Windowsi grupipoliitika: mis see on ja kuidas seda kasutada

Windowsi grupipoliitika: mis see on ja kuidas seda kasutada

Kui olete süvenenud Windowsi tehnilisematesse nurkadesse või kuulnud oma IT -osakonnast lobisemist, olete võib -olla kuulnud grupipoliitikast. Aga kui te pole IT -alal töötanud, pole te seda tõenäoliselt kunagi kasutanud.





Vaatame seda Windowsi olulist komponenti. Uurime, mis on grupipoliitika, miks see on oluline ja kuidas seda vaadata.



Mis on grupipoliitika?

Grupipoliitika on Windowsi funktsioon, mis võimaldab teil kontode, rakenduste ja Windowsi enda toiminguid juhtida. See on mõeldud peamiselt ettevõtetele, kuid võib olla kasulik ka kodukasutajatele (mida me varsti arutame).





Ainuüksi grupipoliitika seadistamine kehtib ainult ühe arvuti kohta. Võiksite seadistada terve konfiguratsiooni, kuid sellel pole palju kasu. Seega ühineb grupipoliitika äriseadetes Active Directoryga.

Nagu varem mainitud, kui meie selgitas Windowsi domeene , Active Directory on Microsofti kasutajahaldusteenus, mis lihtsustab suure hulga kasutajate haldamist. See kasutab keskserverit (tuntud kui a domeenikontroller ) teiste masinate haldamiseks. IT -administraatorid saavad serveris rühmapoliitika seadeid muuta ja peagi värskendatakse neid kõigil tööjaamaarvutitel.



Kuna domeeniga liitumiseks on vaja Windowsi Pro -versiooni, on grupipoliitika saadaval ainult professionaalsetes (või uuemates) Windowsi versioonides. Kodukasutajad peavad proovima rühmapoliitika lahendust seda kasutama.

Mis on GPO?

GPO tähistab Grupipoliitika objekt . See viitab konkreetse süsteemi jaoks määratletud rühmapoliitika konfiguratsioonide kogumile.



Kui keegi domeeniarvutisse sisse logib, registreerub see seade domeenikontrolleriga ja haarab kõik hiljutised grupipoliitika muudatused. Seda tehes laadib see serverist alla uusima GPO.

Ettevõte võib eri tüüpi kasutajatele seadistada mitu GPO -d. Tavaline rühm võib kasutajakontod lukku panna ja teil pole juurdepääsu serveri jagatud kaustadele. Vahepeal oleks juhtide rühmal täiesti erinev GPO ja seega erinev Windowsi käitumine.



Avage kohaliku grupipoliitika redaktor

Windows Pro -s sisalduv programm nimega Group Policy Editor võimaldab teil kohaliku grupipoliitika üle vaadata ja seda muuta. Sellele juurdepääsuks tippige lihtsalt gpedit.msc menüüsse Start või Käivita või kasutage mõnda muud meetodit rühmapoliitika redaktori avamiseks.

mäng, kus ühendate sõnade tegemiseks tähti

Grupipoliitika redaktoris näete Arvuti seadistamine ja Kasutaja konfiguratsioon väljad. Nagu võite arvata, omab esimene seadeid, mis kehtivad kogu masina kohta Kasutaja konfiguratsioon on mõeldud ainult praegusele kasutajale.

Siin saate kohandada igasuguseid valikuid; proovime mõnda neist allpool.

Grupipoliitika kasutamise näited

Enamik grupipoliitikat tweaks muudavad lihtsalt registri väärtusi . Kuna grupipoliitika on palju kasutajasõbralikum (ja vähem ohtlik), pole palju põhjust süsteemiadministraatorite registris kaevama minna.

Nüüd, kui teate, kuidas grupipoliitikale juurde pääseda, milleks võiks ettevõte seda kasutada?

Kausta ümbersuunamine

Vaikimisi paigutab Windows teie standardkaustad nagu dokumendid ja pildid aadressile C: Kasutajad [Kasutajanimi] . Kuigi see on hea, võivad mõned ettevõtted eelistada, et nende töötajad säilitaksid dokumente serverisse, et neid oleks kergem otsida, või saab osakond ressursse hõlpsamini jagada.

Sel juhul saate hõlpsasti kasutada grupipoliitikat suunake need kasutajakaustad ümber igaühele. Kui nad klõpsavad Dokumendid otsetee File Exploreris, saavad nad kohaliku kausta asemel juurdepääsu võrguressursile.

Arvuti suvandite muutmine

Windows võimaldab teil muuta igasuguseid seadeid nii rakenduse Seaded kui ka juhtpaneeli kaudu. Administraatorid ei taha mõistagi, et kasutajad seda kõike oma äranägemise järgi muudaksid.

Nii saate nende sätete määramiseks kasutada grupipoliitikat ja lukustada kasutajad nende muutmisest. Näiteks võite seadistada toitevalikud kuvarid teatud aja pärast välja lülitama, valida vaikeprogrammid ja lukustada kasutajad Interneti -ühenduse valikute muutmisest.

