من توجه دارم که ویرایشگر سیاست محلی گروه محلی در ویندوز 7 خانه و ویندوز 8 (8.1) SL موجود نیست، که در بسیاری از رایانه ها و لپ تاپ ها نصب شده است (با این حال، شما می توانید ویرایشگر سیاست گروه محلی و در نسخه خانه را نصب کنید پنجره ها). شما یک نسخه با حرفه ای شروع خواهید کرد.
علاوه بر این در زمینه مدیریت ویندوز
- مدیریت ویندوز برای مبتدیان
- ویرایشگر رجیستری
- ویرایشگر سیاست گروه محلی (این مقاله)
- کار با سرویس های ویندوز
- مدیریت دیسک
- مدیر وظیفه
- مشاهده رویدادها
- وظیفه زمانبندی
- مانیتور پایداری سیستم
- مانیتور سیستم
- مانیتور منابع
- فایروال ویندوز در حالت ایمنی افزایش یافته است
نحوه شروع ویرایشگر سیاست گروه محلی
اولین و یکی از سریع ترین راه های راه اندازی یک ویرایشگر سیاست محلی گروه، کلید Win + R را روی صفحه کلید فشار می دهد و وارد GPEDIT.MSC می شود - این روش در ویندوز 8.1 و در ویندوز 7 کار خواهد کرد.
شما همچنین می توانید از جستجو - بر روی صفحه اصلی ویندوز 8 یا در منوی شروع استفاده کنید، اگر از نسخه قبلی سیستم عامل استفاده کنید.
کجا و چه چیزی در سردبیر است
رابط ویرایشگر سیاست گروه محلی شبیه سایر ابزارهای اداری است - همان ساختار پوشه در قسمت سمت چپ و بخش اصلی برنامه که در آن شما می توانید اطلاعات را در پارتیشن انتخابی دریافت کنید.
در تنظیمات چپ به دو بخش تقسیم می شود: پیکربندی کامپیوتر (آن پارامترهایی که برای سیستم به طور کلی مشخص شده اند، صرف نظر از آنچه کاربر انجام شده است) و پیکربندی کاربر (تنظیمات مربوط به کاربران OS خاص).
هر یک از این قطعات شامل سه بخش زیر است:
- پیکربندی برنامه - پارامترهای مربوط به برنامه های کاربردی بر روی کامپیوتر.
- پیکربندی ویندوز - تنظیمات سیستم و امنیت، سایر تنظیمات ویندوز.
- قالب اداری - شامل پیکربندی از رجیستری ویندوز، یعنی شما می توانید پارامترهای مشابه با استفاده از ویرایشگر رجیستری را تغییر دهید، اما با استفاده از ویرایشگر سیاست گروه محلی ممکن است راحت تر باشد.
نمونه هایی از استفاده از
اجازه دهید به استفاده از سردبیر یک سیاست گروه محلی تبدیل شویم. من بعضی از نمونه هایی را نشان خواهم داد که به شما امکان می دهد تا ببینید که چگونه تنظیمات انجام می شود.مجوز و ممنوعیت راه اندازی برنامه
اگر به بخش پیکربندی کاربر بروید - قالب های اداری - سیستم، سپس شما موارد زیر را پیدا خواهید کرد:
- دسترسی به ویرایش رجیستری را غیرفعال کنید
- استفاده از خط فرمان را غیرفعال کنید
- برنامه های مشخص شده ویندوز را اجرا نکنید
- فقط برنامه های مشخص شده ویندوز را انجام دهید
دو پارامتر آخر می تواند حتی به کاربر معمولی، دور از مدیریت سیستم مفید باشد. دوبار یکی از آنها را کلیک کنید.
در پنجره ای که ظاهر می شود، "Enabled" را نصب کنید و روی دکمه «نمایش» در نزدیکی کتیبه "لیست برنامه های ممنوعه" یا «لیست برنامه های مجاز» کلیک کنید، بسته به کدام پارامترها تغییر می کند.
