Home-theater-designers
Ak ste sa ponorili do technickejších zákutí systému Windows alebo ste počuli rozhovor o svojom oddelení IT, možno ste už počuli o zásadách skupiny. Pokiaľ ste však nepracovali v oblasti IT, pravdepodobne ste ju nikdy nepoužívali.
Pozrime sa na túto dôležitú súčasť systému Windows. Preskúmame, čo je to skupinová politika, prečo je dôležitá a ako sa na ňu môžete pozrieť.
Čo je to skupinová politika?
Zásady skupiny sú funkciou systému Windows, ktorá vám umožňuje ovládať operácie účtov, aplikácií a samotného systému Windows. Je primárne určený na podnikové použitie, ale môže byť užitočný aj pre domácich používateľov (o čom budeme diskutovať čoskoro).
Samotné nastavenie v zásadách skupiny sa týka iba jedného počítača. Môžete nastaviť celú konfiguráciu, ale sama o sebe nemá veľa využití. V podnikových nastaveniach sa teda skupinová politika kombinuje s Active Directory.
Ako už bolo spomenuté, keď sme vysvetlené domény Windows „Active Directory je služba správy používateľov spoločnosti Microsoft, ktorá zjednodušuje správu veľkého počtu používateľov. Používa centrálny server (známy ako a radič domény ) na správu iných strojov. Administrátori IT môžu upravovať nastavenia skupinovej politiky na serveri a čoskoro ich aktualizujú na všetkých počítačoch pracovných staníc.
Pretože na pripojenie k doméne potrebujete edíciu Pro systému Windows, skupinová politika je k dispozícii iba pre profesionálne (alebo vyššie) verzie systému Windows. Domáci používatelia musia vyskúšať riešenie skupinovej politiky používať to.
Čo je to GPO?
GPO znamená Objekt skupinovej politiky . Vzťahuje sa na súbor konfigurácií skupinovej politiky definovaných pre konkrétny systém.
Keď sa niekto prihlási do počítača domény, tento počítač sa prihlási pomocou radiča domény a zachytí všetky posledné zmeny zásad skupiny. Keď to urobí, stiahne najnovší objekt GPO zo servera.
Spoločnosť môže nastaviť viacero GPO pre rôzne typy používateľov. Štandardná skupina môže uzamknúť používateľské účty a nemajú prístup k zdieľaným priečinkom na serveri. Medzitým by skupina pre vedúcich pracovníkov mala úplne iný GPO, a teda odlišné správanie systému Windows.
Prístup k editoru miestnych zásad skupiny
Program zahrnutý v systéme Windows Pro s názvom Editor zásad skupiny vám umožňuje kontrolovať a vykonávať zmeny v miestnych zásadách skupiny. Ak sa k nemu chcete dostať, stačí napísať gpedit.msc do ponuky Štart alebo do dialógového okna Spustiť alebo iným spôsobom otvorte editor zásad skupiny.
bezplatné stránky na streamovanie televízie bez registrácie
V editore zásad skupiny sa zobrazí prípona Konfigurácia počítača a Konfigurácia užívateľa polia. Ako by ste mohli hádať, prvý obsahuje nastavenia, ktoré sa vzťahujú na celý počítač, zatiaľ čo Konfigurácia užívateľa je len pre aktuálneho používateľa.
Tu môžete upraviť všetky druhy možností; ukážeme niekoľko nižšie.
Príklady použití skupinovej politiky
Väčšina zásad skupiny vylepšení jednoducho zmenia hodnoty databázy Registry . Keďže skupinová politika je oveľa užívateľsky prívetivejšia (a menej nebezpečná), nie je veľa dôvodov, prečo by ste sa mali kopať v registri pre správcov systému.
Teraz, keď viete, ako pristupovať k zásadám skupiny, na čo by ich mohla spoločnosť používať?
Presmerovanie priečinka
V predvolenom nastavení Windows umiestňuje vaše štandardné priečinky, ako sú Dokumenty a Obrázky, na C: Users [používateľské meno] . Aj keď je to v poriadku, niektoré spoločnosti môžu uprednostniť, aby ich zamestnanci ukladali dokumenty na serveri kvôli jednoduchšiemu získavaniu alebo aby oddelenie mohlo jednoduchšie zdieľať zdroje.
V takom prípade môžete jednoducho použiť skupinovú politiku presmerovať tieto používateľské priečinky pre každého. Keď kliknú na Dokumenty Skratka v Prieskumníkovi súborov budú mať prístup k sieťovému prostriedku namiesto k miestnemu priečinku.
Zmeňte možnosti počítača
Systém Windows vám umožňuje zmeniť všetky druhy nastavení prostredníctvom aplikácie Nastavenia aj ovládacieho panela. Správcovia pochopiteľne nechcú, aby používatelia všetky tieto položky menili podľa vlastného uváženia.
Pomocou skupinovej politiky teda môžete nastaviť tieto nastavenia a zablokovať používateľov, aby ich nemenili. Môžete napríklad nastaviť možnosti napájania tak, aby sa po uplynutí nastaveného času vypli displeje, zvoliť predvolené programy a zablokovať používateľov zo zmeny možností internetového pripojenia.
