Všiml jsem si, že editor místní skupiny zásad skupiny není k dispozici v systému Windows 7 HOME a Windows 8 (8.1) SL, které jsou předinstalovány na mnoha počítačích a notebookech (nicméně, můžete nainstalovat editor zásad skupiny místní skupiny a v domácí verzi Okna). Budete potřebovat verzi začínající na profesionální.
Navíc na téma Správa systému Windows
- Správa systému Windows pro začátečníky
- Editor registru
- Editor místní skupiny (tento článek)
- Práce se systémem Windows Services
- Správa disků
- Správce úloh
- Zobrazit události
- Plánovač úkolů
- Systém stability systému
- Systémový monitor
- Monitor prostředků
- Brána firewall systému Windows ve zvýšené bezpečnosti režimu
Jak spustit editor zásad skupiny místní skupiny
První a jedním z nejrychlejších způsobů, jak spustit editor politiky lokální skupiny, musíte stisknout klávesy Win + R na klávesnici a zadat gpedit.msc - tato metoda bude fungovat v systému Windows 8.1 a v systému Windows 7.
Můžete také použít vyhledávání - na primární obrazovce Windows 8 nebo v nabídce Start, pokud používáte předchozí verzi operačního systému.
Kde a co je v editoru
Místní rozhraní Editor zásad skupiny se podobá dalším správním nástrojům - stejnou strukturu složek v levém podokně a hlavní část programu, ve kterém můžete získat informace o vybraném oddílu.
Na levé straně jsou rozděleny do dvou částí: konfigurace počítače (ty parametry, které jsou určeny pro systém jako celek, bez ohledu na to, co uživatel byl proveden) a konfigurace uživatele (nastavení související s konkrétním uživatelům OS).
Každá z těchto částí obsahuje následující tři sekce:
- Konfigurace programu - Parametry související s aplikacemi v počítači.
- Konfigurace systému Windows. - Nastavení systému a zabezpečení, další nastavení systému Windows.
- Administrativní šablony - Obsahuje konfiguraci z registru systému Windows, tj. Můžete změnit stejné parametry pomocí Editoru registru, ale pomocí funkce Editor zásad skupiny může být pohodlnější.
Příklady použití
Obraťme se na použití editoru zásady místní skupiny. Ukážu některé příklady, které vám umožní vidět, jak jsou nastavení provedena.Oprávnění a zákaz spuštění programu
Pokud přejdete do sekce Konfigurace uživatele - Administrativní šablony - Systém, pak zde najdete následující zajímavé položky:
- Zakázat přístup k editaci registru
- Zakažte použití příkazového řádku
- Nespouštějte zadané aplikace systému Windows
- Proveďte pouze zadané aplikace systému Windows
Poslední dva parametry mohou být užitečné i na obvyklý uživatel, daleko od správy systému. Klikněte dvakrát jeden z nich.
V okně, které se zobrazí, nainstalujte "Enabled" a klikněte na tlačítko "Zobrazit" v blízkosti nápisu "Seznam zakázaných aplikací" nebo "Seznam povolených aplikací" v závislosti na tom, které parametry se změní.
Určete v řádcích názvů spustitelných programů programů, z nichž začátek chcete povolit nebo zakázat a použijete nastavení. Po spuštění programu, který není povolen, uživatel zobrazí následující chybová zpráva "Operace je zrušena z důvodu omezení jednajících v tomto počítači."
Změna nastavení řízení účtu UAC
V sekci Konfigurace počítače - konfigurace systému Windows - Nastavení zabezpečení - Místní zásady - Nastavení zabezpečení Existuje několik užitečných nastavení, z nichž jeden lze také zvážit.
Vyberte parametr řízení účtu: chování žádosti o vylepšení práv pro správce "a dvakrát klikněte na něj. Okno s parametry této možnosti se otevře, kde je ve výchozím nastavení standardně "žádost o souhlasu spustitelných souborů ne ze systému Windows" (jen proto, že kdykoli spustí program, který chce něco změnit na počítači, máte souhlas).
Tyto požadavky můžete odebrat vůbec výběrem "Vylepšení bez parametru dotazu" (je lepší, aby to neudělal, je nebezpečné) nebo naopak nastavit "Vlastní žádost o datu pro bezpečnou plochu". V tomto případě při spuštění programu, který může provádět změny v systému (stejně jako pro instalaci programů), při každém zadání hesla účtu.
Stáhněte si skripty, protokolování a dokončení práce
Další věc, která může poskytnout užitečné, je stahování a vypínání skripty, které můžete provést pomocí editoru zásad místní skupiny.
To může být užitečné například začít distribuovat Wi-Fi z notebooku, když zapnete počítač (pokud jej implementujete bez programů třetích stran a vytvoříte Wi-Fi ad-hoc síť) nebo provádět operace zálohování, když Počítač je vypnutý.
Jako skripty můžete použít příkazové soubory .bat nebo Script Script Script.
Načítání a vypínání scénářů jsou v konfiguraci počítače - konfigurace scénáře systému Windows.
Přihlášení a výstupní skripty - v podobné části ve složce Konfigurace uživatele.
Například, musím vytvořit skript prováděný při stahování: Poklepám na "Automatické načítání" v konfiguračním scénáři počítače, klepněte na tlačítko "Přidat" a zadat název souboru .bat, který má být proveden. Samotný soubor musí být ve složce C: WINDOWS SYSTEM32 GROPPOLICY Machine Skripty spouštění (Tato cesta lze zobrazit stisknutím tlačítka "Zobrazit soubory").
Pokud skript vyžaduje, abyste zadali některá data uživatelem, pak v době jeho provedení bude další spouštění systému Windows pozastaveno, dokud není skript dokončen.
Konečně
To jsou jen několik jednoduchých příkladů používání editoru lokální skupiny zásad skupiny, aby se ukázal, co je přítomno v počítači vůbec. Pokud náhle chcete pochopit více o síti, je zde spousta dokumentace na toto téma.