مشخص کردن در خطوط نام برنامه های اجرایی برنامه ها، شروع آن شما می خواهید اجازه دهید یا ممنوع و اعمال تنظیمات. در حال حاضر، هنگامی که شما یک برنامه را شروع می کنید که مجاز نیست، کاربر پیام خطای زیر را مشاهده می کند "عملیات به دلیل محدودیت های عمل بر روی این رایانه لغو می شود."
تغییر تنظیمات کنترل حساب کاربری UAC
در بخش پیکربندی کامپیوتر - پیکربندی ویندوز - تنظیمات امنیتی - سیاست های محلی - تنظیمات امنیتی چندین تنظیمات مفید وجود دارد، یکی از آنها نیز می تواند مورد توجه قرار گیرد.
پارامتر کنترل حساب را انتخاب کنید: رفتار یک درخواست برای افزایش حقوق برای مدیر "و کلیک بر روی آن دو بار. یک پنجره با پارامترهای این گزینه باز خواهد شد، جایی که به طور پیش فرض این "درخواست رضایت برای فایل های اجرایی نه از ویندوز" است (فقط به این دلیل که هر زمان که برنامه را شروع می کند که می خواهد چیزی را در رایانه تغییر دهد، شما رضایت دارید).
شما می توانید چنین درخواست هایی را با انتخاب "افزایش بدون پرس و جو" حذف کنید (بهتر است این کار را انجام دهید، خطرناک نیست) یا برعکس، "درخواست داده های سفارشی را برای دسکتاپ امن" تنظیم کنید. در این مورد، هنگامی که شما یک برنامه را شروع می کنید که می تواند تغییرات را در سیستم ایجاد کند (و همچنین برای نصب برنامه ها)، هر بار که باید یک رمز عبور حساب وارد کنید.
دانلود اسکریپت ها، ورود به سیستم و تکمیل کار
چیز دیگری که می تواند مفید باشد، اسکریپت های دانلود و خاموش کردن است که می توانید با استفاده از ویرایشگر سیاست محلی گروهی استفاده کنید.
برای مثال، این می تواند مفید باشد، برای شروع توزیع Wi-Fi از یک لپ تاپ زمانی که شما کامپیوتر را روشن می کنید (اگر شما آن را بدون برنامه های شخص ثالث اجرا کنید، و ایجاد یک شبکه Wi-Fi Ad-Hoc) یا انجام عملیات پشتیبان زمانی کامپیوتر خاموش است
به عنوان اسکریپت، شما می توانید از فایل های فرماندهی BAT یا فایل های اسکریپت PowerShell استفاده کنید.
سناریوهای بارگیری و خاموش شدن در پیکربندی کامپیوتر - پیکربندی سناریو ویندوز.
اسکریپت های ورود و خروج - در یک بخش مشابه در پوشه پیکربندی کاربر.
به عنوان مثال، من نیاز به ایجاد یک اسکریپت انجام شده در هنگام دانلود: من دوبار کلیک بر روی "بارگیری خودکار" در سناریوهای پیکربندی کامپیوتر، روی "افزودن" کلیک کنید و نام فایل .bat را اجرا کنید. فایل خود باید در پوشه C باشد C: \ Windows \ System32 \ Groppolicy \ Machine \ Scripts \ STARTUP (این مسیر را می توان با فشار دادن دکمه "نمایش فایل ها" مشاهده کرد).
اگر اسکریپت به شما نیاز به وارد کردن برخی داده ها توسط کاربر، و سپس در زمان اجرای آن، بوت ویندوز بیشتر تا زمانی که اسکریپت تکمیل شود، به حالت تعلیق درآمده است.
سرانجام
این فقط چند نمونه ساده از استفاده از ویرایشگر سیاست گروه محلی است، به منظور نشان دادن آنچه در رایانه شما حضور دارد. اگر ناگهان می خواهید بیشتر در مورد شبکه درک کنید، مستندات زیادی در مورد موضوع وجود دارد.