Windows Group Policy. Windows 8 - Group Policy

OS Windows - üks levinumaid maailmas. Operatsioonisüsteemid selles perekonnas tegutsevad koduarvutite ja võimsamaid jaamadest. Kuid viimasel juhul on nad väga halvem Nix-süsteemid. Kuigi see ei takista Windows olema peaaegu kõige tunnustatud brändi ülemaailmne IT-infrastruktuuri.

Kuid see asjaolu ei takista kodukasutajatele praktiliselt midagi teada ühtegi süsteem töötab, ega ka selle põhilised seaded. Täna me teame, mida Windows Group Policy, miks see on vajalik ja kuidas seda kasutada õigesti.

Mis see on?

Nii on reeglistik ja seaded kellega süsteemi administraator saab muuta Windowsi seadete abil eriseadistused kasutajate rühmad. Tähtis! Nad saab luua ainult domeeni sees! Lihtsamalt öeldes, kui kasutaja masin on registreeritud teises tööruumi, Windows Group Policy teda ei saa kindlaks teha.

Võta objekt ise oma koostiselt on kaks eraldi osast: konteiner ja malli. Nad sisaldavad kõiki vajalikke andmeid moodustamise konkreetses valdkonnas seaded konkreetsete kasutajate rühmad. On läbimõeldud ja loogiline lahendus võimaldab teil kiiresti ja vähese vaevaga luua vajalikud süsteemiadministraator rühmapoliitika, piirates või laiendamise õiguste kasutajatele.

Ütlematagi selge, kuidas tulus selline tegevus majanduslikult ja praktilisest seisukohast, kui tegemist on suurte ettevõtete, mis on tuhandeid töötavad masinad. Kuna enamik neist on osa samast domeen, probleemid õiguste loovutamise ei juhtu.

Käivitada redigeerimise tööriistad

Muide, kuidas juhtida Group Policy Editor Windows 7? Väga lihtne. Selleks kliki "Start", minge "Control Panel" ja seejärel leida võimalus olemas, "Administration". Kas on mõtet "Local Policies". Klõpsates see viib teid soovitud toimetaja.

Loo uus poliitika

Niisiis, põhimõisteid mõistame. On aeg õppida, kuidas luua uus Windows Group Policy. Tee lihtne.

Sa peaksid teadma, et keegi luuakse vaikimisi, kuid kaks reeglistikku: põhi (vaikimisi) õigus autodele, ühendatud domeeniga, ja eriline komplekt seaded domeeni kontroller. See oli teine poliitika on mõeldud konteiner (see arutasime eespool).

Kui soovite luua uue objekti, siis teie konto on süsteem peaks olema rakendamiseks vajalikud sellise tegevuse asutus. Vaikimisi Windows administraatorid saavad luua poliitika ettevõtte ja domeeni ise. Selle toimingu sooritamiseks peate tegema järgmist:

• Esiteks, veenduge, et teie kuulub ühte kahte tüüpi konto, mida me eespool.
• On oluline, et süsteem põhimõtteliselt pidi selle laiendatud haldamise vahendeid. Seega vajalikud tarvikud Active Directory kasutajad ja arvutid. Pange tähele, et selle süsteemi toimimise eest vastutab dsa.msc faili.
• Avage konsool nimega "kasutajad ja arvutid" ja seejärel liikuge nimele organisatsiooniline üksus, mille luuakse ja Windows Group Policy.
• Klõpsake nimi hiire parema nupuga, siis "Properties", valige rippmenüüst menüü. Uus tegutsevad akna, kus sa peaksid olema huvitatud tab "GPO".
• Et uus konteiner kuulus oli toode, hiire vasakut nuppu nuppu "Uus".
• Pärast seda uut rida kontserni poliitika, mille nimi on avatud funktsioonist. Anna mõned mõistusega nime, nii et tulevikus oleks võimalik kiiresti leida vajalikud.

