dokumentai „File Explorer“ spartusis klavišas, jie pasieks tinklo išteklius, o ne vietinį aplanką.

Pakeiskite kompiuterio parinktis

„Windows“ leidžia keisti visų rūšių nustatymus naudojant programą „Nustatymai“ ir valdymo skydelį. Suprantama, kad administratoriai nenori, kad vartotojai visa tai keistų taip, kaip jiems atrodo tinkama.

Taigi, naudodami grupės strategiją, galite nustatyti šiuos nustatymus ir neleisti vartotojams jų keisti. Pavyzdžiui, galite nustatyti, kad maitinimo parinktys išjungtų ekranus po tam tikro laiko, pasirinkti numatytas programas ir neleisti vartotojams keisti interneto ryšio parinkčių.

Apsaugos Nustatymai

Grupės politika leidžia nustatyti daugybę paskyros saugumo kriterijų. IT darbuotojai gali nustatyti slaptažodžių politiką, nurodančią minimalų ilgį, užtikrinti sudėtingumą ir priversti vartotojus taip dažnai keisti slaptažodžius. Taip pat galite naudoti blokavimo politiką, kad užšaldytumėte vartotojo paskyrą, jei jis per daug kartų įveda neteisingus kredencialus.

Žemėlapio tinklo diskai ir spausdintuvai

Jūs tikriausiai pažįstate savo vietinį C: važiuoti į Šis kompiuteris langą, bet ar žinojote, kad tinklo vietas taip pat galite pridėti kaip savo diskus? Tai leidžia vartotojams lengvai pasiekti įmonės serverio aplankus, nes jiems nereikia prisiminti tikslių vietų.

Užuot turėję rankiniu būdu pridėti tinklo bendrinimų kiekvienam naujam vartotojui, grupės strategija gali tiesiog automatiškai juos susieti. Ir jei vieta kada nors pasikeis, galite ją vieną kartą koreguoti GPO, o ne dešimtis ar šimtus kartų atskiruose kompiuteriuose.

Panaši istorija su spausdintuvais. Kai įmonė įdiegia naują spausdintuvą, ji gali tiesiog pridėti jį prie grupės politikos ir įdiegti tvarkykles visuose kompiuteriuose.

Ir daug daugiau

Galbūt nustebsite dėl kai kurių galimų grupės politikos parinkčių. Kai kurie iš jų atrodo beveik kvaili, tačiau jie tikrai leidžia tiksliai sureguliuoti „Windows“ bet kokiai situacijai. Mes padengėme geriausia grupės politika, skirta patobulinti jūsų kompiuterį .

Kai kurie gilesni pavyzdžiai:

  • Uždrausti skaitymo ir (arba) rašymo prieigą prie kompaktinių diskų ar kitų išimamų diskų
  • Pašalinkite visą prieigą prie „Windows Update“
  • Pašalinkite visas parinktis iš „File Explorer“
  • Neleiskite pridėti ar pašalinti spausdintuvų
  • Paslėpti laikrodį ir kitus užduočių juostos elementus

Kas yra grupės strategijos valdymo pultas?

Aukščiau paminėtas vietinės grupės politikos redaktorius, gpedit.msc , taikoma tik vienam kompiuteriui. Norėdami valdyti domeną, turite naudoti domeno valdiklyje įdiegtą grupės strategijos valdymo konsolę (GPMC).

GPMC suteikia daug daugiau parinkčių, įskaitant importavimą ir eksportavimą, GPO paiešką ir ataskaitų kūrimą. Tai įmonės įrankis, skirtas GPO taikyti visame tinkle.

Galite pridėti grupės strategijos valdymo pultą prie „Windows Pro“ (ar geresnės), jei norite apsižvalgyti. Pirmiausia turite įdiegti „Windows“ nuotolinio serverio administravimo įrankius ( „Windows 10“ | Windows 7 ).

Po to įveskite langų ypatybės į meniu Pradėti ir atidarykite Įjunkite arba išjunkite „Windows“ funkcijas . Išplėsti Nuotolinio serverio administravimo įrankiai ir Funkcijų administravimo įrankiai žemiau, tada įsitikinkite, kad turite Grupės politikos valdymo įrankiai taip pat patikrinta.

Norėdami paleisti įrankį, įveskite gpmc.msc į meniu Pradėti arba Vykdyti. Tada galite pažvelgti, bet atminkite, kad nėra daug prasmės tai naudoti ne serverio įrenginyje.

Jei norite įvaldyti verslo politikos grupės politiką, peržiūrėkite „Coursera“ sistemos administravimo ir IT infrastruktūros paslaugų kursas , kurioje yra informacijos apie grupės politiką.

Dabar jūs suprantate „Windows“ grupės politiką

Mes pažvelgėme į tai, kas yra grupės politika, kaip pasiekti grupės politikos redaktorių ir kokie jos tikslai. Jei nieko daugiau neprisimenate, tiesiog žinokite, kad grupės strategija leidžia sistemos administratoriams valdyti visus „Windows“ aspektus visuose domeno kompiuteriuose iš vienos centrinės vietos.

Paprastam namų vartotojui grupės politika nėra tai, ką turėsite naudoti. Tačiau tai yra svarbi „Windows“ dalis ir verta apie tai šiek tiek sužinoti.

Patinka, kaip grupės politika gali patobulinti sistemą? Peržiūrėkite „Windows 10“ funkcijas, kurias galite saugiai išjungti patys.

Dalintis Dalintis „Tweet“ Paštu Kaip pasiekti „Google“ įmontuotą burbulo lygį „Android“

Jei kada nors reikėjo įsitikinti, kad kažkas yra lygiai, dabar galite per kelias sekundes gauti burbulo lygį savo telefone.

Skaityti toliau Susijusios temos
  • „Windows“
  • „Windows 10“
Apie autorių Benas Stegneris(Paskelbti 1735 straipsniai)

Benas yra „MakeUseOf“ redaktoriaus pavaduotojas ir pradinis vadovas. Jis paliko IT darbą ir rašė visą darbo dieną 2016 m. Ir niekada neatsigręžė atgal. Jau daugiau nei septynerius metus jis, kaip profesionalus rašytojas, apima technines pamokas, vaizdo žaidimų rekomendacijas ir dar daugiau.

Daugiau iš Ben Stegner

Prenumeruokite mūsų naujienlaiškį

Prisijunkite prie mūsų naujienlaiškio, kad gautumėte techninių patarimų, apžvalgų, nemokamų el. Knygų ir išskirtinių pasiūlymų!

Norėdami užsiprenumeruoti, spustelėkite čia