Teño en conta que o editor de políticas do grupo local non está dispoñible en Windows 7 Home e Windows 8 (8.1) SL, que están preinstalados en moitas computadoras e portátiles (con todo, pode instalar o editor de políticas de grupo local e na versión doméstica de Windows). Necesitarás unha versión que comeza con profesionais.
Adicionalmente no tema da administración de Windows
- Administración de Windows para principiantes
- Editor de rexistro
- Editor de políticas de grupo local (este artigo)
- Traballa con servizos de Windows
- Xestión de disco
- Xerente de tarefas
- Ver eventos
- Programador de tarefas
- Monitor de estabilidade do sistema
- Monitor do sistema
- Monitor de recursos
- Firewall de Windows en modo de seguridade aumentado
Como comezar o editor de políticas de grupo local
A primeira e unha das formas máis rápidas de lanzar un editor de políticas de grupo local deben presionar as teclas Win + R no teclado e entrar no GPEDIT.msc - este método funcionará en Windows 8.1 e en Windows 7.
Tamén pode usar a busca - na pantalla principal de Windows 8 ou no menú de inicio, se usa a versión anterior do sistema operativo.
Onde e que está no editor
A interface de edición de políticas de grupo local aseméllase a outras ferramentas de administración: a mesma estrutura do cartafol no panel esquerdo e a parte principal do programa no que pode obter información sobre a partición seleccionada.
Na configuración esquerda divídese en dúas partes: Configuración da computadora (aqueles parámetros especificados para o sistema no seu conxunto, independentemente do que se realizou o usuario) e a configuración do usuario (configuración relacionada cos usuarios específicos do sistema operativo).
Cada unha destas partes contén as seguintes tres seccións:
- Configuración do programa - Parámetros relacionados con aplicacións na computadora.
- Configuración de Windows - Configuración do sistema e seguridade, outros axustes de Windows.
- Modelos administrativos - Contén unha configuración do rexistro de Windows, é dicir, pode cambiar os mesmos parámetros usando o editor de rexistro, pero o uso do editor de políticas de grupo local pode ser máis cómodo.
Exemplos de uso
Volvemos ao uso do editor dunha política de grupo local. Amosarei algúns exemplos que che permitirán ver como se fan a configuración.Permiso e prohibición do lanzamento do programa
Se vai á sección Configuración do usuario - Modelos administrativos - Sistema, entón atopará os seguintes elementos interesantes:
- Desactivar o acceso á edición de rexistro
- Desactivar o uso da liña de comandos
- Non execute aplicacións especificadas de Windows
- Realizar só aplicacións de Windows especificadas
Os dous últimos parámetros poden ser útiles ata o usuario habitual, lonxe da administración do sistema. Fai clic dúas veces por un deles.
Na xanela que aparece, instale "Activado" e faga clic no botón "Mostrar" preto da inscrición "Lista de aplicacións prohibidas" ou "Lista de aplicacións permitidas", dependendo de que os parámetros cambien.
Especifique nas liñas dos nomes dos programas executables de programas, o inicio do que desexa permitir ou prohibir e aplicar a configuración. Agora, cando inicia un programa que non está permitido, o usuario verá a seguinte mensaxe de erro "A operación é cancelada por restricións que actúan neste computador."
Cambiar a configuración de control da conta de UAC
Na sección de configuración da computadora - Configuración de Windows - Configuración de seguridade - Políticas locais - Configuración de seguridade Hai varias opcións útiles, unha das cales tamén se pode considerar.
Seleccione o parámetro de control de conta: o comportamento dunha solicitude de realce de dereitos para o administrador "e prema nel dúas veces. Unha ventá cos parámetros desta opción abrirase, onde por defecto, é o "solicitude de autorización para arquivos executable non dende o Windows" (só porque sempre que comeza o programa que quere cambiar algo no ordenador, ten consentimento).
Pode eliminar tales solicitudes en todo, seleccionando o parámetro "Enhancement sen unha consulta" (é mellor non facelo, é perigoso) ou, pola contra, configure a "solicitude de datos personalizados dun escritorio seguro". Neste caso, cando inicia un programa que pode facer cambios no sistema (así como para a instalación de programas), cada vez que precisa introducir un contrasinal de conta.
Descargar scripts, rexistro e completar o traballo
Outra cousa que pode proporcionar útil son os scripts de descarga e apagado que pode facer usando o editor de políticas de grupo local.
Isto pode ser útil, por exemplo, para comezar a distribuír Wi-Fi dun portátil cando acende a computadora (se o implica sen programas de terceiros, e crea unha rede AD-HOC Wi-Fi) ou realiza operacións de copia de seguridade cando A computadora está desactivada.
Como scripts, pode usar arquivos de comando .bat ou ficheiros de script de PowerShell.
Os escenarios de carga e apagado están na configuración da computadora - Configuración do escenario de Windows.
Scripts de inicio e saída - nunha sección similar no cartafol de configuración do usuario.
Por exemplo, teño que crear un script realizado ao descargar: fago dobre clic na "carga automática" nos escenarios de configuración do ordenador, faga clic en "Engadir" e especifique o nome do ficheiro .bat a executar. O ficheiro en si debe estar no cartafol C: \ Windows \ System32 \ Groppolicy \ Machine \ scripts \ startup (Esta ruta pode ser vista premendo o botón "Mostrar ficheiros").
Se o script require que introduza algúns datos polo usuario, entón no momento da súa execución, o arranque de Windows máis suspenderase ata que se complete o script.
Finalmente
Estes son só algúns exemplos sinxelos de usar o editor de políticas de grupo local, a fin de mostrar o que está presente no seu computador. Se de súpeto queres entender máis sobre a rede hai moita documentación sobre o tema.