Home-theater-designers
Jeśli zagłębiłeś się w bardziej techniczne zakamarki systemu Windows lub słyszałeś rozmowy z działu IT, być może słyszałeś o zasadach grupy. Ale jeśli nie pracowałeś w IT, prawdopodobnie nigdy go nie używałeś.
Przyjrzyjmy się temu ważnemu składnikowi systemu Windows. Zbadamy, czym są zasady grupy, dlaczego są ważne i jak możesz je nadawać.
Co to są zasady grupy?
Zasady grupy to funkcja systemu Windows, która pozwala kontrolować operacje kont, aplikacji i samego systemu Windows. Jest przeznaczony głównie do użytku korporacyjnego, ale może być przydatny również dla użytkowników domowych (o czym wkrótce omówimy).
Sama konfiguracja w zasadach grupy dotyczy tylko jednego komputera. Mógłbyś skonfigurować całą konfigurację, ale sama w sobie nie jest zbyt użyteczna. W ten sposób zasady grupy łączą się z usługą Active Directory w ustawieniach biznesowych.
Jak wspomniano wcześniej, kiedy my wyjaśnione domeny Windows , Active Directory to usługa zarządzania użytkownikami firmy Microsoft, która upraszcza administrowanie dużą liczbą użytkowników. Wykorzystuje centralny serwer (znany jako kontroler domeny ) do zarządzania innymi komputerami. Administratorzy IT mogą modyfikować ustawienia zasad grupy na serwerze i wkrótce zaktualizują się na wszystkich komputerach stacji roboczych.
Ponieważ do przyłączenia się do domeny potrzebna jest wersja Pro systemu Windows, zasady grupy są dostępne tylko w wersjach Professional (lub nowszych) systemu Windows. Użytkownicy domowi muszą wypróbować obejście zasad grupy z niego korzystać.
Co to jest GPO?
GPO oznacza Obiekt zasad grupy . Odnosi się do zbioru konfiguracji Zasad grupowych zdefiniowanych dla konkretnego systemu.
Gdy ktoś loguje się do komputera domeny, ten komputer łączy się z kontrolerem domeny i pobiera wszelkie ostatnie zmiany zasad grupy. Kiedy to robi, pobiera najnowszy obiekt GPO z serwera.
Firma może skonfigurować wiele obiektów zasad grupy dla różnych typów użytkowników. Standardowa grupa może: zablokować konta użytkowników i nie mają dostępu do udostępnionych folderów na serwerze. Tymczasem grupa dla kadry kierowniczej miałaby zupełnie inny GPO, a co za tym idzie, inne zachowanie systemu Windows.
Uzyskaj dostęp do lokalnego edytora zasad grupy
Program zawarty w systemie Windows Pro o nazwie Edytor zasad grupy umożliwia przeglądanie i wprowadzanie zmian w lokalnych zasadach grupy. Aby uzyskać do niego dostęp, po prostu wpisz gpedit.msc do menu Start lub okna dialogowego Uruchom lub użyj innej metody, aby otworzyć Edytor zasad grupy.
dlaczego moje miejsce na dysku wynosi 100
W Edytorze zasad grupy zobaczysz konfiguracja komputera oraz Konfiguracja użytkownika pola. Jak można się domyślić, pierwsza z nich zawiera ustawienia, które dotyczą całej maszyny, podczas gdy Konfiguracja użytkownika dotyczy tylko bieżącego użytkownika.
Tutaj możesz dostosować różne opcje; spróbujemy kilka poniżej.
Przykłady zastosowań zasad grupy
Większość zasad grupy poprawki po prostu zmieniają wartości rejestru . Ponieważ zasady grupy są znacznie bardziej przyjazne dla użytkownika (i mniej niebezpieczne), nie ma powodu, aby kopać w Rejestrze w poszukiwaniu administratorów systemu.
Teraz, gdy wiesz, jak uzyskać dostęp do zasad grupy, do czego może ich używać firma?
Przekierowanie folderu
Domyślnie system Windows umieszcza standardowe foldery, takie jak Dokumenty i Obrazy w C:Użytkownicy[Nazwa użytkownika] . Chociaż jest to w porządku, niektóre firmy mogą preferować przechowywanie dokumentów na serwerze przez swoich pracowników, aby ułatwić ich pobieranie lub aby dział mógł łatwiej udostępniać zasoby.
W takim przypadku możesz użyć zasad grupy, aby łatwo przekieruj te foldery użytkowników dla wszystkich. Kiedy klikną Dokumenty skrótu w Eksploratorze plików, uzyskają dostęp do zasobu sieciowego zamiast do folderu lokalnego.
Zmień opcje komputera
System Windows umożliwia zmianę wszelkiego rodzaju ustawień zarówno za pomocą aplikacji Ustawienia, jak i Panelu sterowania. Administratorzy, co zrozumiałe, nie chcą, aby użytkownicy zmieniali to wszystko według własnego uznania.
Możesz więc użyć zasad grupy, aby ustawić te ustawienia i zablokować użytkownikom możliwość ich zmiany. Na przykład możesz ustawić opcje zasilania, aby wyłączyć wyświetlacze po określonym czasie, wybrać programy domyślne i zablokować użytkownikom możliwość zmiany opcji połączenia internetowego.
