Все, что вам нужно знать о групповой политике в Windows

Когда дело доходит до изменения некоторой расширенной конфигурации в Windows, почти в каждом учебнике предлагается изменить тот или иной параметр в Редактор групповой политики. Хотя групповая политика не выглядит так загадочно, как реестр Windows с его беспорядочными ключами и значениями, она может немного сбивать с толку. Позвольте мне объяснить, что такое групповая политика и как ее использовать.

Все, что вам нужно знать о групповой политике в Windows - Windows

Что такое групповая политика?

Групповая политика - это оснастка консоли управления Microsoft и центральное приложение, которое позволяет изменять различные расширенные параметры, относящиеся к операционной системе, различным пользователям и приложениям, всего за несколько щелчков мышью.

Как правило, редактор групповой политики бывает двух вариантов. Первый тип - это групповая политика Active Directory, а второй - локальная групповая политика.

Групповая политика Active Directory

Групповая политика Active Directory в основном используется администраторами сети для управления и настройки компьютеров в одном домене путем изменения элементов политики. Системные администраторы могут не только изменять дополнительные параметры, но и применять эти изменения с помощью групповой политики. Применение политики гарантирует, что другие пользователи не смогут изменять параметры без соответствующих разрешений.

Например, изменив одну политику под названием «Отключить установщик Windows», сетевой администратор может запретить всем пользователям на любом компьютере в том же домене устанавливать или обновлять любое программное обеспечение в Windows.

Все, что вам нужно знать о групповой политике в Windows - Windows

Локальная групповая политика

Локальная групповая политика не отличается от групповой политики Active Directory. В то время как групповая политика Active Directory используется в профессиональных средах, таких как офисы, для управления сетью компьютеров, локальная групповая политика используется для настройки параметров для пользователей на том же компьютере.

Все, что вам нужно знать о групповой политике в Windows - Windows

Конечно, чтобы вносить какие-либо изменения в локальную групповую политику, вам потребуются права администратора. В случае использования Group Policy Central или Active Directory у вас должны быть права сетевого администратора.

Учитывая объем контроля, который групповая политика предоставляет пользователю, эта функция предназначена для использования только профессионалами и опытными пользователями. Таким образом, эта функция доступна только для пользователей Pro и Enterprise.

Категории в редакторе локальной групповой политики

Когда дело доходит до внесения изменений в групповую политику, большинство из нас использует только редактор локальной групповой политики. В общем, локальная групповая политика делится на две основные категории: Конфигурация компьютера и Конфигурация пользователя.

Конфигурация компьютера: Политики этой категории применяются ко всему компьютеру, независимо от пользователя. Например, если вы хотите применить политику надежности пароля для всех пользователей на компьютере, вы можете изменить соответствующую политику в этой категории.

Конфигурация пользователя: Политики в этой категории применяются к пользователям, а не ко всему компьютеру. Поскольку политики применяются к пользователям, а не к компьютеру, независимо от того, на каком компьютере находится пользователь, политики автоматически применяются Windows.

Все, что вам нужно знать о групповой политике в Windows - Windows

Если вы просматривали эти категории раньше, возможно, вы видели одни и те же политики в обеих категориях, которые можно настроить независимо. В случае несоответствия политик между классами Конфигурация компьютера и Конфигурация пользователя Конфигурация компьютера переопределит Конфигурацию пользователя.

Используйте локальную групповую политику

По сравнению с редактором реестра использовать локальную групповую политику проще и проще. Кроме того, у каждой политики есть подробное описание ее действия и того, что происходит, когда политика отключена или включена.

Чтобы открыть локальную групповую политику, найдите «Изменить групповую политику» в меню «Пуск» или введите gpedit.msc в диалоговом окне «Выполнить» и нажмите кнопку «Ввод».

Все, что вам нужно знать о групповой политике в Windows - Windows

Открыв редактор, вы можете просматривать категории и их папки на правой панели. На правой панели вы увидите доступные политики. Если вы выберете вкладку «Расширенная», редактор отобразит описание политики при выборе. Чтобы изменить политику, дважды щелкните по ней.

Все, что вам нужно знать о групповой политике в Windows - Windows

Это действие откроет окно настроек политики. В этом окне вы можете увидеть описание политики в разделе «Помощь». Если у политики есть какие-либо дополнительные параметры, вы увидите их в разделе «Параметры».

Чтобы включить или отключить политику, просто выберите переключатель «Включить» или «Отключить» и нажмите кнопку «ОК». Если вы думаете, что забудете, почему была изменена конкретная политика, вы можете написать свое собственное описание в разделе комментариев.

Чтобы сбросить любую политику до состояния по умолчанию, выберите параметр «Не настроено».

Все, что вам нужно знать о групповой политике в Windows - Windows

Заключение

Это очень общий обзор групповой политики и того, как она используется. Вы можете многому научиться, время от времени исследуя групповую политику. Если вам есть что сказать по поводу с групповой политикой Прокомментируйте, пожалуйста, ниже.

Источник
Перейти к верхней кнопке