Prendo atto che l'editor dei criteri di gruppo locale non è disponibile in Windows 7 Home e Windows 8 (8.1) SL, che sono preinstallati su molti computer e laptop (tuttavia, è possibile installare l'editor dei criteri di gruppo locale e nella versione Home di Finestre). Avrai bisogno di una versione che inizia con Professional.
Inoltre sul tema di amministrazione di Windows
- Amministrazione di Windows per principianti
- Registry Editor.
- Editor dei criteri di gruppo locale (questo articolo)
- Lavora con i servizi Windows
- Gestione del disco
- Task Manager
- Visualizza eventi
- Agenda
- Monitor di stabilità del sistema
- Monitor del sistema
- Sorvegliante delle risorse
- Windows Firewall in Aumento della modalità di sicurezza
Come avviare l'editor di criteri di gruppo locale
Il primo e uno dei modi più veloci per avviare un editor dei criteri di gruppo locale è quello di premere i tasti Win + R sulla tastiera e immettere Ghepet.msc - questo metodo funzionerà in Windows 8.1 e in Windows 7.
È inoltre possibile utilizzare la ricerca - nella schermata principale di Windows 8 o nel menu Start, se si utilizza la versione precedente del sistema operativo.
Dove e cosa è nell'editore
L'interfaccia editor di criteri di gruppo locale assomiglia ad altri strumenti di amministrazione, la stessa struttura di cartelle nel riquadro di sinistra e la parte principale del programma in cui è possibile ottenere informazioni sulla partizione selezionata.
Sulle impostazioni di sinistra sono suddivise in due parti: Configurazione del computer (tali parametri specificati per il sistema nel suo complesso, indipendentemente da quale utente è stato eseguito) e la configurazione dell'utente (impostazioni relative a utenti del sistema operativo specifici).
Ciascuna di queste parti contiene le seguenti tre sezioni:
- Configurazione del programma - Parametri relativi alle applicazioni sul computer.
- Configurazione di Windows - Impostazioni di sistema e sicurezza, altre impostazioni di Windows.
- Modelli amministrativi - Contiene una configurazione dal registro di sistema di Windows, cioè è possibile modificare gli stessi parametri utilizzando l'Editor del Registro di sistema, ma l'utilizzo dell'Editor dei criteri di gruppo locale potrebbe essere più conveniente.
Esempi di utilizzo
Ci rivolgiamo all'utilizzo dell'editor di una politica di gruppo locale. Mostrerò alcuni esempi che ti permetteranno di vedere come vengono apportate le impostazioni.Autorizzazione e proibizione del lancio del programma
Se si va alla sezione Configurazione utente - Modelli amministrativi - Sistema, quindi troverai i seguenti elementi interessanti:
- Disabilita l'accesso alla modifica del registro
- Disabilita l'uso della riga di comando
- Non eseguire applicazioni Windows specificate
- Eseguire solo le applicazioni Windows specificate
Gli ultimi due parametri possono essere utili anche all'utente usuale, lontano dall'amministrazione del sistema. Fai clic due volte uno.
Nella finestra che appare, installare "Abilitato" e fare clic sul pulsante "Mostra" vicino alla scritta "Elenco delle applicazioni vietate" o "Elenco delle applicazioni consentite", a seconda di quali parametri cambiano.
Specificare nelle righe dei nomi dei programmi eseguibili dei programmi, l'inizio del quale si desidera consentire o proibire e applicare le impostazioni. Ora, quando si avvia un programma che non è consentito, l'utente vedrà il seguente messaggio di errore "L'operazione viene annullata a causa delle restrizioni che agiscono su questo computer".
Cambia le impostazioni del controllo account UAC
Nella sezione Configurazione del computer - Configurazione di Windows - Impostazioni di sicurezza - Politiche locali - Impostazioni di sicurezza Esistono diverse impostazioni utili, una delle quali può anche essere considerata.
Selezionare il parametro Controllo account: il comportamento di una richiesta di miglioramento dei diritti per l'amministratore "e fare clic su di esso due volte. Una finestra con i parametri di questa opzione si aprirà, dove per impostazione predefinita è la "richiesta di consenso per i file eseguibili non da Windows" (solo perché, ogni volta che avvia il programma che vuole cambiare qualcosa sul computer, hai il consenso).
È possibile rimuovere tali richieste semplicemente selezionando il parametro "Enhancement senza query" (è meglio non farlo, è pericoloso) o, al contrario, impostare la "richiesta dati personalizzata per un desktop sicuro". In questo caso, quando si avvia un programma in grado di apportare modifiche al sistema (nonché per l'installazione di programmi), ogni volta che è necessario inserire una password dell'account.
Scarica script, registrazione e completamento del lavoro
Un'altra cosa che può fornire utili è gli script di download e spegnimento che è possibile utilizzare utilizzando l'editor dei criteri di gruppo locale.
Questo può essere utile, ad esempio, per avviare la distribuzione del Wi-Fi da un laptop quando si accende il computer (se lo implementato senza programmi di terze parti e creando una rete ad-hoc wi-fi) o eseguendo le operazioni di backup quando Il computer è spento.
Come script, è possibile utilizzare file di comando .bat o file di script PowerShell.
Gli scenari di caricamento e spegnimento sono nella configurazione del computer - Configurazione di Windows-Scenario.
Gli script di accesso e di uscita - in una sezione simile nella cartella Configurazione utente.
Ad esempio, ho bisogno di creare uno script eseguito durante il download: Fare doppio clic su "Auto-loading" negli scenari di configurazione del computer, fare clic su "Aggiungi" e specificare il nome del file .bat da eseguire. Il file stesso deve essere nella cartella c: \ windows \ system32 \ groppolicy \ macchina \ scripts \ startup (questo percorso può essere visto premendo il pulsante "Mostra file").
Se lo script richiede di inserire alcuni dati da parte dell'utente, quindi al momento della sua esecuzione, l'ulteriore avvio di Windows verrà sospeso fino al completamento dello script.
Finalmente
Questi sono solo alcuni semplici esempi di utilizzo dell'Editor dei criteri di gruppo locale, al fine di mostrare ciò che è presente al tuo computer. Se improvvisamente vuoi capire di più sulla rete c'è molta documentazione sull'argomento.