Bezpečnostné nastavenia
Zásady skupiny vám umožňujú nastaviť mnoho kritérií pre bezpečnosť účtu. Pracovníci IT môžu nastaviť zásady pre heslá, ktoré určujú minimálnu dĺžku, vynútiť si zložitosť a prinútiť používateľov meniť svoje heslá tak často. Ak príliš často zadáte nesprávne poverenia, môžete použiť aj politiku uzamknutia na zmrazenie účtu používateľa.
Mapujte sieťové disky a tlačiarne
Pravdepodobne sa vyznáte vo svojom okolí C: jazdiť v Tento PC okno, ale vedeli ste, že môžete pridať sieťové umiestnenia aj ako ich vlastné disky? Používateľom to uľahčuje prístup k priečinkom na firemnom serveri, pretože si nemusia pamätať presné umiestnenia.
Namiesto toho, aby bolo potrebné ručne pridávať sieťové zdieľania pre každého nového používateľa, Zásady skupiny ich môžu jednoducho automaticky namapovať. A ak sa miesto niekedy zmení, môžete ho upraviť jednorazovo v rámci objektu GPO, a nie desiatky alebo stokrát v jednotlivých počítačoch.
S tlačiarňami je to podobný príbeh. Keď si spoločnosť nainštaluje novú tlačiareň, môže ju jednoducho pridať do skupinovej politiky a nainštalovať jej ovládače na všetky počítače.
A oveľa viac
Môžete byť prekvapení niektorými z dostupných možností v zásadách skupiny. Niektoré z nich sa zdajú byť takmer hlúpe, ale skutočne umožňujú doladené ovládanie systému Windows v akejkoľvek situácii. Pokryli sme najlepšia skupinová politika na vylepšenie vášho počítača .
Niektoré z hlbších príkladov:
- Odmietnuť prístup na čítanie a/alebo zápis na disky CD alebo iné vymeniteľné jednotky
- Odstráňte všetok prístup k službe Windows Update
- Odstráňte všetky druhy možností z programu Prieskumník
- Zabráňte pridávaniu alebo vyberaniu tlačiarní
- Skryte hodiny a ďalšie prvky na paneli úloh
Čo je konzola na správu zásad skupiny?
Miestny editor zásad skupiny uvedený vyššie, gpedit.msc , platí iba pre jeden počítač. Na správu domény musíte použiť konzolu na správu skupinovej politiky (GPMC) nainštalovanú v radiči domény.
GPMC ponúka mnoho ďalších možností, vrátane importu a exportu, hľadania objektov GPO a vytvárania správ. Je to podnikový nástroj navrhnutý na aplikáciu GPO v celej sieti.
Ak sa chcete pozrieť na to, môžete do systému Windows Pro (alebo lepšieho) pridať konzolu na správu zásad skupiny. Najprv budete musieť nainštalovať Windows Remote Server Administration Tools ( Windows 10 | Windows 7 ).
Potom zadajte vlastnosti okna do ponuky Štart a otvorte ju Zapnite alebo vypnite funkcie systému Windows . Rozbaliť Nástroje na vzdialenú správu servera a Nástroje na správu funkcií pod ním, potom sa uistite, že máte Nástroje na správu skupinovej politiky tiež skontrolované.
Nástroj spustíte zadaním gpmc.msc do ponuky Štart alebo do dialógového okna Spustiť. Potom sa môžete pozrieť, ale nezabudnite, že nemá zmysel používať to na neserverovom počítači.
Ak vás zaujíma zvládnutie skupinových zásad pre obchodné využitie, pozrite sa na Kurz Coursera pre správu systému a služby IT infraštruktúry , ktorý obsahuje informácie o zásadách skupiny.
Teraz rozumiete skupinovým zásadám systému Windows
Pozreli sme sa na to, čo je to skupinová politika, ako získať prístup k editoru zásad skupiny a aké sú jej účely. Ak si nepamätáte nič iné, tak vedzte, že skupinová politika umožňuje správcom systému ovládať všetky aspekty systému Windows naprieč počítačmi v doméne z jedného centrálneho miesta.
Pre priemerného domáceho používateľa nie je skupinová politika potrebná. Je to však zásadná súčasť systému Windows a stojí za to sa o ňom niečo naučiť.
Páči sa vám napríklad, ako môžu skupinové politiky vyladiť systém? Pozrite sa na funkcie systému Windows 10, ktoré môžete sami bezpečne zakázať.
zdieľam zdieľam Tweet E -mail Ako získať prístup k vstavanej úrovni bublín Google v systéme AndroidAk ste sa niekedy potrebovali uistiť, že je niečo v zlomku, teraz môžete do telefónu v priebehu niekoľkých sekúnd dostať úroveň bubliny.
Čítajte ďalej Súvisiace témy- Windows
- Windows 10
Ben je zástupcom redaktora a manažéra nástupu na MakeUseOf. V roku 2016 opustil svoju prácu v oblasti IT, aby sa mohol naplno venovať písaniu, a nikdy sa neobzrel späť. Viac ako sedem rokov pokrýva technické návody, odporúčania pre videohry a ďalšie informácie ako profesionálny spisovateľ.
Viac od Bena Stegneraprihlásiť sa ku odberu noviniek
Pripojte sa k nášmu bulletinu a získajte technické tipy, recenzie, bezplatné elektronické knihy a exkluzívne ponuky!
Kliknutím sem sa prihlásite na odber