Windows локална група на уредникот Политика за почетници

Anonim

Уредувач на политики на локалната група
Во овој напис, ајде да зборуваме за друга алатка администрација Windows - Локални Уредник на група политика. Со тоа, вие може да го конфигурирате и да ги дефинира голем број на параметри на вашиот компјутер, сет ограничувања корисник, забрани кандидира или инсталирате програми, овозможите или оневозможите функциите оперативен систем и многу повеќе.

Забележувам дека локалните уредник на група политика не е достапна во Windows 7 Home и Windows 8 (8.1) SL, кои се пред-инсталиран на многу компјутери и лаптопи (сепак, може да се инсталира уредник на локалната група политика и во домот верзија Windows). Ќе ви треба верзија почнувајќи со професионалец.

Дополнително на темата за администрација на Windows

  • Windows Администрација за почетници
  • Уредник на регистарот
  • Уредувач на локална група политика (овој напис)
  • Работа со Windows услуги
  • Управување со дискот
  • Менаџер за задачи
  • Прикажи ги настаните
  • Распоредувач на задачи
  • Монитор за стабилност на системот
  • Системски монитор
  • Монитор за ресурси
  • Windows Firewall во зголемен режим за безбедност

Како да започнете на локалната Group Policy Editor

Првата и една од најбрзо начини да се започне со локални уредник група политика се да притиснете на копчињата Win + R на тастатурата и да влезат во gpedit.msc - овој метод ќе работи во Windows 8.1 и во Windows 7.

Почетна уредник

Вие исто така може да се користи за пребарување - на основните екран на Windows 8 или во Start менито, ако користите претходната верзија на оперативниот систем.

Каде и што е во уредувачот

локалната група политика уредник интерфејс наликува на други алатки администрација - истата папка структура на левата страна, а главниот дел од програмата во која може да се добијат информации за избраната партиција.

Главниот прозорец на уредникот на Group Policy

На левата поставки се подели на два дела: Компјутерска конфигурација (за оние параметри кои се резервирани за системот како целина, без оглед на она што корисникот е изведена) и конфигурацијата на корисникот (поставки во врска со корисниците на одредени оперативни системи).

Секој од овие делови ги содржи следниве три дела:

  • конфигурација програма - Параметри поврзани со апликации на компјутерот.
  • конфигурација на Windows - Систем за безбедност поставувања и други поставки за Windows.
  • Административни шаблони - Содржи конфигурација од регистарот на Windows, што е, можете да го промените на истите параметри со користење на уредувачот регистарот, но со користење на уредувачот политика локална група може да биде поудобно.

Примери за користење

Дозволете ни да се сврти кон користење на уредувачот на политика локална група. Јас ќе се покаже некои примери кои ќе ви овозможи да се види како се направени за поставувања.

Дозвола и забрана на програмата лансирање

Ограничувања на корисникот

Ако одите во делот за конфигурација на корисникот - административни шаблони - систем, тогаш таму ќе ги најдете следните интересни ставки:

  • Оневозможи пристап до уредување на регистарот
  • Оневозможи употреба на командната линија
  • Не стартувајте ги наведените апликации на Windows
  • Изведете само наведени апликации за Windows

Последните два параметри можат да бидат корисни дури и на вообичаениот корисник, далеку од администрацијата на системот. Кликни двапати еден од нив.

Забрана за извршување на програмата

Во прозорецот што се појавува, инсталирајте го "Овозможено" и кликнете на копчето "Прикажи" во близина на натписот "Листа на забранети апликации" или "Листа на дозволени апликации", во зависност од тоа кои параметри се менуваат.

Наведете во линиите на имињата на извршните програми на програми, почеток на кој сакате да ги дозволите или забраните и да ги примените поставките. Сега, кога ќе започнете програма која не е дозволена, корисникот ќе ја види следната порака за грешка "Операцијата е откажана поради ограничувања кои дејствуваат на овој компјутер".

Започнување на програмата е забрането

Промена на поставките за контрола на UAC профилот

Во делот за конфигурација на компјутерот - конфигурација на Windows - Поставки за безбедност - Локални политики - Поставки за безбедност Постојат неколку корисни поставувања, од кои едната, исто така, може да се разгледа.

Изберете го параметарот за контрола на сметката: Однесувањето на барањето за подобрување на правата за администраторот "и кликнете на него двапати. Прозорец со параметрите на оваа опција ќе се отвори, каде што стандардно е "барање за согласност за извршни датотеки не од Windows" (само затоа што, секогаш кога ќе ја почне програмата која сака да промени нешто на компјутерот, имате согласност).

Поставки UAC Поставки

Воопшто можете да ги отстраните таквите барања со избирање на параметарот "подобрување без пребарување" (подобро е да не го направите ова, тоа е опасно) или, напротив, поставете го "прилагоденото барање за податоци за безбедна десктоп". Во овој случај, кога ќе започнете програма која може да направи промени во системот (како и за инсталација на програми), секој пат кога ќе треба да внесете лозинка за сметката.

Преземи скрипти, сеча и завршување на работата

Друга работа што може да обезбеди корисни е скрипти за преземање и исклучување што можете да го направите со користење на уредникот на локалната група.

Ова може да биде корисно, на пример, за да започнете со дистрибуција на Wi-Fi од лаптоп кога ќе го вклучите компјутерот (ако го имплементирате без програми од трети страни и креирање на Wi-Fi-хок мрежа) или вршење на резервни операции кога компјутерот е исклучен.

Како скрипти, можете да ги користите .bat команда датотеки или powershell скрипта датотеки.

Преземи скрипти

Сценарите за вчитување и исклучување се во конфигурацијата на компјутерот - конфигурација на Windows-сценарио.

Пријавете се и излез скрипти - во сличен дел во папката за конфигурација на корисникот.

На пример, треба да креирам скрипта извршена при преземање: Двоен клик на "Автоматско вчитување" во сценаријата за конфигурација на компјутерот, кликнете "Add" и наведете го името на датотеката .bat што треба да се изврши. Самата датотека мора да биде во папката C: \ Windows \ System32 \ groppolicy \ machine \ scripts \ startup (овој пат може да се види со притискање на копчето "Прикажи ги датотеките").

Додавање сценарија за Autoload.

Ако сценариото бара од вас да внесете некои податоци од страна на корисникот, тогаш во времето на неговото извршување, понатамошниот Windows подигнување ќе биде суспендиран додека скриптата не биде завршена.

Конечно

Ова се само неколку едноставни примери за користење на уредникот на локалната група, со цел да се покаже што е присутно на вашиот компјутер воопшто. Ако одеднаш сакате да разберете повеќе за мрежата, постои многу документација на темата.

Прочитај повеќе