Hva Er «Group Policy» i Windows?

• Chris Hoffman

  @chrisbhoffman

• September 26, 2016, 5:44pm EDT

gruppepolicy er en Windows-funksjon som inneholder et utvalg av avanserte innstillinger, spesielt for nettverksadministratorer. Imidlertid, lokal gruppepolicy kan også brukes til å justere innstillinger på en enkelt datamaskin.

gruppepolicy er ikke designet for hjemmebrukere, så det er bare tilgjengelig på Professional, Ultimate og Enterprise-versjoner av Windows.,

Sentralisert Group Policy

Hvis du bruker en Windows-datamaskin i et Active Directory-miljø, Group Policy-innstillinger kan være definert på domenekontrolleren. Network administratorer ha ett sted der de kan konfigurere en rekke Windows-innstillinger for hver datamaskin på nettverket. Disse innstillingene kan også bli håndhevet, slik at brukere ikke kan endre dem. For eksempel, ved hjelp av gruppepolicy, med en nettverk administrator kan blokkere tilgang til bestemte deler av Windows på kontrollpanelet, eller angi et bestemt nettsted som startside for hver datamaskin på nettverket.,

Dette kan være nyttig for å låse ned datamaskiner, begrense tilgang til bestemte mapper, kontrollpanel applets og applikasjoner. Det kan også brukes til å endre en rekke Windows-innstillinger, inkludert de som ikke kan endres fra kontrollpanelet eller krever registret tilpasninger for å endre.

Mange innstillinger for gruppepolicy faktisk endrer registret verdier i bakgrunnen – faktisk, du kan se hvilke registerverdien en innstilling for gruppepolicy endringer. Imidlertid, Group Policy gir en mer brukervennlig grensesnitt, og muligheten til å håndheve disse innstillingene.,

Lokal gruppepolicy

gruppepolicy er ikke bare nyttig for nettverk av datamaskiner i bedrifter eller skoler. Hvis du bruker en Profesjonell versjon av Windows, kan du bruke Redigeringsprogram for lokal gruppepolicy til å endre Group Policy-innstillinger på datamaskinen.

ved Hjelp av gruppepolicy, kan du justere noen Windows-innstillinger som ikke er normalt tilgjengelig fra det grafiske grensesnittet. For eksempel, hvis du ønsker å angi en tilpasset login-skjermen i Windows 7, kan du enten bruke registerredigering eller Group Policy Editor – det er lettere å endre denne innstillingen i Group Policy Editor., Du kan også justere andre deler av Windows 7 med Group Policy Editor — for eksempel, du kan skjule i systemstatusfeltet (også kjent som system-skuffen) helt.

Redigeringsprogram for lokal gruppepolicy kan også brukes til å låse ned en datamaskin, bare som du vil låse ned en datamaskin på et bedriftsnettverk. Dette kan være nyttig hvis du har barn som bruker datamaskinen din., Du kan For eksempel tillate brukere til å kjøre bestemte programmer, begrense tilgang til bestemte stasjoner, eller håndheve passord for brukerkonto krav, og blant annet angi en minimumslengde for passord på datamaskinen.

ved Hjelp av Lokal gruppepolicy

for Å få tilgang Redigeringsprogram for lokal gruppepolicy på din Windows-datamaskin (forutsatt at du bruker en Profesjonell utgave av Windows eller bedre, ikke et Hjem-versjon), kan du åpne Start-menyen, skriver inn gpedit.msc, og trykk på Enter.

Hvis du ikke ser gpedit.msc-program, bruker du et Hjem utgave av Windows.,

Du sannsynligvis ikke burde grave via Group Policy Editor og se innstillinger for å endre, men hvis du ser en artikkel på nettet anbefale du vil endre en innstilling for gruppepolicy til å oppnå et bestemt mål, dette er hvor du kan gjøre det.

innstillinger for gruppepolicy er delt opp i to deler – Maskinen Konfigurasjon styrer pc-spesifikke innstillinger, mens Brukeren Konfigurasjon kontroller bruker-spesifikke innstillinger.,

For eksempel, Internet Explorer-innstillinger er plassert under Administrative Maler\Windows Components\Internet Explorer

Du kan endre innstillingen ved å dobbeltklikke på det, velge et nytt alternativ, og klikke OK.

Dette er bare å skrape på overflaten av hva du kan gjøre med Group Policy – vi har også dekket slik at revisjon fra Group Policy editor for å se hvem som er logget inn på din datamaskin, og når.,

Du bør nå ha en bedre forståelse av Group Policy, hva du kan gjøre med det, og hvordan det skiller seg fra det register editor, som ikke er designet for enkel redigering av innstillinger for hånd.