Խումբ Policy խմբագիր: Ինչ է դա: Հիմնական հասկացություններ եւ կարողությունները

Շատ հաճախ, շատ օգտվողները աշխատող համակարգչային տերմինալների առանց ադմինիստրատիվ իրավունքի, կանգնած խնդրի հետ, որ ոմանք ակցիան անջատված է կառավարչին, կամ պարզապես արգելված. Է այնպիսի արգելքների եւ խմբի քաղաքականության Editor օգտագործվում: Թե ինչ է դա եւ ինչպես օգտագործել այն, որ մենք այժմ տեսնում.

Որն է Group Policy օբյեկտը խմբագիր.

Ըստ իրեն, խմբագիրն է բավականին բարդ է եւ հզոր գործիք է, որ թույլ է տալիս Ձեզ տուգանել-մեղեդի համակարգը միացնել կամ անջատել է իր առանձին բաղադրիչների, սահմանված թույլտվությունների եւ սահմանափակումների օգտվելու որոշակի Windows բաղադրիչներ, տեղադրել կամ վազում դիմումները եւ այլն: D.

Այստեղ է, որ անհրաժեշտ է հաշվի առնել այն փաստը, որ կան երկու տեսակի նման գործիքների Տեղական Group Policy խմբագիր (համար տերմինալի) եւ գործիքներ Group Policy տեղեկատու ծառայությունից (Active Directory օգտագործում կայքեր, դոմեններ, ցանցային տերմինալներ, եւ այլն ...):

Բացի այդ, պետք է համոզվեք, որ գիտեք, որ այդ գործառույթները տրամադրվում են նույն համակարգում, Windows 7 կամ 8 ընդամենը տարբերակները Ultimate, մասնագիտական եւ ձեռնարկության. Տնային տարբերակները, ինչպիսիք են տուն կամ մեկնարկիչի, այս տարրը սահմանված չէ ի սկզբանե, այնպես որ նայում դրա համար ոչինչ չկա, նույնիսկ փորձել: Մի քիչ անց մենք նայում, թե ինչպես պետք է հնարավորություն տալ, որ Group Policy խմբագիրը տանը կառուցված Windows. Ընդ որում, նայում հիմնական հատկանիշները այս գործիքը.

Սկսած խմբագիր

Նախ, համարում այն հարցին, թե ինչպես պետք է գնալ տեղական Group Policy խմբագիր. The ամենադյուրին ճանապարհը է օգտագործել հրամանի տող կամ Մենյու «Run» (Win + R): Խմբագիր Group Policy (Windows 8 կամ 7) կոչվում gpedit.msc հրամանը:

Այժմ նայում հիմնական setup, եւ հասկանալ, թե ինչ նրանք են.

Հիմնական պարամետրեր եւ պարամետրեր

Ի ձախ պատուհանից խմբագիր դուք կարող եք անմիջապես տեսնել երկու հիմնական բաժիններ: Առաջինը վերաբերում է համակարգչային համակարգի, որպես ամբողջություն. Այստեղ դուք կարող եք խմբագրել բոլոր պարամետրերը, որոնք կիրառվում են համակարգի, անկախ նրանից, թե որն օգտագործողը աշխատում է տերմինալի պահին: Երկրորդ բաժինը նկարագրում պարամետրերը, այսպես ասած, կապված է յուրաքանչյուր կոնկրետ մասին.

Այս դեպքում (եթե, իհարկե, դուք մուտք գործել, ինչպես նաեւ կառավարիչ) կարող է սահմանել այն արգելքների ու թույլտվությունները այլ օգտվողների կատարել որոշակի գործողություններ:

Օրինակ, անջատել, օրինակ, խմբագրման ռեեստրից, անփորձ մասին, Աստված մի արասցե, չի ստացել այնտեղ, եւ չի հանել կարեւոր թել կամ արձանագրել, որ կարող է ազդել կատարումը ամբողջ «OSes»: Որպեսզի դա անել, օգտագործել վարչական Templates բաժինը որպես մաքսային կազմաձեւման, որտեղ համապատասխան նյութը ընտրված ժխտել մուտք գրանցման խմբագրման գործիքները: Երբ դուք մտնում ենթահանձնաժողով մենյուն, պարզապես չեկային նշանի դիմաց «Միացնել»:

Այժմ օգտվողը երբ մտնում regedit հրամանը կստանաք հաղորդագրություն, նշելով, որ խմբագրում գրանցամատյանը արգելվում է կառավարչին: Սակայն, դա վերաբերում է ցանկացած գործողությունների մասին եւ գործառնական սահմանափակումների կամ թույլտվությունների.

