Забележувам дека локалните уредник на група политика не е достапна во Windows 7 Home и Windows 8 (8.1) SL, кои се пред-инсталиран на многу компјутери и лаптопи (сепак, може да се инсталира уредник на локалната група политика и во домот верзија Windows). Ќе ви треба верзија почнувајќи со професионалец.
Дополнително на темата за администрација на Windows
- Windows Администрација за почетници
- Уредник на регистарот
- Уредувач на локална група политика (овој напис)
- Работа со Windows услуги
- Управување со дискот
- Менаџер за задачи
- Прикажи ги настаните
- Распоредувач на задачи
- Монитор за стабилност на системот
- Системски монитор
- Монитор за ресурси
- Windows Firewall во зголемен режим за безбедност
Како да започнете на локалната Group Policy Editor
Првата и една од најбрзо начини да се започне со локални уредник група политика се да притиснете на копчињата Win + R на тастатурата и да влезат во gpedit.msc - овој метод ќе работи во Windows 8.1 и во Windows 7.
Вие исто така може да се користи за пребарување - на основните екран на Windows 8 или во Start менито, ако користите претходната верзија на оперативниот систем.
Каде и што е во уредувачот
локалната група политика уредник интерфејс наликува на други алатки администрација - истата папка структура на левата страна, а главниот дел од програмата во која може да се добијат информации за избраната партиција.
На левата поставки се подели на два дела: Компјутерска конфигурација (за оние параметри кои се резервирани за системот како целина, без оглед на она што корисникот е изведена) и конфигурацијата на корисникот (поставки во врска со корисниците на одредени оперативни системи).
Секој од овие делови ги содржи следниве три дела:
- конфигурација програма - Параметри поврзани со апликации на компјутерот.
- конфигурација на Windows - Систем за безбедност поставувања и други поставки за Windows.
- Административни шаблони - Содржи конфигурација од регистарот на Windows, што е, можете да го промените на истите параметри со користење на уредувачот регистарот, но со користење на уредувачот политика локална група може да биде поудобно.
Примери за користење
Дозволете ни да се сврти кон користење на уредувачот на политика локална група. Јас ќе се покаже некои примери кои ќе ви овозможи да се види како се направени за поставувања.Дозвола и забрана на програмата лансирање
![Ограничувања на корисникот](/userfiles/135/537_4.webp)
Ако одите во делот за конфигурација на корисникот - административни шаблони - систем, тогаш таму ќе ги најдете следните интересни ставки:
- Оневозможи пристап до уредување на регистарот
- Оневозможи употреба на командната линија
- Не стартувајте ги наведените апликации на Windows
- Изведете само наведени апликации за Windows
Последните два параметри можат да бидат корисни дури и на вообичаениот корисник, далеку од администрацијата на системот. Кликни двапати еден од нив.
Во прозорецот што се појавува, инсталирајте го "Овозможено" и кликнете на копчето "Прикажи" во близина на натписот "Листа на забранети апликации" или "Листа на дозволени апликации", во зависност од тоа кои параметри се менуваат.
Наведете во линиите на имињата на извршните програми на програми, почеток на кој сакате да ги дозволите или забраните и да ги примените поставките. Сега, кога ќе започнете програма која не е дозволена, корисникот ќе ја види следната порака за грешка "Операцијата е откажана поради ограничувања кои дејствуваат на овој компјутер".
Промена на поставките за контрола на UAC профилот
Во делот за конфигурација на компјутерот - конфигурација на Windows - Поставки за безбедност - Локални политики - Поставки за безбедност Постојат неколку корисни поставувања, од кои едната, исто така, може да се разгледа.
Изберете го параметарот за контрола на сметката: Однесувањето на барањето за подобрување на правата за администраторот "и кликнете на него двапати. Прозорец со параметрите на оваа опција ќе се отвори, каде што стандардно е "барање за согласност за извршни датотеки не од Windows" (само затоа што, секогаш кога ќе ја почне програмата која сака да промени нешто на компјутерот, имате согласност).
Воопшто можете да ги отстраните таквите барања со избирање на параметарот "подобрување без пребарување" (подобро е да не го направите ова, тоа е опасно) или, напротив, поставете го "прилагоденото барање за податоци за безбедна десктоп". Во овој случај, кога ќе започнете програма која може да направи промени во системот (како и за инсталација на програми), секој пат кога ќе треба да внесете лозинка за сметката.
Преземи скрипти, сеча и завршување на работата
Друга работа што може да обезбеди корисни е скрипти за преземање и исклучување што можете да го направите со користење на уредникот на локалната група.
Ова може да биде корисно, на пример, за да започнете со дистрибуција на Wi-Fi од лаптоп кога ќе го вклучите компјутерот (ако го имплементирате без програми од трети страни и креирање на Wi-Fi-хок мрежа) или вршење на резервни операции кога компјутерот е исклучен.
Како скрипти, можете да ги користите .bat команда датотеки или powershell скрипта датотеки.
Сценарите за вчитување и исклучување се во конфигурацијата на компјутерот - конфигурација на Windows-сценарио.
Пријавете се и излез скрипти - во сличен дел во папката за конфигурација на корисникот.
На пример, треба да креирам скрипта извршена при преземање: Двоен клик на "Автоматско вчитување" во сценаријата за конфигурација на компјутерот, кликнете "Add" и наведете го името на датотеката .bat што треба да се изврши. Самата датотека мора да биде во папката C: \ Windows \ System32 \ groppolicy \ machine \ scripts \ startup (овој пат може да се види со притискање на копчето "Прикажи ги датотеките").
Ако сценариото бара од вас да внесете некои податоци од страна на корисникот, тогаш во времето на неговото извршување, понатамошниот Windows подигнување ќе биде суспендиран додека скриптата не биде завршена.
Конечно
Ова се само неколку едноставни примери за користење на уредникот на локалната група, со цел да се покаже што е присутно на вашиот компјутер воопшто. Ако одеднаш сакате да разберете повеќе за мрежата, постои многу документација на темата.