Kasutamise korra elemendid

Kõik on hea, kuid paremini kasutada grupireegleid, sa pead aru algoritm nende kasutamise operatsioonisüsteemi. See küsimus, mida me nüüd kaaluda. Niisiis, kui arvuti käivitatakse järgmised tegevuste jada:

• Esimese lugeda registri ja arvuti määrab, mida täpselt ressursi kuulub. Pärast seda, kui taotluse saatmist DNS-server laadida nõutud valdkonna IP-aadressid.
• Selle kättesaamisel, arvuti ühendub automaatselt domeeni, kus see on registreeritud.
• Kui taotlus on saadetud olemasoleva grupireegleid. Domeeni edastab nimekirja ja millises järjekorras tuleb neid kasutada.
• Seega, kui kasutaja logib süsteemi kõik seaded rakendatakse oma kontole, mis oli salvestatud konteineris.

värskendussagedus

Lihtsamalt öeldes, neid kasutatakse igal OS käivitamisel ja nende muutmise kohta kasutajakonto. Lisaks kontrolli poliitika toimub iga 1,5 tundi ja mõnel juhul (Windows 2008 rühmapoliitika server süsteem) - üks kord poole tunni. Domeeni kontrollerid uuendatakse iga viie minuti jooksul.

Group Policy Windows 8

Paljuski uue operatsioonisüsteemi Microsoft Windows 8 on täiesti ümber ja parandada "seitsmed" versiooni. See ei olnud mööda pool ja Windows Group Policy 7. Samuti oluliselt optimeerida ja kiirus kui on suuresti tingitud suurenenud kiirus uue süsteemi. Kõige olulisem uuendus on täielikult ümber teenus "Group Policy Client", mis vastutab poliitikavaldkondade rühma süsteemid.

Erinevalt eelmise versiooni, mis võeti esmakordselt kasutusele rohkem Vista, nüüd teenus töötab ei ole konstantne, ja koormatud ainult siis, kui vaja. See valik on "Alati alati seotud". Kirjanduses leitud selle lühend, AOAC. Kuidas see teenus toimib Windows 8? Grupireegleid, mida ei kasutata pikka aega, "külmutatud". Mõningatel juhtudel, see võimaldab tõesti kena kasvu kiirus. Arendajad on teatanud, et maksimaalne ajavahemik, mille jooksul teenust ootab taastamist poliitika, on viie minuti jooksul.

muud üksikasjad

Tähtis! Kui teil on vaja uuendada oma nimekirja kohe, gpupdate selle käsu saab kasutada. Lisaks taotluse kohe ajakohastada rühmapoliitika saab saata domeeni ise.

Paljud kasutajad ei tea: "Windows 8 Task ole seda teenust, siis kuidas on see taust teenust?" Vastus on lihtne - täiustatud Toiminguajasti. Edaspidi grupireegleid saab ise luua süsteemi hoone, mis näitab aega, kui soovite alustada teenust. Me rõhutame veel kord, et sellised töökohad on loodud kasutaja nime "süsteem", nii et sa ei saa näha.

Erinevused uue Windowsist

Pange tähele, et see lähenemine on koht, kus olla ainult Windows 8. Näiteks Windows Server 2012 See funktsioon on alati aktiivne ja säilitatakse mälus (nagu kõik eelmised versioonid "windose"). Kui süsteemiadministraator tahab ja "Kaheksa" Nende poliitikate alustati pidevalt, siis peab teenuse aktiveerimiseks "Lülita Group Policy Client Service AOAC optimeerimine".

Nagu praktika näitab, pidevalt töötab rühmapoliitika Windows 7 liiga tõsine mõju kiirus operatsioonisüsteemi ei ole. Arvestades võimalusi kaasaegse arvuti "raud", selle keelamine on täiesti võimeline põhjustada just sama pikenemise täitma mingisuguseid toiminguid süsteemi.

Lühidalt punkt ei ole veel määratud selles küsimuses, ja süsteemi administraatorid saavad ise valida võimalusi seda teenust.