Windows grupas politika: kas tas ir un kā to izmantot

Windows grupas politika: kas tas ir un kā to izmantot

Ja esat iedziļinājies tehniskajos Windows stūros vai esat dzirdējis pļāpāšanu no savas IT nodaļas, iespējams, esat dzirdējuši par grupas politiku. Bet, ja vien neesat strādājis IT jomā, jūs, iespējams, nekad to neesat izmantojis.





Apskatīsim šo svarīgo Windows komponentu. Mēs pārbaudīsim, kas ir grupas politika, kāpēc tā ir svarīga un kā jūs to varat izskatīt.





Kas ir grupas politika?

Grupas politika ir Windows funkcija, kas ļauj kontrolēt kontu, lietotņu un pašas Windows darbību. Tas galvenokārt ir paredzēts lietošanai uzņēmumā, bet var noderēt arī mājas lietotājiem (par ko mēs drīzumā apspriedīsim).





Grupas politikas iestatīšana pati par sevi attiecas tikai uz vienu datoru. Jūs varētu izveidot visu konfigurāciju, taču tā pati par sevi nav daudz izmantojama. Tādējādi grupas politika biznesa iestatījumos tiek apvienota ar Active Directory.

Kā minēts iepriekš, kad mēs paskaidroja Windows domēnus , Active Directory ir Microsoft lietotāju pārvaldības pakalpojums, kas vienkāršo liela lietotāju skaita administrēšanu. Tas izmanto centrālo serveri (pazīstams kā domēna kontrolieris ), lai pārvaldītu citas mašīnas. IT administratori var mainīt grupas politikas iestatījumus serverī un drīzumā tie tiks atjaunināti visos darbstaciju datoros.



Tā kā, lai pievienotos domēnam, jums ir nepieciešams Windows Pro izdevums, grupas politika ir pieejama tikai profesionālām (vai jaunākām) Windows versijām. Mājas lietotājiem ir jāizmēģina grupas politikas risinājums to izmantot.

Kas ir GPO?

GPO nozīmē Grupas politikas objekts . Tas attiecas uz grupas politikas konfigurāciju kolekciju, kas definēta konkrētai sistēmai.





Kad kāds piesakās domēna datorā, šī iekārta reģistrējas domēna kontrollerī un pārņem visas nesenās grupas politikas izmaiņas. To darot, tā lejupielādē jaunāko GPO no servera.

Uzņēmums var iestatīt vairākus GPO dažāda veida lietotājiem. Standarta grupa varētu bloķēt lietotāju kontus un jums nav piekļuves servera koplietotajām mapēm. Tikmēr vadītāju grupai būtu pilnīgi atšķirīgs GPO un līdz ar to atšķirīga Windows uzvedība.





Piekļūstiet vietējās grupas politikas redaktoram

Programmā Windows Pro iekļautā programma ar nosaukumu Grupas politikas redaktors ļauj pārskatīt un veikt izmaiņas vietējā grupas politikā. Lai tai piekļūtu, vienkārši ierakstiet gpedit.msc izvēlnē Sākt vai Palaist vai izmantojiet citu metodi, lai atvērtu grupas politikas redaktoru.

spēle, kurā jūs savienojat burtus, lai izveidotu vārdus

Grupas politikas redaktorā redzēsit Datora konfigurācija un Lietotāja konfigurācija lauki. Kā jūs varētu uzminēt, pirmajam ir iestatījumi, kas attiecas uz visu mašīnu, kamēr Lietotāja konfigurācija ir paredzēts tikai pašreizējam lietotājam.

Šeit jūs varat pielāgot visu veidu iespējas; zemāk mēs izlasīsim dažus.

Grupas politikas izmantošanas piemēri

Lielākā daļa grupas politikas tweaks vienkārši maina reģistra vērtības . Tā kā grupas politika ir daudz lietotājam draudzīgāka (un mazāk bīstama), nav daudz iemeslu sistēmas administratoriem rakt reģistrā.

Tagad, kad jūs zināt, kā piekļūt grupas politikai, kādam nolūkam uzņēmums to varētu izmantot?

Mapes novirzīšana

Pēc noklusējuma sistēma Windows ievieto jūsu standarta mapes, piemēram, Dokumenti un attēli C: Lietotāji [Lietotājvārds] . Lai gan tas ir labi, daži uzņēmumi varētu vēlēties, lai viņu darbinieki uzglabātu dokumentus serverī, lai tos būtu vieglāk izgūt, vai arī nodaļa var vieglāk koplietot resursus.

Šādā gadījumā varat viegli izmantot grupas politiku novirzīt šīs lietotāju mapes ikvienam. Kad viņi noklikšķina uz Dokumenti saīsni File Explorer, viņi piekļūs tīkla resursam, nevis vietējai mapei.

Mainiet datora opcijas

Windows ļauj mainīt visu veidu iestatījumus, izmantojot lietotni Iestatījumi un Vadības panelis. Administratori, protams, nevēlas, lai lietotāji to visu mainītu pēc saviem ieskatiem.

Tātad jūs varat izmantot grupas politiku, lai iestatītu šos iestatījumus un neļautu lietotājiem tos mainīt. Piemēram, varat iestatīt barošanas opcijas, lai pēc noteikta laika izslēgtu displejus, izvēlēties noklusējuma programmas un neļaut lietotājiem mainīt interneta savienojuma opcijas.