Ustawienia bezpieczeństwa
Zasady grupy umożliwiają ustawienie wielu kryteriów bezpieczeństwa konta. Personel IT może ustawić zasady haseł, które określają minimalną długość, wymuszają złożoność i zmuszają użytkowników do częstej zmiany haseł. Możesz również użyć zasad blokady, aby zamrozić konto użytkownika, jeśli zbyt wiele razy wprowadza on nieprawidłowe dane uwierzytelniające.
Mapuj dyski sieciowe i drukarki
Prawdopodobnie znasz swój lokalny C: jeździć w Ten komputer okno, ale czy wiesz, że możesz dodać lokalizacje sieciowe jako własne dyski? Ułatwia to użytkownikom dostęp do folderów na serwerze firmowym, ponieważ nie muszą pamiętać dokładnych lokalizacji.
Zamiast ręcznie dodawać udziały sieciowe dla każdego nowego użytkownika, zasady grupy mogą po prostu mapować je automatycznie. A jeśli lokalizacja kiedykolwiek się zmieni, możesz ją dostosować raz w GPO, zamiast dziesiątki lub setki razy na poszczególnych komputerach.
Podobnie jest z drukarkami. Kiedy firma instaluje nową drukarkę, może po prostu dodać ją do zasad grupy i zainstalować jej sterowniki na wszystkich komputerach.
I wiele więcej
Możesz być zaskoczony niektórymi opcjami dostępnymi w zasadach grupy. Niektóre z nich wydają się niemal głupie, ale naprawdę pozwalają na dostrojoną kontrolę systemu Windows w każdej sytuacji. omówiliśmy najlepsza polityka grupowa, która ulepszy twój komputer .
Niektóre z głębszych przykładów:
- Odmów dostępu do odczytu i/lub zapisu na płytach CD lub innych dyskach wymiennych
- Usuń cały dostęp do Windows Update
- Usuń wszystkie rodzaje opcji z Eksploratora plików
- Zapobiegaj dodawaniu lub usuwaniu drukarek
- Ukryj zegar i inne elementy paska zadań
Co to jest konsola zarządzania zasadami grupy?
Wspomniany powyżej lokalny edytor zasad grupy, gpedit.msc , dotyczy tylko jednego komputera. Aby zarządzać domeną, należy użyć konsoli zarządzania zasadami grupy (GPMC) zainstalowanej na kontrolerze domeny.
GPMC udostępnia wiele innych opcji, w tym importowanie i eksportowanie, wyszukiwanie obiektów zasad grupy i tworzenie raportów. Jest to narzędzie dla przedsiębiorstw przeznaczone do stosowania obiektów zasad grupy w całej sieci.
Możesz dodać konsolę zarządzania zasadami grupy do systemu Windows Pro (lub lepszego), jeśli chcesz się na nią rozejrzeć. Najpierw musisz zainstalować Narzędzia administracji zdalnej serwera systemu Windows ( Okna 10 | System Windows 7 ).
Następnie wpisz cechy okien do menu Start i otwórz Włącz lub wyłącz funkcje systemu Windows . Zwiększać Narzędzia administracji zdalnej serwera oraz Narzędzia do administrowania funkcjami poniżej, upewnij się, że masz Narzędzia do zarządzania zasadami grupy sprawdzone też.
Aby uruchomić narzędzie, wpisz gpmc.msc w menu Start lub w oknie dialogowym Uruchom. Następnie możesz rzucić okiem, ale pamiętaj, że nie ma sensu używać tego na maszynie bez serwera.
Jeśli jesteś zainteresowany opanowaniem zasad grupy do użytku biznesowego, spójrz na Kurs Coursera Administracja Systemem i Usługi Infrastruktury IT , który zawiera informacje o zasadach grupy.
Teraz rozumiesz zasady grupy systemu Windows
Przyjrzeliśmy się, czym są zasady grupy, jak uzyskać dostęp do edytora zasad grupy i jakie są jego cele. Jeśli nie pamiętasz niczego innego, po prostu wiedz, że zasady grupy umożliwiają administratorom systemu kontrolowanie wszystkich aspektów systemu Windows na komputerach w domenie z jednej centralnej lokalizacji.
Dla przeciętnego użytkownika domowego zasady grupy nie są czymś, z czego trzeba korzystać. Ale jest to ważna część systemu Windows i warto się o niej trochę dowiedzieć.
Podoba Ci się, jak zasady grupy mogą ulepszyć system? Sprawdź funkcje systemu Windows 10, które możesz bezpiecznie wyłączyć samodzielnie.
Udział Udział Ćwierkać E-mail Jak uzyskać dostęp do wbudowanej poziomicy Google na Androidzie?Jeśli kiedykolwiek musiałeś upewnić się, że coś jest wypoziomowane w mgnieniu oka, możesz teraz uzyskać poziomicę w telefonie w kilka sekund.
Czytaj dalej Powiązane tematy- Okna
- Okna 10
Ben jest zastępcą redaktora i kierownikiem ds. wdrażania w MakeUseOf. Zrezygnował z pracy w IT, aby pisać w pełnym wymiarze godzin w 2016 roku i nigdy nie oglądał się za siebie. Od ponad siedmiu lat zajmuje się samouczkami technicznymi, rekomendacjami gier wideo i nie tylko.
Więcej od Bena StegneraZapisz się do naszego newslettera
Dołącz do naszego newslettera, aby otrzymywać porady techniczne, recenzje, bezpłatne e-booki i ekskluzywne oferty!
Kliknij tutaj, aby zasubskrybować