- Chris Hoffman
@chrisbhoffman
- September 26, 2016, 17:44pm EDT
Groepsbeleid is een Windows-functie die een verscheidenheid aan geavanceerde instellingen bevat, met name voor netwerkbeheerders. Lokaal groepsbeleid kan echter ook worden gebruikt om instellingen op één computer aan te passen.
Groepsbeleid is niet ontworpen voor thuisgebruikers, dus is het alleen beschikbaar op professionele, Ultimate en Enterprise versies van Windows.,
gecentraliseerd Groepsbeleid
Als u een Windows-computer in een Active Directory-omgeving gebruikt, kunnen groepsbeleidsinstellingen worden gedefinieerd op de domeincontroller. Netwerkbeheerders hebben één plek waar ze verschillende Windows-instellingen kunnen configureren voor elke computer in het netwerk. Deze instellingen kunnen ook worden afgedwongen, zodat gebruikers ze niet kunnen wijzigen. Met groepsbeleid kan een netwerkbeheerder bijvoorbeeld de toegang tot bepaalde delen van het Windows-Configuratiescherm blokkeren of een specifieke website Instellen als startpagina voor elke computer in het netwerk.,
Dit kan nuttig zijn voor het vergrendelen van computers, het beperken van de toegang tot specifieke mappen, applets van het bedieningspaneel en toepassingen. Het kan ook worden gebruikt om een verscheidenheid van Windows-instellingen te wijzigen, met inbegrip van degenen die niet kunnen worden gewijzigd vanuit het Configuratiescherm of vereisen register tweaks te wijzigen.
veel instellingen voor Groepsbeleid veranderen registerwaarden op de achtergrond – in feite kunt u zien welke registerwaarde een groepsbeleidsinstelling wijzigt. Groepsbeleid biedt echter een gebruiksvriendelijker interface en de mogelijkheid om deze instellingen af te dwingen.,
lokaal groepsbeleid
Groepsbeleid is echter niet alleen nuttig voor netwerken van computers in bedrijven of scholen. Als u een professionele versie van Windows gebruikt, kunt u de Editor voor lokaal groepsbeleid gebruiken om groepsbeleidsinstellingen op uw computer te wijzigen.
met Groepsbeleid kunt u sommige Windows-instellingen aanpassen die normaal gesproken niet beschikbaar zijn via de grafische interface. Als u bijvoorbeeld een aangepast aanmeldscherm wilt instellen in Windows 7, kunt u de Register – Editor of de Groepsbeleid-Editor gebruiken.het is eenvoudiger om deze instelling te wijzigen in de Groepsbeleid-Editor., U kunt ook tweaken andere gebieden van Windows 7 met de Group Policy Editor – bijvoorbeeld, kunt u het meldingsgebied (ook bekend als het systeemvak) volledig verbergen.
de lokale groepsbeleidseditor kan ook worden gebruikt om een computer te vergrendelen, net zoals u een computer in een bedrijfsnetwerk zou vergrendelen. Dit kan handig zijn als je kinderen hebt die je computer gebruiken., U kunt gebruikers bijvoorbeeld toestaan om alleen specifieke programma ‘ s uit te voeren, de toegang tot specifieke schijven te beperken of wachtwoordvereisten voor gebruikersaccounts af te dwingen, waaronder het instellen van een minimumlengte voor wachtwoorden op de computer.
lokaal groepsbeleid gebruiken
om toegang te krijgen tot de Editor voor lokaal groepsbeleid op uw Windows-computer (ervan uitgaande dat u een professionele versie van Windows of beter gebruikt, niet een Home-versie), opent u het menu Start, typt u gpedit.msc, en druk op Enter.
Als u de gpedit niet ziet.msc-toepassing, u gebruikt een Home-editie van Windows.,
u moet waarschijnlijk niet door de groepsbeleidseditor graven en naar Instellingen zoeken die u wilt wijzigen, maar als u een artikel op het web ziet waarin u wordt aanbevolen een groepsbeleidsinstelling te wijzigen om een specifiek doel te bereiken, kunt u dit doen.
groepsbeleidsinstellingen worden opgesplitst in twee secties: de sectie Computerconfiguratie controleert computerspecifieke instellingen, terwijl de sectie Gebruikersconfiguratie gebruikersspecifieke instellingen controleert.,
bijvoorbeeld, Internet Explorer-instellingen bevinden zich onder Beheersjablonen\Windows-onderdelen \ Internet Explorer
u kunt een instelling wijzigen door erop te dubbelklikken, een nieuwe optie te selecteren en op OK te klikken.
Dit is slechts een krasje op het oppervlak van wat u kunt doen met Groepsbeleid – we hebben het ook gehad over het inschakelen van auditing vanuit de Groepsbeleid-editor om te zien wie er op uw computer is ingelogd en wanneer.,
u moet nu een beter begrip hebben van het groepsbeleid, wat u ermee kunt doen en hoe het verschilt van de Register-editor, die niet is ontworpen voor het eenvoudig bewerken van instellingen met de hand.