30Aug
Groepsbeleid is een Windows-functie die een verscheidenheid aan geavanceerde instellingen bevat, met name voor netwerkbeheerders. Het lokale groepsbeleid kan echter ook worden gebruikt om de instellingen op een enkele computer aan te passen.
Groepsbeleid is niet ontworpen voor thuisgebruikers, dus het is alleen beschikbaar in Professional, Ultimate en Enterprise-versies van Windows.
Gecentraliseerd groepsbeleid
Als u een Windows-computer gebruikt in een Active Directory-omgeving, kunnen groepsbeleidinstellingen op de domeincontroller worden gedefinieerd. Netwerkbeheerders hebben één plaats waar ze verschillende Windows-instellingen kunnen configureren voor elke computer in het netwerk. Deze instellingen kunnen ook worden afgedwongen, zodat gebruikers deze niet kunnen wijzigen. Met behulp van groepsbeleid kan een netwerkbeheerder de toegang tot bepaalde secties van het configuratiescherm van Windows blokkeren of een specifieke website instellen als de startpagina voor elke computer in het netwerk.
Dit kan handig zijn voor het vergrendelen van computers, het beperken van de toegang tot specifieke mappen, applets voor het bedieningspaneel en toepassingen. Het kan ook worden gebruikt om verschillende Windows-instellingen te wijzigen, waaronder instellingen die niet via het configuratiescherm kunnen worden gewijzigd of waarvoor wijzigingen in het register nodig zijn.
Veel instellingen van Groepsbeleid wijzigen de registerwaarden op de achtergrond - in feite kunt u zien welke registerwaarde een groepsbeleidsinstelling wijzigt. Groepsbeleid biedt echter een gebruikersvriendelijkere interface en de mogelijkheid om deze instellingen af te dwingen.
Lokaal groepsbeleid
Groepsbeleid is niet alleen handig voor netwerken van computers in bedrijven of scholen. Als u een professionele versie van Windows gebruikt, kunt u de lokale groepsbeleid-editor gebruiken om de instellingen van Groepsbeleid op uw computer te wijzigen.
Met Groepsbeleid kunt u enkele Windows-instellingen aanpassen die normaal niet beschikbaar zijn in de grafische interface. Als u bijvoorbeeld een aangepast inlogscherm in Windows 7 wilt instellen, kunt u de Register-editor of de Groepsbeleid-editor gebruiken. Het is eenvoudiger om deze instelling in de Groepsbeleid-editor te wijzigen. U kunt ook andere delen van Windows 7 aanpassen met de Groepsbeleid-editor. U kunt bijvoorbeeld het systeemvak( ook wel het systeemvak genoemd) volledig verbergen.
De lokale Groepsbeleid-editor kan ook worden gebruikt om een computer te vergrendelen, net zoals u een computer op een bedrijfsnetwerk zou vergrendelen. Dit kan handig zijn als u kinderen hebt die uw computer gebruiken. U kunt bijvoorbeeld toestaan dat gebruikers alleen specifieke programma's uitvoeren, toegang tot specifieke stations beperken of gebruikerswachtwoordvereisten afdwingen, inclusief het instellen van een minimale lengte voor wachtwoorden op de computer.
Gebruik van lokaal groepsbeleid
Om toegang te krijgen tot de lokale groepsbeleid-editor op uw Windows-computer( in de veronderstelling dat u een professionele editie van Windows of beter gebruikt, geen Home-versie), opent u het menu Start, typt u gpedit.msc endruk op Enter.
Als u de toepassing gpedit.msc niet ziet, gebruikt u een Home-editie van Windows.
U moet waarschijnlijk niet door de Groepsbeleid-editor bladeren en op zoek gaan naar instellingen die moeten worden gewijzigd, maar als u een artikel op internet ziet waarin wordt aanbevolen een Groepsbeleid-instelling te wijzigen om een specifiek doel te bereiken, dan is dit waar u het kunt doen.
Groepsbeleid-instellingen zijn onderverdeeld in twee secties - het gedeelte Computerconfiguratie bestuurt computer-specifieke instellingen, terwijl het gedeelte Gebruikersconfiguratie gebruikersspecifieke instellingen bestuurt.
De instellingen van Internet Explorer bevinden zich bijvoorbeeld onder Beheersjablonen \ Windows-onderdelen \ Internet Explorer
U kunt een instelling wijzigen door erop te dubbelklikken, een nieuwe optie te selecteren en op OK te klikken.
Dit is slechts het oppervlak aan het krassen van wat u kunt doen met Groepsbeleid - we hebben ook het inschakelen van auditing vanuit de Groepsbeleid-editor besproken om te zien wie op uw computer is ingelogd en wanneer.
U zou nu een beter begrip van Groepsbeleid moeten hebben, wat u ermee kunt doen en hoe het verschilt van de registereditor, die niet is ontworpen om eenvoudig handmatig instellingen te bewerken.