„Windows“ grupės politika: kas tai yra ir kaip juo naudotis

Skelbimas

Jei įsigilinote į labiau techninius „Windows“ kampus ar girdėjote plepėjimą iš savo IT skyriaus, galbūt girdėjote apie grupės politiką. Bet jei nesate dirbęs IT srityje, greičiausiai niekada juo nesinaudojote.

Pažvelkime į šį svarbų „Windows“ komponentą. Mes ištirsime, kas yra grupės politika, kodėl ji yra svarbi ir kaip jūs galite tai pamatyti.

Kas yra grupės politika?

Grupės strategija yra „Windows“ funkcija, leidžianti valdyti paskyrų, programų ir pačios „Windows“ operacijas. Jis pirmiausia skirtas įmonėms, tačiau gali būti naudingas ir namų vartotojams (apie kuriuos netrukus aptarsime).

Grupės strategijos sąranka taikoma tik vienam kompiuteriui. Galėtumėte nustatyti visą konfigūraciją, tačiau ji neturi vienintelio naudojimo. Taigi, verslo aplinkoje grupės strategija derinama su „Active Directory“.

Kaip minėta anksčiau, kai mes paaiškino „Windows“ domenus Kas yra „Windows“ domenas ir kokie jo pranašumai?Kas yra „Windows“ domenas ir kokie yra kompiuterio, jungiančio jį, pranašumai? Pažvelkime, kaip domenai veikia ir kodėl jie tokie naudingi. Skaityti daugiau

, „Active Directory“ yra „Microsoft“ vartotojų valdymo paslauga, kuri supaprastina didelio vartotojų skaičiaus administravimą. Tam naudojamas centrinis serveris (žinomas kaip domeno valdiklis) valdyti kitas mašinas. IT administratoriai gali modifikuoti serverio grupės strategijos parametrus ir netrukus atnaujins visus darbo vietos kompiuterius.

Kadangi norint prisijungti prie domeno jums reikia „Windows“ Pro leidimo, grupės politika yra prieinama tik „Professional“ (ar naujesnėms) „Windows“ versijoms. Namų vartotojai turi išbandyti grupės politikos sprendimą Kaip pasiekti grupės strategijos rengyklę, net jei naudojate „Windows“ namų ir nustatymų bandymo funkcijąGrupės strategija yra elektrinis įrankis, leidžiantis pasiekti išplėstinius sistemos parametrus. Mes parodysime, kaip jį pasiekti arba nustatyti „Windows Home“ ir galingose ​​5 ir naujesnėse grupės strategijose, kad būtų galima įkelti. Skaityti daugiau juo naudotis.

Kas yra GPO?

GPO reiškia Grupės politikos objektas. Tai reiškia grupės politikos konfigūracijų, apibrėžtų konkrečiai sistemai, rinkinį.

Kai kas nors prisijungia prie domeno kompiuterio, tas aparatas registruojasi naudodamas domeno valdiklį ir griebiasi visų naujausių grupės politikos pakeitimų. Tai padaręs, jis atsisiunčia naujausią GPO iš serverio.

Bendrovė gali nustatyti kelis GPO įvairaus tipo vartotojams. Standartinė grupė gali užrakinti vartotojo abonementus Kaip užrakinti "Windows" vartotojų abonementusJei žmonėms leisite naudotis jūsų kompiuteriu, kol jums nebebus, gali kilti problemų. Mes parodysime, kaip apriboti „Windows“ funkcijas standartinėse ar antrinėse paskyrose, kad kiti negalėtų pasiekti slaptos informacijos. Skaityti daugiau ir neturite prieigos prie bendrai naudojamų serverio aplankų. Tuo tarpu vadovų grupė turėtų visiškai kitokį GPO, taigi ir skirtingą „Windows“ elgesį.

Prisijunkite prie vietinės grupės strategijos redaktoriaus

Į „Windows Pro“ įtraukta programa, vadinama grupės strategijos rengykle, leidžia peržiūrėti ir pakeisti vietinę grupės politiką. Norėdami prieiti prie jos, tiesiog įveskite gpedit.msc į meniu Pradėti arba Vykdyti dialogo langą arba naudokite kitą metodą, kad atidarytumėte grupės strategijos redaktorių Kaip atidaryti vietinės grupės strategijos rengyklę „Windows 10“Ar reikia žinoti, kaip pasiekti vietinį grupės strategijos rengyklės langą? Mes parodome, kaip tai atidaryti ir ką daryti, kai viduje. Skaityti daugiau .

