Noto que o editor de diretiva de grupo local não está disponível no Windows 7 Home e no Windows 8 (8.1) SL, que são pré-instalados em muitos computadores e laptops (no entanto, você pode instalar o Editor de Diretiva de Grupo Local e na versão inicial do Janelas). Você precisará de uma versão começando com o profissional.
Além disso no tema de administração do Windows
- Administração do Windows para iniciantes
- Editor de registro
- Editor de Diretiva de Grupo Local (este artigo)
- Trabalhe com serviços do Windows
- Gerenciamento de Disco
- Gerenciador de tarefas
- Ver eventos
- Agendador de tarefas
- Monitor de estabilidade do sistema
- Monitor do sistema
- Monitor de recursos
- Firewall do Windows em maior modo de segurança
Como iniciar o Editor de Diretiva de Grupo Local
A primeira e uma das maneiras mais rápidas de lançar um editor de diretiva de grupo local é pressionar as teclas Win + R no teclado e entrar no Gpedeit.msc - esse método funcionará no Windows 8.1 e no Windows 7.
Você também pode usar a pesquisa - na tela principal do Windows 8 ou no menu Iniciar, se você usar a versão anterior do sistema operacional.
Onde e o que está no editor
A interface do Editor de Diretiva de Grupo Local lembra outras ferramentas de administração - a mesma estrutura de pastas no painel esquerdo e a parte principal do programa no qual você pode obter informações sobre a partição selecionada.
Nas configurações esquerdas são divididas em duas partes: configuração do computador (esses parâmetros especificados para o sistema como um todo, independentemente do usuário realizado) e a configuração do usuário (configurações relacionadas a usuários específicos do sistema operacional).
Cada uma dessas partes contém as seguintes três seções:
- Configuração do programa - Parâmetros relacionados a aplicativos no computador.
- Configuração do Windows - Configurações do sistema e segurança, outras configurações do Windows.
- Modelos Administrativos - Contém uma configuração do registro do Windows, ou seja, você pode alterar os mesmos parâmetros usando o Editor do Registro, mas usar o Editor de Diretiva de Grupo Local pode ser mais conveniente.
Exemplos de uso
Vamos nos voltar para o uso do editor de uma política de grupo local. Eu mostrarei alguns exemplos que permitirão que você veja como as configurações são feitas.Permissão e Proibição do Lançamento do Programa
Se você for à seção Configuração do usuário - modelos administrativos - sistema, então você encontrará os seguintes itens interessantes:
- Desativar o acesso à edição do registro
- Desativar o uso da linha de comando
- Não execute aplicativos especificados do Windows
- Execute apenas aplicativos especificados do Windows
Os dois últimos parâmetros podem ser úteis até mesmo para o usuário habitual, longe da administração do sistema. Clique duas vezes um deles.
Na janela que aparece, instale "Enabled" e clique no botão "Mostrar" perto da inscrição "lista de aplicativos proibidos" ou "lista de aplicativos permitidos", dependendo de quais os parâmetros são alterados.
Especifique nas linhas dos nomes de programas executáveis de programas, o início do qual você deseja permitir ou proibir e aplicar as configurações. Agora, quando você inicia um programa que não é permitido, o usuário verá a seguinte mensagem de erro "A operação é cancelada devido a restrições atuando neste computador."
Alterar configurações de controle da conta do UAC
Na seção Configuração do computador - Configuração do Windows - Configurações de segurança - Políticas locais - Configurações de segurança Existem várias configurações úteis, uma das quais também pode ser considerada.
Selecione o parâmetro Controle de conta: o comportamento de uma solicitação para um aprimoramento de direitos para o administrador "e clique duas vezes. Uma janela com os parâmetros dessa opção será aberta, onde, por padrão, é a "solicitação de consentimento para executáveis não do Windows" (apenas porque, sempre que iniciar o programa que deseja alterar algo no computador, você tem consentimento).
Você pode remover tais solicitações, selecionando o "aprimoramento sem um" Query "parâmetro (é melhor não fazer isso, é perigoso) ou, pelo contrário, defina a" Solicitação de dados personalizada ". Nesse caso, quando você inicia um programa que pode fazer alterações no sistema (bem como para a instalação de programas), toda vez que você precisar inserir uma senha de conta.
Baixe scripts, registrando e completando o trabalho
Outra coisa que pode fornecer é útil são os scripts de download e desligamento que você pode fazer usando o Editor de Diretiva de Grupo Local.
Isso pode ser útil, por exemplo, para iniciar a distribuição de acesso Wi-Fi de um laptop quando você ligar o computador (se você implementá-lo sem programas de terceiros, e criar uma rede Wi-Fi AD-HOC) ou executar operações de backup quando O computador está desligado.
Como scripts, você pode usar arquivos de comando .bat ou arquivos de script do PowerShell.
Cenários de carregamento e desligamento estão na configuração do computador - configuração do cenário do Windows.
Scripts de login e saída - em uma seção semelhante na pasta de configuração do usuário.
Por exemplo, preciso criar um script realizado ao fazer o download: clique duas vezes no "Auto-carregamento" nos cenários de configuração do computador, clique em "Adicionar" e especifique o nome do arquivo .bat a ser executado. O próprio arquivo deve estar na pasta C: \ Windows \ System32 \ Groppolicy \ máquina \ scripts \ startup (este caminho pode ser visto pressionando o botão "Mostrar arquivos").
Se o script precisar inserir alguns dados pelo usuário, no momento da sua execução, a inicialização do Windows será suspensa até que o script seja concluído.
Finalmente
Estes são apenas alguns exemplos simples de usar o editor de diretivas de grupo local, a fim de mostrar o que está presente em seu computador. Se de repente você quer entender mais sobre a rede, há muita documentação sobre o tópico.