Vad är ”grupppolicy” i Windows?

• Chris Hoffman

  @chrisbhoffman

• September 26, 2016, 5:44pm EDT

grupppolicy är en Windows-funktion som innehåller en mängd avancerade inställningar, särskilt för nätverksadministratörer. Lokal grupppolicy kan dock också användas för att justera inställningarna på en enda dator.

grupprincipen är inte avsedd för hemanvändare, så den är endast tillgänglig på professionella, Ultimate och Enterprise-versioner av Windows.,

centraliserad grupppolicy

Om du använder en Windows-dator i en Active Directory-miljö kan grupprincipinställningar definieras på domänkontrollanten. Nätverksadministratörer har en plats där de kan konfigurera en mängd olika Windows-inställningar för varje dator i nätverket. Dessa inställningar kan också verkställas, så att användare inte kan ändra dem. Om du till exempel använder grupprincip kan en nätverksadministratör blockera åtkomst till vissa delar av Windows-kontrollpanelen eller ställa in en specifik webbplats som startsida för varje dator i nätverket.,

det här kan vara användbart för att låsa datorer, begränsa åtkomst till specifika mappar, kontrollpanelens applets och applikationer. Det kan också användas för att ändra en mängd olika Windows-inställningar, inklusive sådana som inte kan ändras från kontrollpanelen eller kräver register tweaks att ändra.

många grupprincipinställningar ändrar faktiskt registervärden i bakgrunden-i själva verket kan du se vilket registervärde en grupprincipinställning ändras. Grupprincipen ger dock ett mer användarvänligt gränssnitt och möjligheten att genomdriva dessa inställningar.,

lokal grupppolicy

grupppolicy är dock inte bara användbar för nätverk av datorer i företag eller skolor. Om du använder en professionell version av Windows kan du använda den lokala grupprincipredigeraren för att ändra grupprincipinställningar på datorn.

med Grupprincip kan du justera vissa Windows-inställningar som normalt inte är tillgängliga från det grafiska gränssnittet. Om du till exempel vill ställa in en anpassad inloggningsskärm i Windows 7 kan du antingen använda Registereditorn eller grupprincipredigeraren – det är lättare att ändra den här inställningen i grupprincipredigeraren., Du kan också justera andra områden i Windows 7 med grupprincipredigeraren-till exempel kan du dölja anmälningsområdet (även känt som systemfältet) helt.

den lokala grupprincipredigeraren kan också användas för att låsa en dator, precis som du skulle låsa en dator i ett företagsnätverk. Detta kan vara användbart om du har barn som använder din dator., Du kan till exempel tillåta användare att endast köra specifika program, begränsa åtkomsten till specifika enheter eller genomdriva krav på lösenord för användarkontot, inklusive att ställa in en minsta längd för lösenord på datorn.

använda lokal grupppolicy

för att komma åt den lokala grupprincipredigeraren på din Windows-dator (förutsatt att du använder en professionell utgåva av Windows eller bättre, inte en hemversion), öppna Start-menyn, skriv gpedit.msc, och tryck på Enter.

om du inte ser gpedit.msc programmet använder du en Home edition av Windows.,

Du borde förmodligen inte gräva igenom grupprincipredigeraren och leta efter inställningar som ska ändras, men om du ser en artikel på webben som rekommenderar att du ändrar en Grupprincipinställning för att uppnå ett visst mål, är det här du kan göra det.

grupprincipinställningar delas upp i två sektioner – avsnittet Datorkonfiguration styr datorspecifika inställningar, medan avsnittet Användarkonfiguration styr användarspecifika inställningar.,

till exempel finns inställningar för Internet Explorer under Administrativa mallar\Windows-komponenter\Internet Explorer

Du kan ändra en inställning genom att dubbelklicka på den, välja ett nytt alternativ och klicka på OK.

det här kliar bara på ytan av vad du kan göra med grupppolicy – vi har också täckt möjliggör granskning från grupprinciper för att se vem som loggade in på din dator och när.,

Du bör nu ha en bättre förståelse för grupprincipen, vad du kan göra med den och hur den skiljer sig från Registereditorn, som inte är utformad för enkel redigering av inställningar för hand.