Poznamenávam, že editor lokálnej skupiny pre politiku skupiny nie je k dispozícii v systéme Windows 7 Domov a Windows 8 (8.1) SL, ktoré sú predinštalované na mnohých počítačoch a notebookoch (Avšak, môžete nainštalovať miestny editor politiky skupiny a v domácej verzii Windows). Budete potrebovať verziu začínajúcu profesionálom.
Okrem toho na tému Správa Windows
- Správa Windows pre začiatočníkov
- Editor databázy Registry
- Editor lokálnej skupiny skupiny (tento článok)
- Práca s službami Windows
- Riadenie disku
- Správca úloh
- Zobraziť udalosti
- Plánovač úloh
- Monitor stability systému
- Systémový monitor
- Monitor zdrojov
- Windows Firewall vo zvýšenom bezpečnostnom režime
Ako začať editor lokálnej skupiny
Prvý a jeden z najrýchlejších spôsobov, ako spustiť miestny editor politiky skupiny, je stlačiť tlačidlá WIN + R na klávesnici a zadajte GPEDIT.MSC - Táto metóda bude fungovať v systéme Windows 8.1 av systéme Windows 7.
Ak používate predchádzajúcu verziu operačného systému, môžete tiež použiť vyhľadávanie - na primárnej obrazovke systému Windows 8 alebo v ponuke Štart.
Kde a čo je v editore
Miestny rozhraním politiky skupiny sa podobá iným nástrojom administrácie - rovnaká štruktúra priečinkov v ľavej table a hlavná časť programu, v ktorej môžete získať informácie o zvolenom oddiele.
Na ľavom nastavení sú rozdelené do dvoch častí: Konfigurácia počítača (tie parametre, ktoré sú špecifikované pre systém ako celok, bez ohľadu na to, čo bol vykonaný užívateľ) a konfiguráciu používateľa (nastavenia týkajúce sa špecifických užívateľov OS).
Každá z týchto častí obsahuje tieto tri časti:
- Konfigurácia programu - Parametre týkajúce sa aplikácií na počítači.
- Konfigurácia systému Windows - Nastavenia systému a zabezpečenia, iné nastavenia systému Windows.
- Administratívne šablóny - Obsahuje konfiguráciu z registra systému Windows, to znamená, že môžete zmeniť rovnaké parametre pomocou editora databázy Registry, ale pomocou miestnej skupinovej politiky Editor môže byť pohodlnejšie.
Príklady použitia
Poďme sa obrátiť na používanie redaktora politiky miestnej skupiny. Ukážem niektoré príklady, ktoré vám umožnia vidieť, ako sú nastavenia vykonané.Povolenie a zákaz spustenia programu
Ak idete do časti Konfigurácie používateľa - Administratívne šablóny - systém, potom nájdete tieto zaujímavé položky:
- Zakázať prístup k editovaniu databázy Registry
- Vypnite používanie príkazového riadka
- Nespúšťajte zadané aplikácie systému Windows
- Vykonajte iba zadané aplikácie systému Windows
Posledné dva parametre môžu byť užitočné aj pre obvyklý užívateľ, ďaleko od správy systému. Kliknite dvakrát jeden z nich.
V okne, ktoré sa zobrazí, nainštalujte "ENABLED" a kliknite na tlačidlo "Show" v blízkosti nápisu "Zoznam zakázaných aplikácií" alebo "Zoznam povolených aplikácií" v závislosti od toho, ktoré parametre sa mení.
Zadajte v riadkoch názvov spustiteľných programov programov, ktorého chcete povoliť alebo zakázať a aplikovať nastavenia. Teraz, keď spustíte program, ktorý nie je povolený, užívateľ uvidí nasledujúce chybové hlásenie "Operácia je zrušená z dôvodu obmedzení pôsobiacich na tomto počítači."
Zmeniť nastavenia kontroly účtu UAC
V časti Konfigurácia počítača - Konfigurácia systému Windows - Nastavenia zabezpečenia - Miestne politiky - Nastavenia zabezpečenia Existuje niekoľko užitočných nastavení, z ktorých jedna je možné zvážiť.
Vyberte parameter kontroly účtu: Správanie žiadosti o vylepšenie práv pre správcu "a dvakrát kliknite na ňu. Otvorí sa okno s parametrami tejto možnosti, kde štandardne je "žiadosť o súhlas s spustiteľnými súbormi nie z Windows" (len preto, že vždy, keď spustí program, ktorý chce niečo zmeniť, máte súhlas).
Takéto požiadavky môžete odstrániť vôbec výberom parametra "Vylepšenie bez dotazu" (je to lepšie, nie je to, že je to nebezpečné), alebo naopak, naopak nastaviť "Žiadosť o vlastnú dáta pre bezpečnú plochu". V tomto prípade, keď spustíte program, ktorý môže vykonať zmeny v systéme (ako aj pre inštaláciu programov), zakaždým, keď potrebujete zadať heslo účtu.
Stiahnite si skripty, protokolovanie a dokončenie práce
Ďalšia vec, ktorá môže poskytnúť užitočné, je skripty sťahovania a vypnutia, ktoré môžete urobiť pomocou meniaceho editora politiky skupiny.
To môže byť užitočné napríklad začať distribuovať Wi-Fi z notebooku, keď zapnete počítač (ak ho implementujete bez programov tretích strán, a vytvorením siete Wi-Fi ad-hoc) alebo vykonávanie záložných operácií Počítač je vypnutý.
Ako skripty, môžete použiť .BAT Command Files alebo Powershell skriptovacích súborov.
Scenáre načítania a vypnutia sú v konfigurácii počítača - konfigurácia systému Windows-Scenár.
Prihlasovacie a výstupné skripty - v podobnom úseku v priečinku Konfigurácia používateľa.
Napríklad, musím vytvoriť skript vykonaný pri sťahovaní: i Dvakrát kliknúť na "Auto-Loading" v scenári konfigurácie počítača, kliknite na tlačidlo "Pridať" a zadajte názov súboru .BAT, ktorý sa má vykonať. Samotný súbor musí byť v priečinku C: Windows System32 Groppolicy \ SMERNIC SCRIGHT SCRIGHTS (táto cesta je možné vidieť stlačením tlačidla "Zobraziť súbory").
Ak ste skript vyžaduje, aby ste zadali niektoré údaje užívateľom, potom v čase jeho vykonania, ďalšie zavádzanie systému Windows sa pozastaví, kým nie je skript dokončený.
Nakoniec
Toto sú len niekoľko jednoduchých príkladov používania miestneho editora politiky skupiny, aby sa ukázali, čo je prítomné v počítači vôbec. Ak zrazu chcete pochopiť viac o sieti, je na téme veľa dokumentácie.