Що таке «групова політика» у Windows?
Групова політика - це функція Windows, яка містить безліч додаткових параметрів, особливо для мережевих адміністраторів. Однак локальну групову політику можна також використовувати для налаштування параметрів на одному комп'ютері.
Групова політика не розрахована на домашніх користувачів, тому доступна лише у професійних, Ultimate і Enterprise версіях Windows.
Централізована групова політика
Якщо ви використовуєте комп'ютер Windows у середовищі Active Directory, параметри групової політики можна визначити на контролері домену. Мережеві адміністратори мають одне місце, де можна налаштувати різноманітні параметри Windows для кожного комп'ютера в мережі. Ці налаштування також можуть бути застосовані, тому користувачі не можуть їх змінювати. Наприклад, за допомогою групової політики адміністратор мережі може заблокувати доступ до певних розділів панелі керування Windows або встановити певний веб-сайт як домашню сторінку для кожного комп'ютера в мережі.
Це може бути корисним для блокування комп'ютерів, обмеження доступу до певних папок, аплетів панелі керування та програм. Його також можна використовувати для зміни різноманітних налаштувань Windows, включаючи ті, які не можна змінити з панелі керування або вимагають зміни налаштувань реєстру.
Багато налаштувань групової політики фактично змінюють значення реєстру у фоновому режимі - фактично, ви можете побачити, яке значення реєстру змінює налаштування групової політики. Однак групова політика надає більш зручний інтерфейс і можливість застосувати ці налаштування.
Локальна групова політика
Проте групова політика не тільки корисна для мереж комп'ютерів на підприємствах або в школах. Якщо ви використовуєте професійну версію Windows, можна використовувати локальний редактор групової політики для зміни параметрів групової політики на вашому комп'ютері.
За допомогою групової політики можна налаштувати деякі налаштування Windows, які зазвичай не доступні з графічного інтерфейсу. Наприклад, якщо ви хочете встановити індивідуальний екран входу в Windows 7, можна скористатися редактором реєстру або редактором групової політики - це легше змінити в редакторі групової політики. Також можна налаштувати інші області Windows 7 за допомогою редактора групової політики - наприклад, ви можете повністю приховати область сповіщень (також відому як системний лоток).
Локальний редактор групової політики також може використовуватися для блокування комп'ютера, так само, як ви блокуєте комп'ютер у корпоративній мережі. Це може бути корисним, якщо у вас є комп'ютери з дітьми. Наприклад, можна дозволити користувачам запускати лише певні програми, обмежувати доступ до певних дисків або застосовувати вимоги пароля облікового запису користувача, включаючи встановлення мінімальної довжини паролів на комп’ютері.
Використання локальної групової політики
Щоб отримати доступ до локального редактора групових політик на комп'ютері з ОС Windows (якщо ви використовуєте версію Professional або Windows, а не версію Home), відкрийте меню "Пуск", введіть gpedit.msc, і натисніть Enter.
Якщо ви не бачите програми gpedit.msc, ви використовуєте домашню версію Windows.
Ймовірно, ви не повинні копатися в редакторі групових політик і шукати зміни, але якщо ви бачите статтю на веб-сайті, що рекомендує змінити налаштування групової політики для досягнення певної мети, ви можете це зробити.
Налаштування групової політики розбиваються на два розділи - розділ "Конфігурація комп'ютера" контролює налаштування комп'ютера, а в розділі "Конфігурація користувача" - налаштування для користувачів.
Наприклад, параметри Internet Explorer знаходяться в розділі Адміністративні шаблони Компоненти Windows Internet Explorer
Ви можете змінити налаштування, двічі клацнувши його, вибравши новий параметр, і натиснувши кнопку OK.
Це лише подряпання поверхні, що ви можете робити з груповою політикою - ми також охопили можливість перевірки з редактора групової політики, щоб дізнатися, хто ввійшов у ваш комп'ютер і коли.
Тепер ви повинні краще зрозуміти групову політику, що ви можете зробити з нею, і як вона відрізняється від редактора реєстру, яка не призначена для легкого редагування налаштувань вручну.
