ฉันทราบว่าตัวแก้ไขนโยบายกลุ่มท้องถิ่นไม่พร้อมใช้งานใน Windows 7 Home และ Windows 8 (8.1) SL ซึ่งติดตั้งไว้ล่วงหน้าบนคอมพิวเตอร์และแล็ปท็อปจำนวนมาก (อย่างไรก็ตามคุณสามารถติดตั้งโปรแกรมแก้ไขนโยบายกลุ่มโลคัลและในรุ่นที่บ้านของ Windows) คุณจะต้องมีรุ่นเริ่มต้นด้วยมืออาชีพ
นอกจากนี้ในธีมการบริหาร Windows
- การบริหาร Windows สำหรับผู้เริ่มต้น
- Registry Editor
- บรรณาธิการนโยบายกลุ่มท้องถิ่น (บทความนี้)
- ทำงานกับ Windows Services
- การจัดการดิสก์
- ผู้จัดการงาน
- ดูเหตุการณ์
- Scheduler งาน
- การตรวจสอบความเสถียรของระบบ
- ตรวจสอบระบบ
- จอภาพทรัพยากร
- ไฟร์วอลล์ Windows ในโหมดความปลอดภัยที่เพิ่มขึ้น
วิธีการเริ่มโปรแกรมแก้ไขนโยบายกลุ่มท้องถิ่น
วิธีแรกและหนึ่งในวิธีที่เร็วที่สุดในการเปิดตัวโปรแกรมแก้ไขนโยบายกลุ่มท้องถิ่นคือการกดปุ่ม Win + R บนแป้นพิมพ์และป้อน GPEDIT.MSC - วิธีนี้จะทำงานใน Windows 8.1 และใน Windows 7
นอกจากนี้คุณยังสามารถใช้การค้นหา - บนหน้าจอหลักของ Windows 8 หรือในเมนูเริ่มหากคุณใช้ระบบปฏิบัติการรุ่นก่อนหน้า
ที่ไหนและสิ่งที่อยู่ในบรรณาธิการ
อินเทอร์เฟซตัวแก้ไขนโยบายกลุ่มท้องถิ่นคล้ายกับเครื่องมือการจัดการอื่น ๆ - โครงสร้างโฟลเดอร์เดียวกันในบานหน้าต่างด้านซ้ายและส่วนหลักของโปรแกรมที่คุณสามารถรับข้อมูลบนพาร์ติชันที่เลือก
ในการตั้งค่าด้านซ้ายแบ่งออกเป็นสองส่วน: การกำหนดค่าคอมพิวเตอร์ (พารามิเตอร์เหล่านั้นที่ระบุไว้สำหรับระบบโดยรวมโดยไม่คำนึงถึงสิ่งที่ผู้ใช้ดำเนินการ) และการกำหนดค่าผู้ใช้ (การตั้งค่าที่เกี่ยวข้องกับผู้ใช้ระบบปฏิบัติการที่เกี่ยวข้อง)
แต่ละชิ้นส่วนเหล่านี้มีสามส่วนต่อไปนี้:
- การกำหนดค่าโปรแกรม - พารามิเตอร์ที่เกี่ยวข้องกับแอปพลิเคชันบนคอมพิวเตอร์
- การกำหนดค่า Windows - การตั้งค่าระบบและความปลอดภัยการตั้งค่า Windows อื่น ๆ
- แม่แบบการบริหาร - มีการกำหนดค่าจากรีจิสทรีของ Windows นั่นคือคุณสามารถเปลี่ยนพารามิเตอร์เดียวกันโดยใช้ Registry Editor แต่การใช้โปรแกรมแก้ไขนโยบายกลุ่มโลคัลอาจสะดวกกว่า
ตัวอย่างการใช้งาน
ให้เราหันไปใช้บรรณาธิการของนโยบายกลุ่มท้องถิ่น ฉันจะแสดงตัวอย่างบางอย่างที่จะช่วยให้คุณดูว่าการตั้งค่าถูกสร้างขึ้นอย่างไรการอนุญาตและการห้ามการเปิดตัวโปรแกรม
หากคุณไปที่ส่วนการกำหนดค่าผู้ใช้ - เทมเพลตการดูแลระบบ - ระบบจากนั้นคุณจะพบรายการที่น่าสนใจต่อไปนี้:
- ปิดใช้งานการเข้าถึงการแก้ไขรีจิสทรี
- ปิดใช้งานการใช้บรรทัดคำสั่ง
- อย่าเรียกใช้แอปพลิเคชัน Windows ที่ระบุ
- ดำเนินการเฉพาะการใช้งาน Windows เท่านั้น
พารามิเตอร์สองตัวสุดท้ายนั้นมีประโยชน์แม้กระทั่งผู้ใช้ตามปกติจากการบริหารระบบ คลิกสองครั้งที่หนึ่งในนั้น
ในหน้าต่างที่ปรากฏขึ้นให้ติดตั้ง "เปิดใช้งาน" แล้วคลิกที่ปุ่ม "แสดง" ใกล้กับจารึก "รายการของแอปพลิเคชันที่ต้องห้าม" หรือ "รายการแอปพลิเคชันที่อนุญาต" ขึ้นอยู่กับการเปลี่ยนแปลงพารามิเตอร์ใด
