Group Policy Editor: Ano ito? Pangkalahatang concepts at mga kakayahan

Medyo madalas, maraming mga gumagamit nagtatrabaho sa terminal computer nang walang mga karapatan ng administrator, nahaharap sa mga problema na ang ilang pagkilos ay pinatay ng administrador, o simpleng ipinagbabawal. Para sa naturang mga pagbabawal at Group Policy Editor ay ginagamit. Ano ito at kung paano gamitin ito, kami ngayon makita.

Ano ang Group Policy Object Editor?

Sa pamamagitan ng kanyang sarili, ang editor ay lubos na mahirap unawain at napakalakas na tool na nagbibigay-daan sa iyo upang pinuhin ang sistema upang paganahin o huwag paganahin ang mga indibidwal na mga bahagi, itakda ang mga pahintulot at mga paghihigpit para sa mga gumagamit na gumamit ng ilang mga bahagi ng Windows, i-install o patakbuhin ang mga aplikasyon at iba pa. D.

Narito ito ay kinakailangan na kumuha sa account ang katunayan na mayroong dalawang uri ng mga naturang kasangkapan: Local Group Policy Editor (para sa terminal) at mga tool para sa Group Policy serbisyo ng direktoryo (Active Directory ay gumagamit ng mga site, mga domain, network terminal, atbp ...).

Gayundin, siguraduhin na malaman na ang mga pag-andar ay ibinibigay sa parehong system, Windows 7, o 8 lamang na bersyon ng Ultimate, Professional at Enterprise. Ang home mga bersyon tulad ng Home o Starter, sangkap na ito ay hindi nakatakda sa una, kaya tumingin para sa mga ito doon ay wala sa kahit na subukan. Ang isang maliit na mamaya kami ay tumingin sa kung paano paganahin ang Group Policy Editor sa bahay-built Windows. Sa habang panahon, tingnan ang mga pangunahing tampok ng tool na ito.

Simula ng editor

Una, isaalang-alang ang tanong ng kung paano pumunta sa Local Group Policy Editor. Ang pinakamadaling paraan ay ang gamitin ang command line o menu «Run» (Win + R). Editor ng Patakaran ng Pangkat (Windows 8 o 7) ay tinatawag na gpedit.msc utos.

Ngayon tingnan ang basic setup at maintindihan, ano ang mga ito para sa.

Basic na mga parameter at mga setting

Sa kaliwang window ng editor maaari mong agad na makita ang dalawang pangunahing mga seksyon. Ang unang nauugnay sa isang sistema ng computer bilang isang buo. Dito maaari mong i-edit ang lahat ng mga setting na inilalapat sa system, hindi alintana ng kung saan ang user ay nagtatrabaho sa terminal sa sandaling ito. Inilalarawan ng ikalawang seksyon ng mga setting, kaya na magsalita, na nakatali sa bawat partikular na user.

Sa kasong ito (siyempre, kung ikaw mag-log in bilang administrator) ay maaaring i-set ang mga pagbabawal at mga pahintulot sa ibang mga gumagamit upang magsagawa ng ilang mga aksyon.

Halimbawa, upang huwag paganahin ang, halimbawa, pag-edit sa registry, sa walang karanasan ng gumagamit, malayo nawang Matagal nang hindi nakapunta roon at hindi tanggalin ang isang mahalagang bakas o ng isang talaan na maaaring makaapekto sa pagganap ng buong "OSes". Upang gawin ito, gamitin ang Administrative Template seksyon ng isang pasadyang configuration, kung saan ang mga nararapat na item ay pinili tanggihan ang access sa registry editing tools. Kapag ipinasok mo ang sub-menu, kailangan lang maglagay ng check mark sa harap ng "Paganahin".

Ngayon ang user ay kapag nagpapasok ng regedit command na ay makakatanggap ng isang mensahe na nagsasabi na ang pag-edit ng registry ay ipinagbabawal ng administrator. Gayunpaman, ito ay naaangkop sa anumang mga pagkilos ng gumagamit at operating paghihigpit o permit.

Kagiliw-giliw na hitsura at pag-customize ng computer na configuration. Halimbawa, maaari mong baguhin ang medyo madali, alisin ang pagkilos na gagawin kapag pinindot mo ang keyboard shortcut na Ctrl + Alt + Del, o iba pang bagay. Sa ibang salita, paglalapat ng ang mga parameter ng editor, maaari mong i-configure ang sistema, kaya na magsalita, para sa kanilang sarili. Sa pagtatapos na ito, may ay may isang pulutong ng mga malakas na mga tool.

Pag-install at pagpapagana ng Group Policy sa Windows Home bersyon ng editor (7, 8)

Ngayon ng ilang mga salita tungkol sa kung paano maaari mong gamitin ang Group Policy Editor sa bersyon ng Windows Home at Starter. Upang gawin ito, i-download lamang mula sa pamamahagi ng Internet at pag-install upang i-install ito bahagi. Pag-install ay hindi magdulot ng mga problema na ito sapagkat ito ay isang standard na proseso. Oras na makumpleto ito ay mangangailangan ng pag-restart ng sistema ng computer. Ngunit hindi iyon ang lahat.

Nasaan ang Local Group Policy Editor

Narito kami dumating sa ang tanong ng lokasyon ng file na kung saan ay responsable para sa paglunsad editor. Sa karaniwang bersyon para sa mga sistema na may 32-bit architecture, ang startup file ay matatagpuan sa folder ng system System32 sa Windows root directory.

Sa 64-bit mga bersyon ng parehong "pitong" o "walong" pagkatapos ng pag-install ng file gamit ang itaas utility lokasyon nito ay nagbago na ang SysWOW64 folder (ito ay kung saan ang lahat ng mga file rasplozhen command sa menu "Run").

Kaya, kung kaagad pagkatapos ng pag-install at i-reboot ang system, ipasok ang command editor call ay maaaring walang mangyari. Ang sistema ay nagpapakita lamang ng isang mensahe na ang file ay hindi natagpuan gpedit.msc. Ito ay okay. Mula sa ganoong sitwasyon ay medyo simple. Ikaw lamang ang kailangan upang kopyahin ang nais na file sa system32 folder, at iyon ang lahat.

konklusyon

Sa wakas, ito ay nananatiling upang idagdag na ang editor Group Policy - isang kasangkapan malakas na sapat at seryoso. Samakatuwid, kahit na walang, ito ay hindi inirerekomenda ang anumang mga pangunahing kaalaman upang baguhin ang mga parameter na out doon, at ang iba pa, na nakakaalam, ang buong sistema ay "lumipad." Well nakaranas ng user gamit mahiya registry at mga setting ng Group Policy ay maaaring milked isang pulutong, lalo na dahil ang registry editor at interconnected hanggang sa kumpletong pag-duplicate ng ilang mga setting at mga parameter.