30Aug

Što je "pravila grupe" u sustavu Windows?

Group Policy je značajka sustava Windows koja sadrži različite napredne postavke, posebno za mrežne administratore. Međutim, lokalna pravila grupe također se mogu koristiti za podešavanje postavki na jednom računalu.

Group Policy nije namijenjena kućnim korisnicima pa je dostupna samo na Professional, Ultimate i Enterprise verzijama sustava Windows.

Centralizirana grupna pravila

Ako koristite računalo sa sustavom Windows u okruženju Active Directory, postavke pravila grupe mogu se definirati na kontroleru domene. Mrežni administratori imaju jedno mjesto gdje mogu konfigurirati različite postavke sustava Windows za svako računalo na mreži. Te se postavke također mogu provesti tako da ih korisnici ne mogu mijenjati. Na primjer, pomoću pravila grupe administrator mreže može blokirati pristup određenim odjeljcima upravljačke ploče sustava Windows ili postaviti određenu web stranicu kao početnu stranicu za svako računalo na mreži.

Ovo može biti korisno za zaključavanje računala, ograničavanje pristupa određenim mapama, aplikacijama na upravljačkoj ploči i aplikacijama. Također se može koristiti za promjenu raznih postavki sustava Windows, uključujući one koje se ne mogu promijeniti s upravljačke ploče ili za promjenu izmjena registra.

Mnoge postavke pravila grupe zapravo mijenjaju vrijednosti registra u pozadini - u stvari, možete vidjeti koja vrijednost registra mijenja postavku grupnog pravila. Međutim, pravila grupe omogućuju korisničko sučelje i mogućnost provođenja tih postavki.

Lokalna grupna pravila

Group Policy nije korisna samo za mreže računala u tvrtkama ili školama, međutim. Ako koristite Professional verziju sustava Windows, možete upotrijebiti lokalni Editor za pravila grupe za promjenu postavki pravila grupe na računalu.

Pomoću pravila grupe možete ugađati neke postavke sustava Windows koje inače nisu dostupne s grafičkog sučelja. Na primjer, ako želite postaviti prilagođeni zaslon za prijavu u sustavu Windows 7, možete upotrijebiti Registry Editor ili Editor za pravila grupe - to je jednostavnije promijeniti u Editoru za pravila grupe. Na primjer, možete uštedjeti i druga područja sustava Windows 7 pomoću Editor za grupne pravila - na primjer, možete sakriti područje obavijesti( također poznato kao sistemska ladica) u cijelosti.

Lokalni urednik pravila grupe također se može koristiti za zaključavanje računala, baš kao što biste zaključali računalo na mreži tvrtke. To može biti korisno ako imate djecu koja koriste računalo. Na primjer, možete dopustiti korisnicima pokretanje samo određenih programa, ograničavanje pristupa određenim pogonima ili provođenje zahtjeva za lozinkom za korisnički račun, uključujući postavljanje minimalne duljine za zaporke na računalu.

Korištenje Local Group Policy

Da biste pristupili lokalnom Editoru grupnih pravila na Windows računalu( uz pretpostavku da koristite Professional izdanje sustava Windows ili bolje, a ne početnu verziju), otvorite izbornik Start, upišite gpedit.msc ipritisni enter.

Ako ne vidite program gpedit.msc, koristite kućno izdanje sustava Windows.

Vjerojatno ne biste trebali kopati kroz uređivač pravila grupe i potražiti postavke za promjenu, ali ako vidite članak na webu preporučujemo da promijenite postavku pravila grupe kako biste postigli određeni cilj, to možete učiniti.

Postavke pravila grupe razgraničavaju se u dva odjeljka - odjeljak Konfiguracija računala upravlja postavkama specifičnim za računalo, a odjeljak User Configuration određuje postavke specifične za korisnike.

Na primjer, postavke programa Internet Explorer nalaze se u Administrativnim predlošcima \ Dijelovi sustava Windows \ Internet Explorer

Postavku možete promijeniti tako da je dvaput kliknete, odaberete novu opciju i kliknete U redu.

Ovo je samo ogrebotina površine onoga što možete učiniti s grupnim pravilima - također smo obuhvatili omogućavanje revizije iz urednika za pravila grupe da biste vidjeli tko ste se prijavili na vaše računalo i kada.

Sada biste trebali bolje razumjeti pravila grupe, što možete učiniti s njom i kako se razlikuje od urednika registra, što nije namijenjeno jednostavnom uređivanju postavki ručno.