Ek daarop dat die plaaslike groep beleid redakteur is nie beskikbaar in Windows 7 die huis en Windows 8 (8.1) SL, wat pre-geïnstalleer op baie rekenaars en skootrekenaars (egter, kan jy die Wet op Plaaslike groep se beleid Editor installeer en in die huis weergawe van Windows). Jy sal 'n weergawe moet begin met professionele.
Verder op Windows administrasie tema
- Windows administrasie vir beginners
- Register Editor
- Plaaslike groep se beleid Editor (hierdie artikel)
- Werk met Windows dienste
- skyf bestuur
- Taak bestuurder
- View gebeure
- Taak skeduleerder
- Stabiliteit van die stelsel Monitor
- Stelselmonitor
- Hulpbronne Monitor
- Windows Firewall in verhoogde veiligheidsmodus
Hoe om die Wet op Plaaslike groep se beleid Editor begin
Die eerste en een van die vinnigste maniere om 'n plaaslike groep beleid redakteur van stapel te stuur is om die Win + R sleutels op die sleutelbord druk en betree die gpedit.msc - hierdie metode sal werk in Windows 8.1 en in Windows 7.
Jy kan die search ook gebruik - op die primêre skerm van Windows 8 of in die start menu, as jy die vorige weergawe van die bedryfstelsel gebruik.
Waar en wat is in die redakteur
Die plaaslike groep beleid redakteur koppelvlak lyk soos ander administrasie gereedskap - dieselfde lêergidsstruktuur in die linker paneel en die grootste deel van die program waarin jy inligting oor die geselekteerde partisie kan kry.
Aan die linkerkant instellings is verdeel in twee dele: Computer opset (diegene parameters wat gespesifiseer vir die stelsel as 'n geheel, ongeag van wat die gebruiker uitgevoer is) en die gebruiker opset (instellings wat verband hou met spesifieke OS gebruikers).
Elkeen van hierdie gedeeltes bevat die volgende drie afdelings:
- program verstellings - Parameters wat verband hou met programme op jou rekenaar.
- Windows verstellings - instellings System en sekuriteit, ander Windows-instellings.
- administratiewe templates - Bevat 'n opset van die Windows-register, dit is, kan jy dieselfde parameters met behulp van die Register-editor, maar met behulp van die plaaslike groep beleid redakteur kan meer gerieflik wees verander.
Voorbeelde van die gebruik
Kom ons draai na die gebruik van die redakteur van 'n plaaslike groep beleid. Ek sal 'n paar voorbeelde wat jou sal toelaat om te sien hoe die instellings gemaak wys.Toestemming en verbod op program bekendstelling
As u na die Gebruikers Konfigurasie-afdeling - Administratiewe Templates - -stelsel gaan, dan sal u die volgende interessante items vind:
- Deaktiveer toegang tot register redigering
- Deaktiveer die gebruik van opdraglyn
- Moenie gespesifiseerde Windows-programme bestuur nie
- Voer slegs gespesifiseerde Windows-toepassings uit
Die laaste twee parameters kan nuttig wees tot die gewone gebruiker, ver van die stelseladministrasie. Klik twee keer een van hulle.
In die venster wat verskyn, installeer "aangeskakel" en klik op die "show" -knoppie naby die opskrif "Lys van verbode toepassings" of "lys van toegelate aansoeke", afhangende van watter parameters verander.
Spesifiseer in die lyne van die name van uitvoerbare programme van programme, die begin waarvan u die instellings wil toelaat of verbied. Nou, wanneer jy 'n program wat nie toegelaat word begin, die gebruiker sal die volgende foutboodskap sien "Die operasie is gekanselleer as gevolg van beperkings wat op hierdie rekenaar."
Verander UAC-rekeningbeheer instellings
In die rekenaarkonfigurasie-afdeling - Windows-konfigurasie - sekuriteitsinstellings - plaaslike beleide - sekuriteitsinstellings Daar is verskeie nuttige instellings, waarvan een ook oorweeg kan word.
Kies die rekeningbeheerparameter: die gedrag van 'n versoek om 'n verbetering van regte vir die administrateur "en klik op dit twee keer. 'N Venster met die parameters van hierdie opsie sal oopmaak, waar by verstek die "toestemmingsversoek vir uitvoerbare lêers nie van Windows is nie" (net omdat, wanneer dit die program begin wat iets op die rekenaar wil verander).
U kan sulke versoeke glad nie verwyder deur die "verbetering sonder 'n navraag" -parameter te kies nie (dit is beter om dit nie te doen nie, dit is gevaarlik) of in teenstelling met die "persoonlike data-versoek vir 'n veilige lessenaar". In hierdie geval, as jy 'n program wat veranderinge in die stelsel kan maak (sowel as vir die installering van programme) begin, elke keer as jy nodig het om 'n rekening wagwoord.
Laai scripts af, logging en voltooiing van werk
Nog 'n ding wat nuttig kan maak, is die aflaai en afsluitende skrifte wat jy kan maak met behulp van die plaaslike groepbeleidredakteur.
Dit kan byvoorbeeld nuttig wees om die Wi-Fi van 'n skootrekenaar te versprei wanneer u die rekenaar aanskakel (indien u dit sonder derdeparty-programme implementeer en 'n Wi-Fi-ad-hoc-netwerk skep) of die rugsteunbedrywighede verrig wanneer Die rekenaar is afgeskakel.
As skrifte kan jy gebruik .BAT-opdrag lêers of Powershell Script-lêers.
Laai en afsluitende scenario's is in die rekenaarkonfigurasie - Windows-scenario-konfigurasie.
Teken in en uitvoer skrifte - in 'n soortgelyke afdeling in die gebruiker konfigurasie gids.
Byvoorbeeld, ek moet 'n skrif skep wanneer u afgelaai word: Ek dubbelkliek op die "Auto-laai" in die rekenaarkonfigurasie-scenario's, klik "ADD" en spesifiseer die naam van die .bat-lêer wat uitgevoer moet word. Die lêer self moet wees in die gids C: \ Windows \ System32 \ GROPPOLICY \ Machine \ skrifte \ Startup (hierdie pad kan gesien word deur te druk op die "Wys lêers" knoppie).
As die skrif vereis dat u 'n mate van data deur die gebruiker moet betree, dan sal die verdere Windows-opstart op die tydstip van die uitvoering van die gebruiker opgeskort word totdat die skrif voltooi is.
Ten einde laaste
Dit is net 'n paar eenvoudige voorbeelde van die gebruik van die Wet op Plaaslike groep se beleid Editor, ten einde te wys wat teenwoordig was by jou rekenaar glad is. As jy skielik meer wil weet oor die netwerk te verstaan is daar 'n klomp van dokumentasie oor die onderwerp.