Co to jest „polityka grupy” w systemie Windows?

• Chris Hoffman

  @chrisbhoffman

• 26 września 2016, 17:44 EDT

zasady grupy to funkcja systemu Windows, która zawiera wiele zaawansowanych ustawień, szczególnie dla administratorów sieci. Jednak lokalna polityka grupy może być również używana do dostosowywania ustawień na jednym komputerze.

zasady grupy nie są przeznaczone dla użytkowników domowych, więc są dostępne tylko w wersjach Professional, Ultimate i Enterprise systemu Windows.,

zasady grupy scentralizowanej

Jeśli używasz komputera z systemem Windows w środowisku Active Directory, ustawienia zasad grupy można zdefiniować na kontrolerze domeny. Administratorzy sieci mają jedno miejsce, w którym mogą skonfigurować różne ustawienia systemu Windows dla każdego komputera w sieci. Te ustawienia mogą być również wymuszone, więc użytkownicy nie mogą ich zmieniać. Na przykład za pomocą zasad grupy administrator sieci może zablokować dostęp do niektórych sekcji panelu sterowania systemu Windows lub ustawić określoną witrynę jako stronę główną dla każdego komputera w sieci.,

może to być przydatne do blokowania komputerów, ograniczania dostępu do określonych folderów, apletów Panelu sterowania i aplikacji. Może być również używany do zmiany różnych ustawień systemu Windows, w tym tych, które nie mogą być zmieniane z Panelu sterowania lub wymagają poprawek rejestru, aby zmienić.

wiele ustawień zasad grupy faktycznie zmienia wartości rejestru w tle – w rzeczywistości można zobaczyć, którą wartość rejestru zmienia ustawienie zasad grupy. Jednak zasady grupy zapewniają bardziej przyjazny dla użytkownika interfejs i możliwość egzekwowania tych ustawień.,

Polityka Grupy Lokalnej

Polityka grupy jest jednak przydatna nie tylko w sieciach komputerów w firmach lub szkołach. Jeśli używasz profesjonalnej wersji systemu Windows, możesz użyć lokalnego Edytora zasad grup, aby zmienić ustawienia zasad grup na komputerze.

za pomocą zasad grupy można dostosować niektóre ustawienia systemu Windows, które zwykle nie są dostępne z interfejsu graficznego. Na przykład, jeśli chcesz ustawić niestandardowy ekran logowania w systemie Windows 7, możesz użyć Edytora rejestru lub Edytora zasad grupy – łatwiej jest zmienić to ustawienie w Edytorze zasad grupy., Możesz również dostosować inne obszary systemu Windows 7 za pomocą Edytora zasad grupy — na przykład możesz całkowicie ukryć obszar powiadomień (znany również jako zasobnik systemowy).

lokalny Edytor zasad grupy może być również używany do blokowania komputera, tak jak można zablokować komputer w sieci korporacyjnej. Może to być przydatne, jeśli masz dzieci korzystających z komputera., Możesz na przykład zezwolić użytkownikom na uruchamianie tylko określonych programów, ograniczyć dostęp do określonych dysków lub wymusić wymagania dotyczące hasła do konta użytkownika, w tym ustawić minimalną długość haseł na komputerze.

używając zasad grupy lokalnej

aby uzyskać dostęp do Edytora zasad grupy lokalnej na komputerze z systemem Windows (zakładając, że używasz wersji Professional systemu Windows lub lepszej, a NIE wersji Home), otwórz menu Start, wpisz gpedit.msc i naciśnij Enter.

Jeśli nie widzisz gpedit.aplikacja msc, używasz wersji Home systemu Windows.,

prawdopodobnie nie powinieneś przekopywać się przez Edytor zasad grupy i szukać ustawień do zmiany, ale jeśli widzisz w Internecie artykuł zalecający zmianę Ustawienia zasad grupy, aby osiągnąć określony cel, to tutaj możesz to zrobić.

ustawienia zasad grupy są podzielone na dwie sekcje – sekcja Konfiguracja komputera kontroluje ustawienia specyficzne dla komputera, podczas gdy sekcja Konfiguracja użytkownika kontroluje ustawienia specyficzne dla użytkownika.,

na przykład ustawienia programu Internet Explorer znajdują się w obszarze Szablony administracyjne\Komponenty Windows\Internet Explorer

możesz zmienić ustawienie, klikając je dwukrotnie, wybierając nową opcję i klikając OK.

to tylko zarysowanie tego, co możesz zrobić z zasadami grupy – omówiliśmy również umożliwienie audytu z Edytora zasad grupy, aby zobaczyć, kto i kiedy zalogował się na Twój komputer.,

powinieneś teraz lepiej zrozumieć zasady grupy, co możesz z nią zrobić i czym różni się od edytora rejestru, który nie jest przeznaczony do łatwej edycji ustawień ręcznie.