Politika skupine Windows: kaj je to in kako jo uporabljati

Politika skupine Windows: kaj je to in kako jo uporabljati

Če ste se poglobili v bolj tehnične vogale sistema Windows ali ste slišali klepet iz svojega oddelka za IT, ste morda že slišali za pravilnik skupine. Toda če niste delali v IT, ga verjetno niste nikoli uporabljali.





Poglejmo to pomembno komponento sistema Windows. Preučili bomo, kaj je pravilnik skupine, zakaj je pomemben in kako si ga lahko ogledate.



Kaj je pravilnik skupine?

Skupinski pravilnik je funkcija sistema Windows, ki vam omogoča nadzor delovanja računov, aplikacij in samega sistema Windows. Namenjen je predvsem poslovni uporabi, lahko pa pride prav tudi domačim uporabnikom (o tem bomo razpravljali v kratkem).





Namestitev v pravilniku skupine velja samo za en sam računalnik. Lahko bi nastavili celotno konfiguracijo, vendar se sama po sebi ne uporablja veliko. Tako se pravilnik skupine v poslovnih nastavitvah združuje z aktivnim imenikom.

Kot smo že omenili, ko smo pojasnil domene sistema Windows , Active Directory je Microsoftova storitev upravljanja uporabnikov, ki poenostavlja upravljanje velikih količin uporabnikov. Uporablja osrednji strežnik (znan kot krmilnik domene ) za upravljanje drugih strojev. Skrbniki IT lahko spremenijo nastavitve pravilnika skupine na strežniku in jih bodo kmalu posodobili na vseh računalnikih delovnih postaj.



Ker za pridružitev domeni potrebujete izdajo sistema Windows Pro, je pravilnik skupine na voljo samo v različicah sistema Windows Professional (ali novejših). Domači uporabniki morajo poskusiti zaobiti pravilnik skupine da ga uporabite.

Kaj je GPO?

GPO pomeni Objekt pravilnika skupine . Nanaša se na zbirko konfiguracij pravilnikov skupine, določenih za določen sistem.



Ko se nekdo prijavi v računalnik domene, se ta naprava prijavi s krmilnikom domene in zajame vse nedavne spremembe pravilnika skupine. Ko to stori, s strežnika prenese najnovejši GPO.

Podjetje bi lahko nastavilo več GPO -jev za različne vrste uporabnikov. Standardna skupina bi lahko zaklepanje uporabniških računov in nimajo dostopa do map v skupni rabi na strežniku. Medtem bi imela skupina za vodstvene delavce popolnoma drugačen GPO in s tem drugačno vedenje sistema Windows.



Odprite urejevalnik pravilnikov lokalne skupine

Program, vključen v Windows Pro, imenovan Urejevalnik pravilnikov skupine, vam omogoča pregled in spreminjanje lokalnih pravilnikov skupine. Če želite dostopati do nje, preprosto vnesite gpedit.msc v meni Start ali Zaženi ali uporabite drug način, da odprete urejevalnik pravilnikov skupine.

datoteke ni mogoče izbrisati, ker je v uporabi

V urejevalniku pravilnikov skupine boste videli datoteko Konfiguracija računalnika in Uporabniška konfiguracija polja. Kot morda ugibate, prvi vsebuje nastavitve, ki veljajo za celoten stroj, medtem ko Uporabniška konfiguracija je samo za trenutnega uporabnika.

Tu lahko prilagodite vse vrste možnosti; spodaj jih bomo vzorčili.

Primeri uporabe pravilnikov skupine

Večina pravilnikov skupine nastavitve preprosto spremenijo vrednosti registra . Ker je pravilnik skupine veliko bolj uporabniku prijazen (in manj nevaren), ni veliko razlogov, da bi se v registru kopali za sistemske skrbnike.

Zdaj, ko veste, kako dostopati do pravilnika skupine, za kaj ga lahko podjetje uporabi?

Preusmeritev map

Windows privzeto postavi standardne mape, kot so Dokumenti in Slike C: Uporabniki [Uporabniško ime] . Čeprav je to v redu, bi nekatera podjetja raje, da njihovi zaposleni shranjujejo dokumente na strežniku za lažji dostop ali pa si oddelek lažje deli vire.

V tem primeru lahko preprosto uporabite pravilnik skupine preusmeriti te uporabniške mape za vsakogar. Ko kliknejo na Dokumenti bližnjico v Raziskovalcu datotek bodo dostopali do omrežnega vira namesto do lokalne mape.

Spremenite možnosti računalnika

Windows vam omogoča spreminjanje vseh vrst nastavitev v aplikaciji Nastavitve in na nadzorni plošči. Skrbniki razumljivo ne želijo, da uporabniki vse to spremenijo, kot se jim zdi primerno.

Tako lahko s pravilniki skupine nastavite te nastavitve in uporabnikom preprečite njihovo spreminjanje. Na primer, lahko nastavite možnosti napajanja, da izklopite zaslone po določenem času, izberete privzete programe in preprečite uporabnikom spreminjanje možnosti internetne povezave.

