Yerel Grup İlkesi Düzenleyicisinin, birçok bilgisayar ve dizüstü bilgisayarda önceden yüklenmiş olan Windows 7 Home ve Windows 8 (8.1) SL'de bulunmadığını unutmayın (ancak, yerel Grup İlkesi Düzenleyicisi'ni ve ev sürümünde yükleyebilirsiniz. Pencereler). Profesyonel ile başlayan bir versiyona ihtiyacınız olacak.
Ayrıca Windows Yönetim Temasında
- Yeni başlayanlar için Windows yönetimi
- Kayıt düzenleyici
- Yerel Grup İlkesi Editörü (bu makale)
- Windows Hizmetleriyle Çalışın
- Disk Yönetimi
- Görev Yöneticisi
- Olayları görüntüle
- Görev Zamanlayıcısı
- Sistem Kararlılığı Monitörü
- Sistem monitörü
- Kaynak monitörü
- Windows Güvenlik Duvarı Artan Güvenlik Modunda
Yerel Grup İlkesi Düzenleyicisi Nasıl Başlayabilirsiniz?
Yerel bir grup politika düzenleyicisi başlatmanın en hızlı yollarından biri, klavyedeki Win + R tuşlarına basmak ve gpedit.msc'ye girmek içindir - bu yöntem Windows 8.1'de ve Windows 7'de çalışacaktır.
OS'nin önceki sürümünü kullanırsanız, Ara - Windows 8'in birincil ekranında veya Başlat menüsünde de kullanabilirsiniz.
Editörde nerede ve ne
Yerel Grup İlkesi Editör Arabirimi, diğer yönetim araçlarına benziyor - sol bölmedeki aynı klasör yapısı ve seçilen bölüm hakkında bilgi alabileceğiniz programın ana kısmı.
Soldaki ayarlarda iki bölüme ayrılır: Bilgisayar Yapılandırması (sistem için bir bütün olarak, kullanıcının ne olursa olsun, bir bütün olarak belirtilen parametreler) ve kullanıcı yapılandırması (belirli işletim sistemi kullanıcıları ile ilgili ayarlar).
Bu parçaların her biri aşağıdaki üç bölümü içerir:
- Program Yapılandırması - Bilgisayardaki uygulamalarla ilgili parametreler.
- Windows Yapılandırması - Sistem ve güvenlik ayarları, diğer Windows ayarları.
- İdari Şablonlar - Windows kayıt defterinden bir yapılandırma içerir, yani Kayıt Defteri Düzenleyicisi'ni kullanarak aynı parametreleri değiştirebilirsiniz, ancak yerel Grup İlkesi Düzenleyicisi'ni kullanmak daha uygun olabilir.
Kullanma örnekleri
Yerel bir grup politikasının editörünün kullanımına dönelim. Ayarların nasıl yapıldığını görmenize izin verecek bazı örnekler göstereceğim.Programın başlatılmasının izni ve yasaklanması
Kullanıcı Yapılandırması bölümüne giderseniz - İdari Şablonlar - Sistem, sonra aşağıdaki ilginç öğeleri bulacaksınız:
- Kayıt Defteri Düzenlemesine Erişimi Devre Dışı Bırak
- Komut satırının kullanımını devre dışı bırakın
- Belirtilen Windows uygulamalarını çalıştırmayın
- Sadece belirtilen Windows uygulamalarını gerçekleştirin
Son iki parametre, sistem yönetiminden uzak, her zamanki kullanıcıya bile yararlı olabilir. Onlardan iki kez tıklayın.
Görünen pencerede, "Etkin" yükleyin ve "yasaklanmış uygulamaların listesi" veya "Yasaklanmış uygulamaların listesi" veya "izin verilen uygulamaların listesi" veya "izin verilen uygulamaların listesi" düğmesini tıklayın.
Ayarları izin vermek veya uygulamak ve uygulamak istediğiniz, çalıştırılabilir program programlarının adlarının satırlarında belirtin. Şimdi, izin verilmeyen bir program başlattığınızda, kullanıcı aşağıdaki hata iletisini görecek "İşlem, bu bilgisayarda hareket eden kısıtlamalar nedeniyle işlem iptal edilir."
UAC hesap kontrol ayarlarını değiştir
Bilgisayar Yapılandırması bölümünde - Windows Yapılandırması - Güvenlik Ayarları - Yerel Politikalar - Güvenlik Ayarları, biri de dikkate alınabilecek birkaç yararlı ayar vardır.
Hesap Kontrol parametresini seçin: Yönetici için hakların arttırılması için bir talebin davranışı "ve iki kez tıklayın. Bu seçeneğin parametrelerine sahip bir pencere açılacak, varsayılan olarak, varsayılan olarak "Windows'tan değil yürütülebilir dosyalar için rıza talebi" (çünkü programa, bilgisayarda bir şeyi değiştirmek isteyen programa ne zaman başlayalım, rızanız varsa).
Bu tür istekleri, "Bir sorguyu olmayan" parametresini seçerek (bunu yapmamak, tehlikelidir) veya aksine, "Güvenli bir masaüstü için özel veri talebini" ayarlayın. Bu durumda, sistemde değişiklik yapabilen bir program başlattığınızda (programların kurulumunda olduğu gibi), her seferinde bir hesap şifresi girmeniz gerekir.
Download Scripts, Loging ve İş Tamamlama
Yararlı sağlayabilecek bir başka şey, Yerel Grup İlkesi Düzenleyicisi'ni kullanarak yapabileceğiniz indirme ve kapatma komut dosyalarıdır.
Bu, örneğin, bilgisayarı açtığınızda (üçüncü taraf programları olmadan uygularsanız ve bir Wi-Fi) ağı oluşturursanız veya ne zaman yedekleme işlemlerini gerçekleştirmek için bir dizüstü bilgisayardan Wi-Fi dağıtmaya başlamak için yararlı olabilir. Bilgisayar kapatıldı.
Komut dosyaları olarak .Bat komut dosyaları veya PowerShell komut dosyası dosyalarını kullanabilirsiniz.
Yükleme ve kapatma senaryoları bilgisayar yapılandırmasında - Windows-Senaryo yapılandırmasıdır.
Giriş ve Çıkış Komut Dosyaları - Kullanıcı Yapılandırması klasöründeki benzer bir bölümde.
Örneğin, indirildiğinde gerçekleştirilen bir komut dosyası oluşturmam gerekiyor: "Otomatik Yükleme" nde bilgisayar yapılandırma senaryolarında çift tıklatırım, "Ekle" ı tıklayın ve yürütülecek .bat dosyasının adını belirtin. Dosyanın kendisi C: \ Windows \ System32 \ Groppolicy \ Makine \ Scripts \ Startup klasöründe olmalıdır (bu yol "Dosyaları Göster" düğmesine basılarak görülebilir).
Komut dosyası kullanıcı tarafından bazı verileri girmenizi gerektiriyorsa, uygulaması sırasında, komut dosyası tamamlanıncaya kadar diğer Windows önyüklemesi askıya alınacaktır.
Nihayet
Bunlar, bilgisayarınızda neler olduğunu göstermek için yerel Grup İlkesi Düzenleyicisini kullanmanın sadece birkaç basit örneğidir. Birden ağ hakkında daha fazla bilgi edinmek istiyorsanız, konuda çok fazla belge var.