Drošības iestatījumi

Grupas politika ļauj iestatīt daudzus konta drošības kritērijus. IT darbinieki var iestatīt paroļu politikas, kas nosaka minimālo garumu, ievieš sarežģītību un piespiež lietotājus mainīt savas paroles tik bieži. Varat arī izmantot bloķēšanas politiku, lai iesaldētu lietotāja kontu, ja viņš pārāk daudz reižu ievadīs nepareizus akreditācijas datus.

Kartes tīkla diski un printeri

Jūs droši vien esat pazīstams ar savu vietējo C: braukt iekšā Šis dators logā, bet vai zinājāt, ka varat pievienot tīkla atrašanās vietas arī kā savus diskdziņus? Tādējādi lietotājiem ir viegli piekļūt mapēm uzņēmuma serverī, jo viņiem nav jāatceras precīzas atrašanās vietas.

Tā vietā, lai katram jaunam lietotājam būtu manuāli jāpievieno tīkla koplietošanas iespējas, grupas politika var tās vienkārši kartēt automātiski. Un, ja atrašanās vieta kādreiz mainās, varat to vienu reizi pielāgot GPO, nevis desmitiem vai simtiem reižu atsevišķos datoros.

Līdzīgs stāsts ir ar printeriem. Kad uzņēmums instalē jaunu printeri, tas var to vienkārši pievienot grupas politikai un instalēt tā draiverus visos datoros.

Un daudz vairāk

Jūs varētu būt pārsteigts par dažām pieejamajām iespējām grupas politikā. Daži no tiem šķiet gandrīz muļķīgi, taču tie patiešām ļauj precīzi noregulēt Windows kontroli jebkurā situācijā. Mēs esam pārklājuši labākā grupas politika, lai uzlabotu datoru .

Daži no dziļākiem piemēriem:

  • Liegt lasīšanas un/vai rakstīšanas piekļuvi kompaktdiskiem vai citiem noņemamiem diskdziņiem
  • Noņemiet visu piekļuvi Windows atjaunināšanai
  • Noņemiet visu veidu opcijas no File Explorer
  • Novērst printeru pievienošanu vai noņemšanu
  • Paslēpiet pulksteni un citus uzdevumjoslas elementus

Kas ir grupas politikas pārvaldības konsole?

Iepriekš minētais vietējās grupas politikas redaktors, gpedit.msc , attiecas tikai uz vienu datoru. Lai pārvaldītu domēnu, jāizmanto domēna kontrollerī instalēta grupas politikas pārvaldības konsole (GPMC).

GPMC piedāvā daudzas citas iespējas, tostarp importēšanu un eksportēšanu, GPO meklēšanu un pārskatu izveidi. Tas ir uzņēmuma rīks, kas paredzēts GPO piemērošanai visā tīklā.

Jūs varat pievienot grupas politikas pārvaldības konsoli operētājsistēmai Windows Pro (vai labākajai versijai), ja vēlaties to aplūkot. Pirmkārt, jums jāinstalē Windows attālā servera administrēšanas rīki ( Windows 10 | Windows 7 ).

Pēc tam ierakstiet Windows funkcijas izvēlnē Sākt un atveriet Ieslēdziet vai izslēdziet Windows funkcijas . Izvērst Attālā servera administrēšanas rīki un Līdzekļu administrēšanas rīki zem tā, tad pārliecinieties, vai jums ir Grupas politikas pārvaldības rīki pārbaudīts arī.

Lai palaistu rīku, ierakstiet gpmc.msc izvēlnē Sākt vai Palaist. Tad jūs varat paskatīties, taču atcerieties, ka nav jēgas to izmantot datorā, kas nav serveris.

Ja jūs interesē apgūt grupas politiku uzņēmējdarbībai, apskatiet to Kurss Sistēmas administrēšana un IT infrastruktūras pakalpojumi , kas ietver informāciju par grupas politiku.

Tagad jūs saprotat Windows grupas politiku

Mēs esam apskatījuši, kas ir grupas politika, kā piekļūt grupas politikas redaktoram un kādi ir tās mērķi. Ja neko citu neatceraties, vienkārši ziniet, ka grupas politika ļauj sistēmas administratoriem kontrolēt visus Windows aspektus domēna datoros no vienas centrālās atrašanās vietas.

Vidējam mājas lietotājam grupas politika nav jāizmanto. Bet tā ir būtiska Windows sastāvdaļa, un par to ir vērts mazliet uzzināt.

Piemēram, kā grupas politika var uzlabot sistēmu? Pārbaudiet Windows 10 funkcijas, kuras varat droši atspējot pats.

Kopīgot Kopīgot Čivināt E -pasts Kā piekļūt Google iebūvētajam burbuļa līmenim operētājsistēmā Android

Ja jums kādreiz ir bijis jāpārliecinās, ka kaut kas ir vienā līmenī, tagad tālrunī varat iegūt burbuļa līmeni dažu sekunžu laikā.

Lasīt Tālāk
Saistītās tēmas
  • Windows
  • Windows 10
Par autoru Bens Stegners(Publicēti 1735 raksti)

Bens ir MakeUseOf redaktora vietnieks un iesācēju menedžeris. Viņš pameta IT darbu, lai 2016. gadā rakstītu uz pilnu slodzi, un nekad nav atskatījies. Viņš kā profesionāls rakstnieks vairāk nekā septiņus gadus aptver tehnoloģiju konsultācijas, videospēļu ieteikumus un daudz ko citu.

Vairāk no Bena Stegnera

Abonējiet mūsu biļetenu

Pievienojieties mūsu informatīvajam izdevumam, lai iegūtu tehniskus padomus, pārskatus, bezmaksas e -grāmatas un ekskluzīvus piedāvājumus!

Noklikšķiniet šeit, lai abonētu