Հետաքրքիր տեսքը եւ customization եւ համակարգչային կազմաձեւման. Օրինակ, դուք կարող եք փոխել բավականին հեշտ է, չնկատել, որ գործողությունը, երբ դուք սեղմեք ստեղնաշարի կարճուղի Ctrl + Alt + Del, կամ մի ուրիշ բան: Այլ կերպ ասած, կիրառելով պարամետրերի խմբագիր, դուք կարող եք կարգավորել համակարգի, այսպես ասած, իրենց համար. Այս նպատակով, գոյություն ունի շատ հզոր գործիքներ:

Installing եւ Հնարավորություն տալով Group քաղաքականություն է Windows սկզբնական տարբերակները խմբագիր (7, 8)

Հիմա մի քանի խոսք, թե ինչպես Դուք կարող եք օգտագործել Group Policy խմբագիր տարբերակների Windows Home եւ մեկնարկիչի. Որպեսզի դա անել, պարզապես բեռնել ինտերնետ բաշխման եւ տեղադրման տեղադրել այս բաղադրիչը: Տեղադրումը չի առաջացնում խնդիրներ, քանի որ դա ստանդարտ գործընթաց է: Դրա ավարտից կպահանջի վերսկսել է համակարգչային համակարգի. Բայց դա դեռ ամենը չէ:

Որտեղ է Local Group Policy խմբագիր

Այստեղ մենք գալիս ենք այն հարցին, գտնվելու վայրը ֆայլը, որը պատասխանատու է մեկնարկին խմբագիր. Ի ստանդարտ տարբերակի համակարգերի համար 32-bit ճարտարապետության, որ դատում ֆայլի գտնվում է System32 թղթապանակի համակարգի Windows արմատային դիրեկտորիայի.

Ի 64-bit տարբերակները նույն «յոթը» կամ «ութ» հետո տեղադրման ֆայլը օգտագործելով վերը նշված կոմունալ նրա գտնվելու վայրը, որը փոխվել է SysWOW64 թղթապանակում (սա, որտեղ բոլոր ֆայլերը rasplozhen հրամանները ցանկի մեջ «Run»):

Այնպես որ, եթե անմիջապես հետո տեղադրման եւ reboot համակարգը, մուտքագրել հրաման խմբագիր կանչը կարող ոչինչ տեղի ունենալ: Որ համակարգը պարզապես ցուցադրում է մի հաղորդագրություն, որ ֆայլը չի գտել gpedit.msc: Դա Okay. Դուրս նման իրավիճակում բավականին պարզ է. Դուք պարզապես պետք է պատճենեք ցանկալի ֆայլը System32 թղթապանակում, եւ դա բոլորը:

եզրափակում

Եզրափակելով, այն մնում է ավելացնել, որ Group Policy խմբագիր է գործիք բավական հզոր եւ լուրջ. Հետեւաբար, նույնիսկ առանց, այն չի տրվում որեւէ հիմնարար գիտելիքներ է փոխել, որ դուրս են այնտեղ, եւ մի ուրիշ բան, որը գիտի, որ ամբողջ համակարգը "թռչել» Դե փորձառու օգտվողին օգտագործելով ամաչում եւ ռեեստրի խումբը Քաղաքականության կարգավորումները կարող է կթում շատ է, հատկապես այն պատճառով, որ ռեեստրի խմբագիր եւ փոխկապակցված մինչեւ ամբողջական վերարտադրությունը որոշ պարամետրեր եւ պարամետրերի.