30Aug

Kas yra "grupės politika" sistemoje "Windows"?

grupės politika yra "Windows" funkcija, kurioje yra daugybė išplėstinių nustatymų, ypač tinklo administratorių.Tačiau vietinę grupės politiką taip pat galima naudoti norint nustatyti nustatymus viename kompiuteryje.

grupės politika nėra skirta namų vartotojams, todėl ji gali būti tik "Windows" profesionalių, "Ultimate" ir "Enterprise" versijose.

Centralizuota grupės strategija

Jei naudojate "Windows" kompiuterį Active Directory aplanke, grupės politikos parametrai gali būti apibrėžti domeno valdiklyje. Tinklo administratoriams yra viena vieta, kur jie gali konfigūruoti įvairius "Windows" nustatymus kiekviename kompiuteryje tinkle.Šie nustatymai taip pat gali būti taikomi, todėl vartotojai negali jų pakeisti. Pvz., Naudojant grupės politiką, tinklo administratorius gali blokuoti prieigą prie tam tikrų "Windows" valdymo skydelio skyrių arba nustatyti konkrečią svetainę kaip pagrindinį kiekvieno tinklo kompiuterio puslapį.

Tai gali būti naudinga norint užblokuoti kompiuterius, apriboti prieigą prie tam tikrų aplankų, valdymo skydelių aplikacijų ir programų.Jis taip pat gali būti naudojamas siekiant keisti įvairius "Windows" nustatymus, įskaitant tuos, kurių negalima keisti iš valdymo skydo, arba reikalauti pakeisti registro keitimus.

Daugelis "Group Policy" nustatymų iš tikrųjų keičia registro reikšmes fone - iš tikrųjų galite pamatyti, kuri registro reikšmė keičia grupės politikos nuostatas. Tačiau grupės politika suteikia vartotojui patogesnę sąsają ir galimybę juos taikyti.

Vietos grupės strategija

grupės strategija yra naudinga ne tik verslo kompiuterių tinklams ar mokykloms. Jei naudojate "Professional" versiją "Windows", galite naudoti vietinį "Group Policy Editor", kad pakeistumėte "Group Policy" nustatymus savo kompiuteryje.

Naudodamiesi grupių politika, galite keisti kai kuriuos "Windows" nustatymus, kurie paprastai nėra prieinami iš grafinės sąsajos. Pavyzdžiui, jei norite nustatyti pasirinktinį prisijungimo ekraną sistemoje "Windows 7", galite naudoti registro rengyklę arba "Group Policy Editor" - lengviau pakeisti šį nustatymą grupės politikos redaktoriuje. Taip pat galite keisti kitas "Windows 7" sričių grupes su "Group Policy Editor", pvz., Galite paslėpti pranešimų sritį( dar vadinamą sistemos dėkle).

Vietinis grupės politikos redaktorius taip pat gali būti naudojamas kompiuterio užblokavimui, taip pat kaip ir kompiuterio užblokavimą įmonės tinkle. Tai gali būti naudinga, jei vaikai naudojate kompiuterį.Pavyzdžiui, galite leisti vartotojams paleisti tik tam tikras programas, apriboti prieigą prie konkrečių diskų ar taikyti vartotojo paskyros slaptažodžio reikalavimus, įskaitant kompiuterio slaptažodžių minimalų ilgį.

Vietinių grupių politikos naudojimas

Norėdami prisijungti prie vietos "Group Policy Editor" savo "Windows" kompiuteryje( jei naudojate "Professional" leidimą "Windows" arba geresnę versiją, o ne "Home" versiją), atidarykite meniu Pradėti, įrašykite gpedit.msc irPaspausk Enter.

Jei nematote programos gpedit.msc, naudojate "Windows" namų leidimą.

Jūs tikriausiai neturėtumėte kasti grupės politikos redaktoriaus ir ieškoti nustatymų, kuriuos norite keisti, tačiau, jei matote straipsnyje apie internetą, rekomenduojantį pakeisti grupės strategijos parametrą, kad pasiektumėte konkretų tikslą, čia galite tai padaryti.

grupės politikos parametrai suskaidyti į du skyrius - skyriuje "Kompiuterio konfigūravimas" valdomi specifiniai kompiuterio parametrai, o skyriuje "Vartotojo konfigūravimas" yra valdomi specifiniai vartotojo nustatymai.

Pavyzdžiui, "Internet Explorer" nustatymai yra "Administravimo šablonai" \ "Windows" komponentai \ Internet Explorer

. Galite pakeisti nustatymą dukart spustelėdami jį, pasirinkdami naują parinktį ir spustelėdami Gerai.

Tai tik gilina tai, ką galite daryti su grupės politika. Mes taip pat apžvelgėme galimybę atlikti grupės "Policy Policy" redaktoriaus auditą, kad pamatytume, kas prisijungė prie jūsų kompiuterio ir kada.

Dabar turėtumėte geriau suprasti "Group Policy", ką galite su juo elgtis, ir kaip ji skiriasi nuo registro redaktoriaus, kuris nėra skirtas lengvai rankiniu būdu redaguoti nustatymus.