Grupės strategijos redaktoriuje pamatysite Kompiuterio konfigūracija ir Vartotojo konfigūracija laukai. Kaip jau galima spėti, buvęs turi parametrus, kurie taikomi visai mašinai, tuo tarpu Vartotojo konfigūracija skirtas tik dabartiniam vartotojui.

Čia galite koreguoti visų rūšių parinktis; imsime keletą pavyzdžių žemiau.

Grupės politikos naudojimo pavyzdžiai

Labiausiai grupės politika tweaks tiesiog keičia registro reikšmes 5 „Windows 10“ registro patarimai, kaip patobulinti ir atrakinti funkcijasRegistro redaktorius yra vienintelis būdas įjungti kai kurias „Windows 10“ paslėptas funkcijas. Čia parodysime lengvus patarimus, pavyzdžiui, įgalinę tamsią temą ar paslėpdami aplankus. Skaityti daugiau . Kadangi grupės politika yra daug patogesnė vartotojui (ir mažiau pavojinga), nėra daug priežasčių, kodėl verta kastis sistemos administratorių registre.

Dabar, kai žinote, kaip pasiekti grupės politiką, kam įmonė gali tai naudoti?

Aplanko nukreipimas

Pagal numatytuosius nustatymus „Windows“ įdeda standartinius aplankus, tokius kaip Dokumentai ir Paveikslėliai, į C: \ Vartotojai [Vartotojo vardas]. Nors tai gerai, kai kurios įmonės gali pasirinkti, kad darbuotojai saugotų dokumentus serveryje, kad būtų lengviau juos atkurti, arba skyrius gali lengviau dalytis ištekliais.

Tokiu atveju galite lengvai naudotis grupės politika peradresuokite šiuos vartotojo aplankus Kaip perkelti vartotojo aplankus „Windows 10“Norite patikslinti „Windows“ vartotojo aplankų vietą? Tai gali padėti atlaisvinti vietos jūsų sistemos diske arba tvarkyti atsargines kopijas. Skaityti daugiau visiems. Kai jie spustelės Dokumentai naudodamiesi „File Explorer“ nuoroda, jie pateks į tinklo šaltinį, o ne į vietinį aplanką.

Keisti kompiuterio parinktis

„Windows“ leidžia pakeisti visų tipų parametrus per programą „Nustatymai“ ir „Valdymo skydas“. Administratoriai, suprantama, nenori, kad vartotojai pakeistų juos visus, kaip jiems atrodo tinkama.

Taigi galite naudoti grupės strategiją, kad nustatytumėte šiuos parametrus ir neleistumėte vartotojams jų keisti. Pvz., Galite nustatyti maitinimo parinktis, kad nustatytą laiką išjungtumėte ekranus, pasirinktumėte numatytąsias programas ir neleistumėte vartotojams keisti interneto ryšio parinkčių.

Apsaugos Nustatymai

Grupės politika leidžia nustatyti daugybę paskyros saugumo kriterijų. IT darbuotojai gali nustatyti slaptažodžių strategijas, kuriose nurodomas minimalus ilgis, užtikrinamas sudėtingumas ir priverčiama vartotojus taip dažnai keisti slaptažodžius. Taip pat galite naudoti lokauto politiką ir įšaldyti vartotojo sąskaitą, jei jis per daug kartų įveda neteisingus kredencialus.

Žemėlapių tinklo įrenginiai ir spausdintuvai

Tikriausiai esate susipažinęs su savo vietiniais C: vairuoti Šis kompiuteris langą, bet ar žinojote, kad tinklo vietas galite pridėti ir kaip savo pačių diskus? Tai leidžia vartotojams lengvai pasiekti aplankus įmonės serveryje, nes jie neturi atsiminti tikslių vietų.

Užuot rankiniu būdu pridėję kiekvieno naujo vartotojo tinklo dalis, grupės strategija gali tiesiog automatiškai jas susieti. Ir jei vieta kada nors pasikeis, galite ją pritaikyti vieną kartą GPO, o ne dešimtis ar šimtus kartų atskiruose kompiuteriuose.