Varnostne nastavitve

S pravilniki skupine lahko nastavite številna merila za varnost računa. Osebje za IT lahko nastavi pravila o geslih, ki določajo najmanjšo dolžino, uveljavljajo zapletenost in uporabnike prisilijo, da občasno spremenijo gesla. Pravilnik o zaklepanju lahko uporabite tudi za zamrznitev uporabniškega računa, če prevečkrat vnese napačne poverilnice.

Zemljevid omrežnih pogonov in tiskalnikov

Verjetno poznate svoj lokal C: vozite v Ta računalnik okno, a ste vedeli, da lahko omrežne lokacije dodate tudi kot lastne pogone? To uporabnikom olajša dostop do map na strežniku podjetja, saj se jim ni treba spomniti natančnih lokacij.

Namesto da bi morali ročno dodati omrežne skupne rabe za vsakega novega uporabnika, jih lahko pravilnik skupine preprosto samodejno preslika. In če se lokacija kdaj spremeni, jo lahko enkrat prilagodite v GPO namesto več deset ali stokrat na posameznih računalnikih.

Podobna je zgodba s tiskalniki. Ko podjetje namesti nov tiskalnik, ga lahko preprosto doda v pravilnik skupine in namesti gonilnike na vse računalnike.

In veliko več

Morda boste presenečeni nad nekaterimi razpoložljivimi možnostmi v pravilniku skupine. Nekateri se zdijo skoraj neumni, vendar resnično omogočajo natančno nastavljen nadzor nad sistemom Windows za vsako situacijo. Pokrili smo najboljša skupinska politika za izboljšanje vašega računalnika .

Nekaj ​​globljih primerov:

  • Zavrnite dostop za branje in/ali pisanje do CD -jev ali drugih odstranljivih pogonov
  • Odstranite ves dostop do storitve Windows Update
  • Odstranite vse vrste možnosti iz File Explorerja
  • Preprečite dodajanje ali odstranjevanje tiskalnikov
  • Skrij uro in druge elemente opravilne vrstice

Kaj je konzola za upravljanje pravilnikov skupine?

Lokalni urejevalnik pravilnika skupine, omenjen zgoraj, gpedit.msc , velja samo za en računalnik. Za upravljanje domene morate uporabiti konzolo za upravljanje pravilnikov skupine (GPMC), nameščeno na krmilniku domene.

GPMC ponuja veliko več možnosti, vključno z uvozom in izvozom, iskanjem GPO -jev in ustvarjanjem poročil. To je orodje za podjetja, namenjeno uporabi GPO v celotnem omrežju.

Konzolo za upravljanje pravilnikov skupine lahko dodate v sistem Windows Pro (ali bolje), če jo želite pogledati. Najprej boste morali namestiti orodja za upravljanje oddaljenega strežnika Windows ( Windows 10 | Windows 7 ).

Po tem vnesite funkcije windows v meni Start in odprite Vklopite ali izklopite funkcije sistema Windows . Razširi Orodja za upravljanje oddaljenega strežnika in Orodja za upravljanje funkcij pod njim, nato se prepričajte, da imate Orodja za upravljanje pravilnikov skupine preverjeno tudi.

Če želite zagnati orodje, vnesite gpmc.msc v meni Start ali pogovorno okno Zaženi. Nato si lahko ogledate, vendar ne pozabite, da ni smiselno uporabljati tega na ne-strežniškem stroju.

Če vas zanima obvladovanje pravilnika skupine za poslovno uporabo, si oglejte Coursera Sistemska administracija in Storitve informacijske infrastrukture , ki vsebuje informacije o pravilniku skupine.

Zdaj razumete pravilnik skupine Windows

Preučili smo, kaj je pravilnik skupine, kako dostopati do urejevalnika pravilnikov skupine in kakšni so njegovi nameni. Če se ne spomnite ničesar drugega, morate vedeti, da pravilnik skupine omogoča skrbnikom sistema, da nadzirajo vse vidike sistema Windows v računalnikih na domeni z enega osrednjega mesta.

Za povprečnega domačega uporabnika pravilnik skupine ni nekaj, kar morate uporabiti. Je pa pomemben del sistema Windows in se ga je vredno naučiti.

Na primer, kako lahko pravilnik skupine prilagodi sistem? Oglejte si funkcije sistema Windows 10, ki jih lahko sami varno onemogočite.

Deliti Deliti Cvrkutati E-naslov Kako dostopati do Googlove vgrajene ravni mehurčkov v sistemu Android

Če ste se kdaj morali prepričati, da je nekaj na nivoju, lahko zdaj v nekaj sekundah v telefonu dobite raven mehurčkov.

Preberite Naprej Sorodne teme
  • Windows
  • Windows 10
O avtorju Ben Stegner(1735 objavljenih člankov)

Ben je namestnik urednika in vodja vključevanja v MakeUseOf. Leta 2016 je zapustil službo IT, da bi pisal s polnim delovnim časom, in se nikoli ni ozrl nazaj. Že več kot sedem let pokriva tehnične vaje, priporočila za video igre in še več kot poklicni pisatelj.

Več od Bena Stegnerja

Naročite se na naše novice

Pridružite se našemu glasilu za tehnične nasvete, ocene, brezplačne e -knjige in ekskluzivne ponudbe!

Kliknite tukaj, da se naročite