Čo je "skupinová politika" v systéme Windows?

Obsah:

Čo je "skupinová politika" v systéme Windows?
Čo je "skupinová politika" v systéme Windows?

Video: Čo je "skupinová politika" v systéme Windows?

Video: Čo je
Video: How To Enable or Disable User Account Control UAC in Windows 10 - YouTube 2024, November
Anonim
Zásady skupiny sú funkcie systému Windows, ktoré obsahujú rôzne rozšírené nastavenia, najmä pre správcov siete. Na prispôsobenie nastavení v jednom počítači však môžete použiť aj miestne pravidlá skupiny.
Zásady skupiny sú funkcie systému Windows, ktoré obsahujú rôzne rozšírené nastavenia, najmä pre správcov siete. Na prispôsobenie nastavení v jednom počítači však môžete použiť aj miestne pravidlá skupiny.

Zásady skupiny nie sú určené pre domácich používateľov, takže sú k dispozícii iba v verzii Windows Professional, Ultimate a Enterprise.

Centralizované skupinové politiky

Ak používate počítač v systéme Windows v prostredí služby Active Directory, nastavenia zásad skupiny je možné definovať v radiči domény. Správcovia siete majú jedno miesto, kde si môžu konfigurovať rôzne nastavenia systému Windows pre každý počítač v sieti. Tieto nastavenia môžu byť tiež vynútené, takže ich používatelia nemôžu zmeniť. Napríklad pomocou politiky skupiny môže správca siete zablokovať prístup k určitým častiam ovládacieho panela systému Windows alebo nastaviť konkrétnu webovú stránku ako domovskú stránku pre každý počítač v sieti.

To môže byť užitočné pre uzamknutie počítačov, obmedzenie prístupu k určitým priečinkom, appletom na ovládací panel a aplikáciám. Môže sa tiež použiť na zmenu rôznych nastavení systému Windows, vrátane tých, ktoré sa nedajú zmeniť z ovládacieho panela alebo ktoré vyžadujú zmeny v registri.

Mnohé nastavenia zásad skupiny skutočne menia hodnoty databázy Registry na pozadí - v skutočnosti môžete zistiť, ktorá hodnota registra sa zmení nastavenie politiky skupiny. Zásady skupiny však poskytujú užívateľsky príjemnejšie rozhranie a možnosť presadzovať tieto nastavenia.
Mnohé nastavenia zásad skupiny skutočne menia hodnoty databázy Registry na pozadí - v skutočnosti môžete zistiť, ktorá hodnota registra sa zmení nastavenie politiky skupiny. Zásady skupiny však poskytujú užívateľsky príjemnejšie rozhranie a možnosť presadzovať tieto nastavenia.

Pravidlá miestnej skupiny

Zásady skupiny nie sú užitočné iba pre siete počítačov v podnikoch alebo školách. Ak používate profesionálnu verziu systému Windows, pomocou lokálneho editora politiky skupiny môžete zmeniť nastavenia zásad skupiny v počítači.

Pomocou Zásady skupiny môžete vyladiť niektoré nastavenia systému Windows, ktoré nie sú bežne dostupné z grafického rozhrania. Ak chcete napríklad nastaviť vlastnú prihlasovaciu obrazovku v systéme Windows 7, môžete použiť Editor databázy Registry alebo Editor zásad skupiny - toto nastavenie je jednoduchšie zmeniť v Editora zásad skupiny. Môžete tiež vyladiť ďalšie oblasti systému Windows 7 pomocou Editora zásad skupiny - napríklad môžete úplne skryť oznamovaciu oblasť (tiež známa ako systémová lišta).

Editor lokálnych zásad skupiny môže byť tiež použitý na uzamknutie počítača, rovnako ako uzamknutie počítača v podnikovej sieti. To môže byť užitočné, ak máte deti používajúce počítač. Môžete napríklad povoliť používateľom spúšťať iba špecifické programy, obmedziť prístup k určitým jednotkám alebo presadzovať požiadavky na heslo pre používateľské konto vrátane nastavenia minimálnej dĺžky pre heslá v počítači.

Image
Image

Použitie miestnych zásad skupiny

Ak chcete získať prístup k lokálnemu editoru Zásady skupiny v počítači so systémom Windows (za predpokladu, že používate Windows verziu alebo vyššiu verziu, nie verziu Domov), otvorte ponuku Štart zadaním gpedit.msca stlačte kláves Enter.

Ak nevidíte aplikáciu gpedit.msc, používate domácu edíciu systému Windows.

Pravdepodobne by ste nemali kopírovať Editor politík skupiny a hľadať nastavenia na zmenu, ale ak uvidíte článok na webe odporúčajúcom zmenu nastavenia Zásady skupiny, aby ste dosiahli konkrétny cieľ, môžete to urobiť.
Pravdepodobne by ste nemali kopírovať Editor politík skupiny a hľadať nastavenia na zmenu, ale ak uvidíte článok na webe odporúčajúcom zmenu nastavenia Zásady skupiny, aby ste dosiahli konkrétny cieľ, môžete to urobiť.

Nastavenia skupinovej politiky sú rozdelené do dvoch sekcií - sekcia Konfigurácia počítača riadi nastavenia špecifické pre počítač, zatiaľ čo sekcia Konfigurácia používateľa nastavuje nastavenia špecifické pre používateľa.

Nastavenia programu Internet Explorer sú napríklad umiestnené v časti Šablóny pre správu Windows Components Internet Explorer
Nastavenia programu Internet Explorer sú napríklad umiestnené v časti Šablóny pre správu Windows Components Internet Explorer
Nastavenie môžete zmeniť dvojitým kliknutím naň, výberom novej možnosti a kliknutím na tlačidlo OK.
Nastavenie môžete zmeniť dvojitým kliknutím naň, výberom novej možnosti a kliknutím na tlačidlo OK.
Image
Image

Toto je len poškriabanie povrchu toho, čo môžete urobiť so Zásadami skupiny - pokryli sme aj možnosť auditu v editore Zásady skupiny, aby sme zistili, kto sa prihlásil do vášho počítača a kedy.

Teraz by ste mali lepšie porozumieť skupinovým pravidlám, čo s nimi môžete robiť a ako sa líšia od editora databázy Registry, ktorý nie je navrhnutý na jednoduchú úpravu nastavení ručne.

Odporúča: