Windows Lokalna grupa Editor politika za početnike

Anonim

Urednik lokalne grupe politike
U ovom članku, pričajmo o drugom Windows alat za administraciju - Lokalne grupe Editor politike. Uz to, možete konfigurirati i definirati značajan broj parametara računala, set ograničenja korisnik, zabranjuju pokrenuti ili instalirati programe, omogućavanje ili onemogućavanje funkcije OS-a i još mnogo toga.

Napominjem da je urednik lokalna grupa politika nije dostupna u Windows 7 Home i Windows 8 (8.1) SL, koji su unaprijed instaliran na mnogim računara i laptopova (međutim, možete instalirati Editor Policy Lokalne grupe i kod kuće verziji Windows). Trebat će vam verzije počevši sa profesionalnim.

Pored toga na temu Windows Administration

  • Windows Administracija za početnike
  • Urednik registra
  • Lokalne grupe Editor politiku (ovaj članak)
  • Rad sa Windows uslugama
  • Upravljanje diskom
  • Upravitelj zadataka
  • Pogledajte događaje
  • Radni raspored zadataka
  • Monitor sistema sistema sistema
  • Monitor sistema
  • Resursni monitor
  • Windows zaštitni zid u povećanom sigurnosnom režimu

Kako započeti Lokalne grupe Editor Policy

Prvi i jedan od najbržih načina da se pokrene urednik lokalne grupe politike pritisnuti Win + R na tastaturi i unesite gpedit.msc - ova metoda će raditi u Windows 8.1 i Windows 7.

počevši urednik

također možete koristiti za pretraživanje - na primarnom zaslonu Windows 8 ili u Start meniju, ako koristite prethodnu verziju operativnog sistema.

Gdje i što je u editoru

Lokalni urednik grupa politika sučelje liči drugih alata uprave - istu strukturu foldera u lijevom oknu, a glavni dio programa u kojem možete dobiti informacije o odabranom particiji.

Glavni prozor uređivača Group Policy

Na lijevoj postavke su podijeljeni u dva dijela: Computer konfiguracije (one parametre koji su navedeni za sistem u cjelini, bez obzira na ono što korisnik je izvršena), a korisnik konfiguraciju (postavke koje se odnose na korisnike specifične OS).

Svaki od ovih dijelova sadrži sljedeće tri sekcije:

  • program konfiguracije - Parametri koji se odnose na aplikacije na računalu.
  • Windows konfiguraciju - Sistem i sigurnosne postavke, ostale postavke Windows.
  • Administrativni predlošci - Sadrži konfiguraciju iz Windows registra, to jest, možete promijeniti istim parametrima koristeći Registry Editor, ali koristeći urednik lokalne grupe politika može biti više zgodan.

Primjeri upotrebe

Vratimo se na upotrebu urednik lokalne politike grupe. Ja ću pokazati neke primjere koji će vam omogućiti da vidite kako se prave postavke.

Dozvole i zabrane za pokretanje programa

Ograničenja korisnika

Ako odete u odjeljak Konfiguracija korisnika - Administrativni predlošci - Sistem, tada ćete pronaći sljedeće zanimljive stavke:

  • Onemogući pristup uređivanju registra
  • Onemogućite upotrebu naredbenog retka
  • Ne pokreću navedene Windows aplikacije
  • Izvršite samo navedene Windows aplikacije

Posljednja dva parametra mogu biti korisni uobičajenim korisnikom, daleko od administracije sustava. Kliknite dvaput jedan od njih.

Zabrana izvršenja programa

U prozoru koji se pojavljuje, instalirajte "Omogućeno" i kliknite na gumb "Prikaži" u blizini natpisa "Lista zabranjenih aplikacija" ili "Lista dozvoljenih aplikacija", ovisno o tome koji se parametri mijenjaju.

Navedite u linijama imena izvršnih programa programa, od kojih želite dopustiti ili zabraniti i primijeniti postavke. Kada pokrenete program koji nije dozvoljen, korisnik će vidjeti sljedeću poruku o pogrešci "Operacija se otkazuje zbog ograničenja koja djeluju na ovom računaru."

Zabranjeno je pokretanje programa

Promjena UAC kontrolnih postavki računa

U odjeljku Konfiguracija računara - Windows konfiguracija - Sigurnosna podešavanja - Lokalne politike - Sigurnosne postavke Postoji nekoliko korisnih postavki, od kojih se jedna može uzeti u obzir.

Odaberite parametar kontrole računa: ponašanje zahtjeva za unapređenje prava za administratora "i dvaput kliknite na njega. Otvorit će se prozor s parametrima ove opcije, gdje je "pristankom zahtjeva za izvršne datoteke" (samo zato što započne program koji želi promijeniti na računaru ".

Podešavanja UAC postavke

Možete ukloniti takve zahtjeve u parametru "Poboljšanje bez upita" parametra (bolje je da to ne učinite, to je opasno) ili, naprotiv, postavite "Prilagođeni zahtjev za sigurnu radnu površinu". U ovom slučaju, kada pokrenete program koji može izvršiti promjene u sustavu (kao i za ugradnju programa), svaki put kada trebate unijeti lozinku za račun.

Preuzmite skripte, sječa i dovršavanje posla

Još jedna stvar koja može pružiti korisnu skripte za preuzimanje i isključivanje koje možete koristiti pomoću uređivača lokalne grupe.

To može biti korisno da biste započeli distribuciju Wi-Fi-ja sa laptopa kada uključite računar (ako ga implementirate bez programa trećih strana i stvaranje Wi-Fi ad-hoc mreže) ili obavljanje sigurnosnih kopija Računar je isključen.

Kao skripte, možete koristiti .bat naredbene datoteke ili powerhell skripte datoteke.

Preuzmite skripte

Utovar i isključivanje scenariji su u konfiguraciji računalo - Windows-scenario konfiguraciju.

Prijava i izlaz skripte - na sličan odjeljak u folderu Konfiguracija korisnika.

Na primjer, treba stvoriti skripta obavlja prilikom preuzimanja: dvaput kliknite na "Auto-loading" u scenarijima konfiguracije računara, kliknite na "Add" i navedite naziv .bat datoteke koje treba izvršiti. Sama datoteka mora biti u folderu C: \ Windows \ System32 \ GROPPOLICY \ Machine \ skripte \ Startup (ovaj put se može vidjeti pritiskom na dugme "Show Files").

Dodavanje scenarija samoubacujući

Ako vas skripta traži da unesete neke podatke koje je korisnik, a zatim u vrijeme njegovog izvršenja, dalji Windows boot će biti obustavljene dok skripta završi.

Konačno

To su samo nekoliko jednostavnih primjera korištenja Lokalne grupe urednik politike, kako bi se pokazalo ono što je prisutan na svom računalu na sve. Ako odjednom želite da shvatite više o mreži ima dosta dokumentacije o ovoj temi.

Čitaj više