מדיניות קבוצתית עורך: מה זה? מושגים ויכולות כלליים

לעתים קרובות, משתמשים רבים לעבוד מסופי המחשב ללא הרשאות מנהל, מתמודדים עם הבעיה כי פעולה כלשהי מושבת על ידי המנהל, או פשוט אסורה. עבור איסורים כאלה עורך מדיניות קבוצתית משמש. מה זה ואיך להשתמש בו, נפנה ונראה.

מהו עורך האובייקטים של מדיניות קבוצתית?

על ידי עצמו, העורך הוא די כלי מורכב ורב עוצמה המאפשר לך לכוונן את המערכת כדי לאפשר או לנטרל רכיבים בודדים שלה, להגדיר הרשאות והגבלות למשתמשים להשתמש ברכיבים Windows מסוימים, להתקין או להפעיל יישומים וכן הלאה. ד

כאן יש צורך לקחת בחשבון את העובדה כי ישנם שני סוגים של כלים כגון: עורך מדיניות קבוצתי מקומי (עבור המסוף) וכלי שירות ספריית מדיניות קבוצתית (Active Directory משתמש אתרים, תחומים, מסופי רשת, וכו '...).

כמו כן, כדי להיות בטוח יודעים כי פונקציות אלה ניתנות באותה המערכת, Windows 7, או 8 בלבד של אולטימטיבי, Professional ו- Enterprise. גרסות הבית כגון בית או Starter, אלמנט זה אינו מוגדר בתחילה, כך לחפש אותו אין שום דבר אפילו לנסות. מעט מאוחר יותר נבחנו כיצד להפעיל את עורך מדיניות הקבוצתית ב- Windows בנוי הבית. בינתיים, להסתכל המאפיינים העיקריים של הכלי הזה.

החל העורך

ראשית, לשקול את השאלה כיצד ללכת עורך מדיניות קבוצתית מקומי. הדרך הקלה ביותר היא להשתמש בשורת הפקודה או תפריט «Run» (Win + R). עורך מדיניות קבוצתית (Windows 8 או 7) נקראת הפקודה gpedit.msc.

עכשיו להסתכל ההתקנה הבסיסית ולהבין, מה הם עבור.

פרמטרים והגדרות בסיסיים

בחלון השמאלי של העורך אתה יכול לראות מייד שני חלקים עיקריים. הראשון מתייחס למערכת מחשב בכללותו. כאן אתה יכול לערוך את כל ההגדרות החלות על המערכת, לא משנה איזו משתמש עובד במסוף כרגע. החלק השני מתאר את ההגדרות, אם אפשר לומר כך, קשורות לכל משתמש ספציפי.

במקרה זה (כמובן, אם אתה מתחבר כמנהל) ניתן להגדיר את האיסורים ואת הרשאות למשתמשים אחרים לבצע פעולות מסוימות.

לדוגמא, כדי להשבית, למשל, עריכת הרישום, כדי שהמשתמש לא המנוסה, וחליל אלוהים לא הגיעה לשם, ולא הסירה רמז חשוב או תיעוד שעשוי להשפיע על הביצועים של "מערכות ההפעלה" כולו. לשם כך, היעזר בסעיף התבניות המנהלי של תצורה מותאמת אישית, שבה הפריט המתאים נבחר למנוע גישת רישום כלי עריכה. כאשר אתם נכנסים לתפריט המשנה, פשוט לשים סימון מול "אפשר".

עכשיו המשתמש בעת הזנת regedit פקודה תקבל הודעה המציינת כי עריכת הרישום אינו מתאפשר על ידי המנהל. עם זאת, זה חל על כל פעולות משתמש ומגבלות הפעלה או היתרים.

מבט והתאמה אישית מעניינים של תצורת מחשב. לדוגמה, אתה יכול לשנות די בקלות, להשמיט את הפעולה שיש לנקוט בעת לחיצה על צירוף המקשים Ctrl + Alt + Del, או משהו אחר. במילים אחרות, יישום פרמטרים של העורך, אתה יכול להגדיר את המערכת, אם אפשר לומר כך, עבור עצמם. לשם כך, יש לו הרבה כלים רבי עוצמה.

התקנה הפעלת מדיניות קבוצתית בגרסאות Windows Home של העורך (7, 8)

עכשיו כמה מילים על איך אתה יכול להשתמש בעורך המדיניות הקבוצתית בגרסאות של Windows Home and Starter. כדי לעשות זאת, פשוט להוריד מן ההפצה באינטרנט והתקנה להתקין רכיב זה. התקנה אינה גורמת בעיות בגלל זה הוא תהליך סטנדרטי. עם ההשלמה שלה תחייב הפעלה מחדש של המערכת הממוחשבת. אבל זה לא הכל.

איפה הוא עורך המדיניות הקבוצתית המקומית

כאן אנו מגיעים לשאלה על המיקום של הקובץ אשר אחראי עורך ההשקה. בגרסה תקן למערכות עם ארכיטקטורת 32 סיביות, קובץ ההפעלה ממוקמת במערכת תיקיית System32 בספריית השורש של Windows.

בגרסאות 64 סיביות של אותו "שבעה" או "שמונה" אחרי קובץ ההתקנה באמצעות השירות הנ"ל מיקומו משתנה לתיקיית SysWOW64 (וכאן כל הקבצים rasplozhen פקודות בתפריט "Run").

אז, אם מייד לאחר ההתקנה ולאתחל את המערכת, להיכנס לשיחת עורך פקודת דבר יכול לקרות. המערכת פשוט מציגה הודעה שהקובץ לא נמצא gpedit.msc. זה בסדר. מתוך מצב כזה הוא די פשוט. אתה רק צריך להעתיק את הקובץ הרצוי בתיקיית System32, וזה הכל.

מסקנה

לסיכום, הוא נשאר להוסיף כי עורך המדיניות הקבוצתית - כלי רב עצמה מספיקה ורציני. לכן, אפילו בלי, זה לא מומלץ בשום ידע בסיסי כדי לשנות את הפרמטרים שנמצאים שם בחוץ, ועוד משהו, מי יודע, המערכת כולה היא "לעוף". ובכן משתמש מנוסה באמצעות הרישום מתבייש והגדרות המדיניות הקבוצתית ניתן לחלוב הרבה, במיוחד בגלל עורך הרישום ביניהם עד שכפול מלא של כמה הגדרות ופרמטרים.