Pravila lokalne grupe Urednik za početnike

Anonim

Urednik politike lokalne grupe
U ovom članku, razgovarajmo o drugom Windows administrativnom alatu - urednik lokalne grupe. Uz to, možete konfigurirati i definirati značajan broj parametara vašeg računala, postaviti korisnička ograničenja, zabraniti pokrenuti ili instalirati programe, omogućiti ili onemogućiti funkcije OS i još mnogo toga.

Napomim da je urednik lokalne grupe urednik nije dostupan u sustavu Windows 7 Home i Windows 8 (8.1) SL, koji su unaprijed instalirani na mnogim računalima i prijenosnim računalima (međutim, možete instalirati urednik lokalne grupe i u kućnoj verziji Windows). Trebat će vam verzija koja počinje s profesionalnim.

Osim toga na Windows administracijskoj temi

  • Uprava za Windows za početnike
  • Urednik registra
  • Urednik lokalne skupine (ovaj članak)
  • Rad s Windows uslugama
  • Upravljanje diskom
  • Upravitelj zadataka
  • Pogledajte događaje
  • Raspored zadataka
  • Monitor stabilnosti sustava
  • Monitor sustava
  • Monitor resursa
  • Vatrozid za Windows u povećanom sigurnošću

Kako započeti urednik lokalne grupe

Prvi i jedan od najbržih načina za pokretanje lokalne grupne politike urednik je da pritisnete Win + R ključeve na tipkovnici i unesite GPedit.msc - ova metoda će raditi u sustavu Windows 8.1 i u sustavu Windows 7.

Urednik

Također možete koristiti pretraživanje - na primarnom zaslonu sustava Windows 8 ili u izborniku Start, ako koristite prethodnu verziju OS-a.

Gdje i što je u uredniku

Sučelje za uređivanje politike lokalne skupine podsjeća na druge administrativne alate - istu strukturu mapa u lijevom oknu i glavni dio programa u kojem možete dobiti informacije o odabranoj particiji.

Glavni prozor urednika grupe

Na lijevim postavkama podijeljene su u dva dijela: konfiguracija računala (te parametre koji su navedeni za sustav u cjelini, bez obzira na to što je korisnik obavljen) i konfiguracija korisnika (postavke vezane uz određene korisnike OS).

Svaki od tih dijelova sadrži sljedeća tri dijela:

  • Konfiguracija programa - Parametri koji se odnose na aplikacije na računalu.
  • Windows konfiguracija - Sustav i sigurnosne postavke, druge postavke sustava Windows.
  • Administrativni predlošci - Sadrži konfiguraciju iz registra sustava Windows, to jest, možete promijeniti iste parametre pomoću uređivača registra, ali koristeći urednik lokalne grupe uređivač može biti prikladniji.

Primjeri korištenja

Okrenimo se korištenju urednika politike lokalne grupe. Pokazat ću neke primjere koji će vam omogućiti da vidite kako se postavljaju postavke.

Dopuštenje i zabrana pokretanja programa

Ograničenja korisnika

Ako odete na odjeljak za konfiguraciju korisnika - administrativni predlošci - sustav, tada ćete naći sljedeće zanimljive stavke:

  • Onemogući pristup uređivanju registra
  • Onemogućite uporabu naredbenog retka
  • Nemojte pokrenuti određene Windows aplikacije
  • Izvršite samo određene Windows aplikacije

Posljednja dva parametra može biti korisna čak i za uobičajeni korisnik, daleko od administracije sustava. Kliknite dvostruko jedan od njih.

Zabrana izvršenja programa

U prozoru koji se pojavljuje, instalirajte "omogućen" i kliknite na gumb "Show" u blizini natpisa "Popis zabranjenih aplikacija" ili "Popis dopuštenih aplikacija", ovisno o tome koji se parametri mijenjaju.

Navedite u redovima imena izvršnih programa programa, početak koji želite dopustiti ili zabraniti i primijeniti postavke. Sada, kada pokrenete program koji nije dopušten, korisnik će vidjeti sljedeću poruku o pogrešci "Operacija je otkazana zbog ograničenja koja djeluju na ovo računalo."

Pokretanje programa je zabranjeno

Promijenite postavke kontrole računa UAC-a

U odjeljku Computer Configuration - Windows konfiguracija - Sigurnosne postavke - lokalne politike - Sigurnosne postavke Postoji nekoliko korisnih postavki, od kojih se jedan može razmotriti.

Odaberite parametar kontrole računa: ponašanje zahtjeva za poboljšanje prava za administratora "i kliknite na njega dvaput. Prozor s parametrima ove opcije otvorit će se, gdje je prema zadanim postavkama "Zahtjev za suglasnost za izvršne datoteke ne iz sustava Windows" (samo zato što, kad god pokrene program koji želi promijeniti nešto na računalu, imate pristanak).

Postavke UAC postavke

Možete ukloniti takve zahtjeve uopće odabirom "poboljšanje bez upita" parametar (bolje je to ne učiniti, to je opasno) ili, naprotiv, postavite "zahtjev za prilagođenim podacima za sigurnu radnu površinu". U tom slučaju, kada pokrenete program koji može napraviti promjene u sustavu (kao i za instalaciju programa), svaki put kada trebate unijeti lozinku računa.

Preuzmite skripte, zapisivanje i dovršavanje posla

Još jedna stvar koja može pružiti korisno je preuzimanje i isključivanje skripte koje možete napraviti pomoću urednika lokalne grupe.

To može biti korisno, na primjer, za početak distribucije Wi-Fi s prijenosnog računala kada uključite računalo (ako ga implementirate bez programa trećih strana, i stvaranje Wi-Fi ad-hoc mreže) ili obavljanja sigurnosnih operacija kada Računalo je isključeno.

Kao skripte, možete koristiti .bat naredbeni datoteke ili PowerShell datoteke skripte.

Preuzmite skripte

Scenariji utovara i isključivanja nalaze se u konfiguraciji računala - konfiguraciji Windows-scenarij.

Prijava i izlazni skripti - u sličnom dijelu u korisničkoj konfiguracijskoj mapi.

Na primjer, moram stvoriti skriptu izvedenu prilikom preuzimanja: Dvaput kliknite na "Automatsko učitavanje" u scenarijima konfiguracije računala, kliknite "Dodaj" i navedite naziv .bat datoteke koju želite izvršiti. Sama datoteka mora biti u mapi C: Windows System32 Groppolicy stroja Scripts StartUp (ovaj put se može vidjeti pritiskom na gumb "Prikaži datoteke").

Dodavanje scenarija autolostana

Ako je skripta zahtijeva da unesete neke podatke od strane korisnika, onda u vrijeme njegovog izvršenja, daljnji sustav Windows će biti suspendiran dok se skripta ne dovrši.

Konačno

Ovo su samo neke jednostavne primjere korištenja urednika lokalne grupe, kako bi pokazali što je uopće prisutno na vašem računalu. Ako iznenada želite razumjeti više o mreži postoji mnogo dokumentacije o temi.

Čitaj više