Panaši istorija yra ir su spausdintuvais. Kai įmonė įdiegia naują spausdintuvą, jie gali tiesiog pridėti jį prie grupės strategijos ir įdiegti jo tvarkykles visuose kompiuteriuose.

Ir daug daugiau

Jus gali nustebinti kai kurios galimos grupės politikos parinktys. Kai kurie iš jų atrodo beveik kvailai, tačiau jie leidžia tiksliai suderinti „Windows“ valdymą bet kurioje situacijoje. Mes padengėme geriausia grupės politika jūsų kompiuteriui patobulinti 12 būdų, kaip „Windows“ grupės politika gali padaryti jūsų kompiuterį geresnį„Windows“ grupės strategija suteikia jums išplėstinę savo sistemos valdymą, nesikišant į registrą. Mes parodysime, kaip lengvai pritaikyti „Windows“ tokiais būdais, kurie, jūsų manymu, nebuvo įmanoma. Skaityti daugiau .

Keletas gilesnių pavyzdžių:

• Neleisti skaityti ir (arba) rašyti prieigos prie kompaktinių diskų ar kitų nuimamų diskų
• Pašalinkite visą prieigą prie „Windows Update“
• Pašalinkite visų rūšių parinktis iš „File Explorer“
• Neleiskite papildyti ar pašalinti spausdintuvų
• Slėpti laikrodį ir kitus užduočių juostos elementus

Kas yra grupės politikos valdymo pultas?

Anksčiau minėtas vietinis grupės politikos redaktorius, gpedit.msc, taikoma tik vienam kompiuteriui. Norėdami valdyti domeną, turite naudoti domeno valdiklyje įdiegtą grupės politikos valdymo konsolę (GPMC).

GPMC suteikia daug daugiau parinkčių, įskaitant importavimą ir eksportą, GPO paiešką ir ataskaitų kūrimą. Tai yra įmonės įrankis, skirtas GPO pritaikyti visame tinkle.

Jei norite apsidairyti, galite pridėti grupės strategijos valdymo pultą prie „Windows Pro“ (ar naujesnės versijos). Pirmiausia turėsite įdiegti „Windows Remote Server Administration Tools“ („Windows 10“ | Windows 7).

Po to įveskite langų ypatybės į meniu Pradėti ir atidarykite „Windows“ funkcijų įjungimas arba išjungimas. Išskleisti Nuotolinio serverio administravimo įrankiai ir Funkcijų administravimo įrankiai po juo, tada įsitikinkite, kad turite Grupės politikos valdymo įrankiai patikrino ir.

Norėdami paleisti įrankį, įveskite gpmc.msc į meniu Pradėti arba Vykdyti dialogo langą. Tada galite pasižvalgyti, bet atminkite, kad nėra daug prasmės tai naudoti ne serveryje esančiame įrenginyje.

Jei jus domina įsisavinti grupės politiką verslo tikslais, pažiūrėkite į Kursų sistemos administravimo ir IT infrastruktūros paslaugų kursai, kurioje yra informacijos apie grupės politiką.

Dabar jūs suprantate „Windows“ grupės politiką

Pažvelgėme, kas yra grupės politika, kaip pasiekti grupės politikos redaktorių ir kokie yra jos tikslai. Jei daugiau nieko neprisimenate, tiesiog žinokite, kad grupės strategija leidžia sistemos administratoriams valdyti visus „Windows“ aspektus kompiuteriuose, esančiuose domene, iš vienos centrinės vietos.

Paprastam namų vartotojui grupės politika nėra kažkas, ko jums reikės naudoti. Tačiau tai yra gyvybiškai svarbi „Windows“ dalis, apie kurią verta šiek tiek sužinoti.

Patinka, kaip grupės politika gali pritaikyti sistemą? Patikrinkite „Windows 10“ funkcijas galite saugiai išjungti savarankiškai 9 „Windows 10“ funkcijos, kurias galite saugiai išjungti„Windows 10“ yra supakuota su funkcijomis, tačiau daugelis jų yra nereikalingos. Štai kaip saugiai genėti nepageidaujamas funkcijas iš „Windows 10“ sistemos, kad būtų patogesnės naudojimo galimybės. Skaityti daugiau .