ระบุในบรรทัดของชื่อโปรแกรมที่เรียกใช้งานได้ของโปรแกรมเริ่มต้นที่คุณต้องการอนุญาตหรือห้ามและใช้การตั้งค่า ตอนนี้เมื่อคุณเริ่มโปรแกรมที่ไม่ได้รับอนุญาตผู้ใช้จะเห็นข้อความแสดงข้อผิดพลาดต่อไปนี้ "การดำเนินการจะถูกยกเลิกเนื่องจากข้อ จำกัด ที่ทำหน้าที่บนคอมพิวเตอร์นี้"
เปลี่ยนการตั้งค่าการควบคุมบัญชี UAC
ในส่วนการกำหนดค่าคอมพิวเตอร์ - การกำหนดค่า Windows - การตั้งค่าความปลอดภัย - นโยบายท้องถิ่น - การตั้งค่าความปลอดภัยมีการตั้งค่าที่มีประโยชน์หลายอย่างซึ่งหนึ่งในนั้นสามารถพิจารณาได้
เลือกพารามิเตอร์การควบคุมบัญชี: พฤติกรรมของการร้องขอเพื่อเพิ่มสิทธิ์ของผู้ดูแลระบบ "และคลิกที่มันสองครั้ง หน้าต่างที่มีพารามิเตอร์ของตัวเลือกนี้จะเปิดโดยค่าเริ่มต้นคือ "การร้องขอความยินยอมสำหรับไฟล์ที่เรียกใช้งานได้ไม่ได้จาก Windows" (เพียงเพราะเมื่อใดก็ตามที่เริ่มโปรแกรมที่ต้องการเปลี่ยนบางสิ่งบางอย่างบนคอมพิวเตอร์คุณได้รับความยินยอม)
คุณสามารถลบคำขอดังกล่าวได้ทั้งหมดโดยเลือกพารามิเตอร์ "การปรับปรุงที่ไม่มีการสืบค้น" (จะดีกว่าที่จะไม่ทำเช่นนี้มันเป็นอันตราย) หรือในทางตรงกันข้ามให้ตั้งค่า "คำขอข้อมูลที่กำหนดเองสำหรับเดสก์ท็อปที่ปลอดภัย" ในกรณีนี้เมื่อคุณเริ่มโปรแกรมที่สามารถทำการเปลี่ยนแปลงในระบบ (รวมถึงการติดตั้งโปรแกรม) ทุกครั้งที่คุณต้องป้อนรหัสผ่านบัญชี
ดาวน์โหลดสคริปต์การบันทึกและทำงานให้เสร็จ
อีกสิ่งหนึ่งที่สามารถให้ประโยชน์คือสคริปต์ดาวน์โหลดและปิดเครื่องที่คุณสามารถใช้งานโปรแกรมแก้ไขนโยบายกลุ่มโลคัลได้
สิ่งนี้มีประโยชน์เช่นการเริ่มจำหน่าย Wi-Fi จากแล็ปท็อปเมื่อคุณเปิดคอมพิวเตอร์ (หากคุณใช้งานโดยไม่มีโปรแกรมของบุคคลที่สามและสร้างเครือข่าย Wi-Fi Ad-Hoc) หรือดำเนินการสำรองข้อมูลเมื่อใด คอมพิวเตอร์ถูกปิด
ในฐานะที่เป็นสคริปต์คุณสามารถใช้ไฟล์คำสั่ง bat หรือไฟล์สคริปต์ PowerShell
สถานการณ์การโหลดและการปิดระบบอยู่ในการกำหนดค่าคอมพิวเตอร์ - การกำหนดค่าภาพจำลองสถานการณ์ของ Windows
สคริปต์เข้าสู่ระบบและส่งออก - ในส่วนที่คล้ายกันในโฟลเดอร์การกำหนดค่าผู้ใช้
ตัวอย่างเช่นฉันต้องสร้างสคริปต์ที่ดำเนินการเมื่อดาวน์โหลด: ฉันดับเบิลคลิกที่ "โหลดอัตโนมัติ" ในสถานการณ์การกำหนดค่าคอมพิวเตอร์คลิก "เพิ่ม" และระบุชื่อของไฟล์. bat ที่จะดำเนินการ ไฟล์นั้นจะต้องอยู่ในโฟลเดอร์ c: \ windows \ system32 \ groppolicy \ machine \ scripts \ startup (เส้นทางนี้สามารถมองเห็นได้โดยกดปุ่ม "แสดงไฟล์")
หากสคริปต์ต้องการให้คุณป้อนข้อมูลบางอย่างโดยผู้ใช้แล้วในขณะที่มีการดำเนินการบูต Windows เพิ่มเติมจะถูกระงับจนกว่าสคริปต์จะเสร็จสมบูรณ์
ในที่สุด
นี่เป็นเพียงตัวอย่างง่ายๆของการใช้โปรแกรมแก้ไขนโยบายกลุ่มท้องถิ่นเพื่อแสดงสิ่งที่มีอยู่ในคอมพิวเตอร์ของคุณเลย หากคุณต้องการที่จะเข้าใจมากขึ้นเกี่ยวกับเครือข่ายมีเอกสารจำนวนมากในหัวข้อ