Все, что вам нужно знать о групповой политике в Windows
Оглавление
Когда дело доходит до изменения некоторых расширенных конфигураций в Windows, почти каждый учебник, с которым вы сталкиваетесь, просит вас изменить один или другой параметр в редакторе групповой политики. Хотя групповая политика не выглядит так загадочно, как реестр Windows с ее грязными ключами и значениями, она может немного сбивать с толку. Позвольте мне объяснить, что такое групповая политика и как ее использовать.
Что такое групповая политика?
Групповая политика — это оснастка консоли управления Microsoft и централизованное приложение, которое позволяет Вы можете изменить несколько расширенных параметров, связанных с операционной системой, пользователями и различными приложениями, всего несколькими щелчками мыши.
В общем случае редактор групповой политики представлен в двух вариантах. Первый — это централизованная или групповая политика Active Directory, а второй — локальная групповая политика.
Групповая политика Active Directory
Групповая политика Active Directory в основном используется сетевыми администраторами для контролировать и настраивать компьютеры в одном домене, изменяя объекты политики. Системные администраторы могут не только изменять расширенные параметры, но также могут применять эти изменения с помощью групповой политики. Применение политики гарантирует, что другие пользователи не смогут изменять параметры без соответствующих разрешений.
Например, изменяя одну политику под названием «Отключить установщик Windows», сетевой администратор может заблокировать всех пользователей на любом компьютере в одном домене. от установки или обновления любого программного обеспечения в Windows.
Локальная групповая политика
Локальная групповая политика не отличается от групповая политика Active Directory. Хотя групповая политика Active Directory используется в профессиональных средах, таких как офисы, для управления сетью компьютеров, локальная групповая политика используется для настройки параметров пользователей на одном компьютере.
Конечно, Чтобы внести какие-либо изменения в локальную групповую политику, вам необходимо иметь права администратора. В случае централизованной или групповой политики Active Directory вам необходимо обладать правами сетевого администратора.
Учитывая, какой уровень групповой политики дает пользователь, эта функция предназначена для использования только профессионалами и опытными пользователями. Таким образом, он доступен только для пользователей Pro и Enterprise.
Категории в редакторе локальной групповой политики
Когда речь идет о внесении изменений в групповую политику, большинство из нас когда-либо используют только Редактор локальной групповой политики. В общем, локальная групповая политика подразделяется на две основные категории, которые называются «Конфигурация компьютера» и «Конфигурация пользователя».
Конфигурация компьютера. Политики в этой категории применяются ко всему компьютеру независимо от пользователя. Например, если вы хотите применить политику надежности пароля для всех пользователей на компьютере, измените соответствующую политику в этой категории.
Конфигурация пользователя. Политики в этой категории применяются к пользователям, а не ко всему компьютеру. Поскольку политики применяются к пользователям, а не к компьютеру, независимо от того, на какой компьютер входит пользователь, политики автоматически применяются Windows.
Если вы просматривали эти категории, Возможно, вы видели одинаковые политики в обеих категориях, которые можно настроить независимо. В случае какого-либо конфликта политик между конфигурацией компьютера и категориями конфигурации пользователя, конфигурация компьютера переопределит конфигурацию пользователя.
Локальная групповая политика — использование
По сравнению с редактором реестра, использовать локальную групповую политику легко и просто. Добавьте к этому, что каждая политика имеет подробное описание того, что это такое и что происходит, когда вы отключаете или включаете политику.
Чтобы открыть локальную групповую политику, найдите «Изменить групповую политику» в меню «Пуск» или введите gpedit. msc в диалоговом окне «Выполнить» и нажмите кнопку «Ввод».
После открытия редактора вы можете просматривать категории и их папки на левой панели. На правой панели вы увидите доступные политики. Если вы выберете вкладку Расширенные, редактор покажет описание политики при выборе. Чтобы изменить политику, дважды щелкните ее.
Это действие откроет окно настроек политики.В этом окне вы можете увидеть описание политики в разделе справки. Если у политики есть какие-либо дополнительные параметры, вы увидите их в разделе «Параметры».
Чтобы включить или отключить политику, просто выберите параметр «Включено» или «Отключено» и нажмите кнопку «ОК». Если вы думаете, что забудете, почему изменили определенную политику, вы можете написать собственное описание в разделе «Комментарии».
Чтобы сбросить любую политику в состояние по умолчанию, выберите параметр «Не настроен».
Заключение
Это очень общий обзор того, что такое групповая политика и как ее использовать. Вы можете многому научиться, просматривая время от времени и используя групповую политику. Если вам есть что сказать по поводу групповой политики, пожалуйста, прокомментируйте ниже.
Изображение из групповой политики Active Directory: Microsoft