Turvaseaded

Grupipoliitika võimaldab teil määrata konto turvalisuse jaoks palju kriteeriume. IT -töötajad saavad määrata paroolipoliitikaid, mis määravad minimaalse pikkuse, tagavad keerukuse ja sunnivad kasutajaid iga kord oma paroole muutma. Lukustuspoliitikat saate kasutada ka kasutaja konto külmutamiseks, kui ta sisestab liiga mitu korda valesid mandaate.

Kaardivõrgu draivid ja printerid

Tõenäoliselt olete oma kohaliku elanikuga tuttav C: sisse sõita See arvuti aknas, kuid kas teadsite, et saate võrgu asukohti lisada ka oma draivideks? Nii on kasutajatel lihtne pääseda juurde ettevõtte serveri kaustadele, kuna nad ei pea mäletama täpseid asukohti.

Selle asemel, et iga uue kasutaja jaoks võrguaktsioone käsitsi lisada, saab grupipoliitika neid lihtsalt automaatselt kaardistada. Ja kui asukoht kunagi muutub, saate seda üks kord GPO -s kohandada, mitte üksikute arvutite kümneid või sadu kordi.

Printeritega on sarnane lugu. Kui ettevõte installib uue printeri, saavad nad selle lihtsalt lisada rühmapoliitikale ja installida selle draiverid kõikidesse arvutitesse.

Ja palju muud

Võite olla üllatunud mõnest grupipoliitika saadaolevast valikust. Mõned neist tunduvad peaaegu tobedad, kuid võimaldavad tõepoolest Windowsi täpset juhtimist igas olukorras. Oleme katnud parim grupipoliitika teie arvuti täiustamiseks .

Mõned sügavamad näited:

  • Keelake lugemis- ja/või kirjutamisjuurdepääs CD -dele või muudele eemaldatavatele draividele
  • Eemaldage kogu juurdepääs Windows Update'ile
  • Eemaldage File Explorerist kõikvõimalikud valikud
  • Vältige printerite lisamist või eemaldamist
  • Peida kell ja muud tegumiriba elemendid

Mis on grupipoliitika halduskonsool?

Eespool mainitud kohalik grupipoliitika redaktor, gpedit.msc , kehtib ainult ühe arvuti kohta. Domeeni haldamiseks peate kasutama domeenikontrollerile installitud rühmapoliitika halduskonsooli (GPMC).

GPMC pakub palju rohkem võimalusi, sealhulgas importimine ja eksportimine, GPO -de otsimine ja aruannete loomine. See on ettevõtte tööriist, mis on loodud GPO -de rakendamiseks kogu võrgus.

Kui soovite selles ringi vaadata, saate Windows Pro (või parema) versioonile lisada rühmapoliitika halduskonsooli. Esiteks peate installima Windowsi serveri administreerimise tööriistad ( Windows 10 | Windows 7 ).

Pärast seda tippige akende omadused menüüsse Start ja avage Windowsi funktsioonide sisse- või väljalülitamine . Laienda Kaugserveri haldustööriistad ja Funktsioonide haldamise tööriistad selle all, siis veenduge, et teil oleks Grupipoliitika haldamise tööriistad kontrollitud ka.

Tööriista käivitamiseks tippige gpmc.msc menüüsse Start või Käivita. Siis saate pilgu peale heita, kuid pidage meeles, et pole mõtet seda serverivälises masinas kasutada.

Kui olete huvitatud äripõhise grupipoliitika valdamisest, vaadake seda Coursera süsteemihalduse ja IT -infrastruktuuriteenuste kursus , mis sisaldab teavet grupipoliitika kohta.

Nüüd saate aru Windowsi grupipoliitikast

Oleme uurinud, mis on grupipoliitika, kuidas pääseda juurde grupipoliitika redaktorile ja mis on selle eesmärgid. Kui te midagi muud ei mäleta, siis teadke lihtsalt, et grupipoliitika võimaldab süsteemiadministraatoritel juhtida Windowsi kõiki aspekte domeeni arvutites ühest kesksest asukohast.

Tavalise kodukasutaja jaoks pole grupipoliitika midagi, mida peate kasutama. Kuid see on Windowsi oluline osa ja seda tasub natuke õppida.

Nagu see, kuidas grupipoliitika saab süsteemi kohandada? Vaadake Windows 10 funktsioone, mille saate iseseisvalt turvaliselt keelata.

Jaga Jaga Piiksuma E -post Kuidas pääseda juurde Google'i sisseehitatud mullitasemele Androidis

Kui teil on kunagi olnud vaja veenduda, et midagi on näpuotsaga tasemel, saate nüüd mõne sekundiga oma telefonile mullitaseme.

Loe edasi Seotud teemad
  • Windows
  • Windows 10
Autori kohta Ben Stegner(Avaldatud 1735 artiklit)

Ben on MakeUseOfi toimetaja asetäitja ja alustamisjuht. Ta lahkus IT-tööst täiskohaga kirjutama 2016. aastal ega ole kunagi tagasi vaadanud. Ta on professionaalse kirjanikuna üle seitsme aasta kajastanud tehnilisi õpetusi, videomängude soovitusi ja palju muud.

Veel Ben Stegnerilt

Telli meie uudiskiri

Liituge meie uudiskirjaga, et saada tehnilisi näpunäiteid, ülevaateid, tasuta e -raamatuid ja eksklusiivseid pakkumisi!

Tellimiseks klõpsake siin