Huomaan, että paikallisryhmäpolitiikan editori ei ole käytettävissä Windows 7: ssä koti- ja Windows 8 (8.1) SL: ssä, joka on esiasennettu useisiin tietokoneisiin ja kannettaviin tietokoneisiin (kuitenkin voit asentaa paikallisen ryhmäkäytännön toimittajan ja kotiversion Windows). Tarvitset version, joka alkaa ammattimaisesta.
Lisäksi Windows Administration Teema
- Windowsin hallinta aloittelijoille
- Rekisterieditori
- Paikallinen konsernipolitiikan editori (tämä artikkeli)
- Työskentele Windows-palveluiden kanssa
- Levynhallinnointi
- Tehtäväpäällikkö
- Näytä tapahtumat
- Tehtävien aikatauluttaja
- Järjestelmän vakauden monitori
- Järjestelmänvalvonta
- Resurssivalvonta
- Windowsin palomuuri lisää turvallisuutta
Paikallisen ryhmän politiikan toimittajan aloittaminen
Ensimmäinen ja yksi nopeimmista tavoista käynnistää paikallisen ryhmän politiikan editorin on painaa näppäimistön Win + R-näppäintä ja kirjoita gpedit.msc - Tämä menetelmä toimii Windows 8.1: ssa ja Windows 7: ssä.
Voit myös käyttää hakua - Windows 8: n ensisijaisen näytössä tai Käynnistä-valikossa, jos käytät käyttöjärjestelmän edellistä versiota.
Missä ja mikä on editori
Paikallinen ryhmäpolitiikan editorin käyttöliittymä muistuttaa muita hallintotyökaluja - samasta kansion rakenne vasemmanpuoleisessa ruudussa ja ohjelman pääosa, jossa voit saada tietoa valitusta osiosta.
Vasemmalla asetuksilla on jaettu kahteen osaan: tietokoneen kokoonpano (nämä parametrit, jotka on määritelty järjestelmään kokonaisuutena, riippumatta siitä, mitä käyttäjä on suoritettu) ja käyttäjän kokoonpano (asetukset liittyvät tiettyihin käyttöjärjestelmän käyttäjiin).
Jokainen näistä osista sisältää seuraavat kolme osaa:
- Ohjelman kokoonpano - Tietokoneen sovelluksiin liittyvät parametrit.
- Windows-kokoonpano - Järjestelmä- ja suojausasetukset, muut Windows-asetukset.
- Hallintamallit - Sisältää konfiguraation Windowsin rekisteristä, eli voit muuttaa samoja parametreja rekisterin editorin avulla, mutta paikallisen ryhmän käytäntöjen käyttö voi olla kätevämpää.
Esimerkkejä käyttämisestä
Käännymme paikallisen ryhmäpolitiikan toimittajan käyttöön. Näytän joitakin esimerkkejä, joiden avulla voit nähdä, miten asetukset tehdään.Ohjelman käynnistämisen lupa ja kielto
Jos siirryt käyttäjän määritysosastoon - hallinnolliset mallit - järjestelmä, niin löydät seuraavat mielenkiintoiset kohteet:
- Poista pääsy rekisterin muokkaukseen
- Poista komentorivin käyttö käytöstä
- Älä suorita määritettyjä Windows-sovelluksia
- Suorita vain määritetyt Windows-sovellukset
Viimeiset kaksi parametria voivat olla hyödyllisiä myös tavalliselle käyttäjälle, kaukana järjestelmän hallinnosta. Napsauta kahdesti yhtä heistä.
Näyttöön tulee ikkunassa asenna "Enabled" ja napsauta "Näytä" -painiketta lähelle merkintä "Luettelo kielletyistä sovelluksista" tai "Luettelo sallituista sovelluksista" riippuen siitä, mitkä parametrit muuttuvat.
Määritä ohjelmien suoritettavat ohjelmat, joiden alku haluat sallia tai kieltää ja soveltaa asetuksia. Nyt, kun käynnistät ohjelman, joka ei ole sallittua, käyttäjä näkee seuraavan virhesanoman "Toiminto peruutetaan tämän tietokoneen toimivista rajoituksista."
Vaihda UAC-tilin ohjausasetukset
Tietokoneen kokoonpanossa - Windows Configuration - Suojausasetukset - Paikalliset käytännöt - Suojausasetukset On olemassa useita hyödyllisiä asetuksia, joista yksi voidaan myös harkita.
Valitse tilinvalvontaparametri: Käyttäytyminen pyynnön parantamiseksi järjestelmänvalvojan oikeuksien parantamiseksi "ja napsauta sitä kahdesti. Ikkuna tämän vaihtoehdon parametreilla avautuu, missä oletusarvoisesti se on Windowsista "suostumuspyyntö, joka ei ole Windows" (vain siksi, kun se käynnistää ohjelman, joka haluaa muuttaa jotain tietokoneella, sinulla on suostumusta).
Voit poistaa tällaiset pyynnöt lainkaan valitsemalla "Parannus ilman kyselyä" -parametria (se on parempi olla tekemättä tätä, se on vaarallista) tai päinvastoin asettaa "mukautetun datapyynnön turvalliseen työpöydälle". Tässä tapauksessa, kun aloitat ohjelman, joka voi tehdä muutoksia järjestelmään (sekä ohjelmien asennukseen), joka kerta, kun haluat syöttää tilin salasana.
Lataa skriptit, kirjaus ja suorittaminen
Toinen asia, joka voi tarjota hyödyllistä, on lataus- ja sammutus-skriptejä, joita voit tehdä paikallisen ryhmäpolitiikan toimittajan avulla.
Tämä voi olla hyödyllistä esimerkiksi aloittaa Wi-Fi: n jakelu kannettavasta tietokoneesta, kun käynnistät tietokoneen (jos toteutat sen ilman kolmannen osapuolen ohjelmia ja luodaan Wi-Fi-ad-hoc-verkon) tai suorittamalla varmuuskopiointitoiminnot Tietokone on pois päältä.
Skripteinä voit käyttää .bat-komentotiedostoja tai PowerShell Script -tiedostoja.
Kuormitus- ja sammutusskenaariot ovat tietokoneen kokoonpanossa - Windows-skenaarion kokoonpano.
Kirjautuminen ja tulostuskäytännöt - samankaltaisessa osassa käyttäjän määrityskansiossa.
Esimerkiksi minun täytyy luoda komentosarja, kun lataat: kaksoisnapsauta tietokoneen konfigurointiskengon "Automaattinen lataus", napsauta "Lisää" ja määritä suoritettavan .bat-tiedoston nimi. Tiedoston on oltava kansiossa C: \ Windows \ System32 \ Groppolicy \ Machine \ Scripts \ Startup (Tämä polku voidaan nähdä painamalla "Näytä tiedostoja" -painiketta).
Jos skripti edellyttää, että käyttäjä syöttää joitakin tietoja käyttäjälle, sen suorittamisen hetkellä Windows-käynnistys keskeytyy, kunnes käsikirjoitus on valmis.
Lopuksi
Nämä ovat vain muutamia yksinkertaisia esimerkkejä paikallisen ryhmän käytännön toimittajan käytöstä, jotta voit näyttää, mikä on läsnä tietokoneessasi lainkaan. Jos yhtäkkiä haluat ymmärtää lisää verkosta, aiheesta on paljon dokumentaatiota.