Co to jest Zasady grupy w systemie Windows?
Zasady grupy to funkcja systemu Windows, która zawiera wiele zaawansowanych ustawień, szczególnie dla administratorów sieci. Lokalne zasady grupy można jednak również wykorzystać do dostosowania ustawień na jednym komputerze.
Zasady grupy nie są przeznaczone dla użytkowników domowych, dlatego są dostępne tylko w wersjach Professional, Ultimate i Enterprise systemu Windows.
Scentralizowane zasady grupy
Jeśli używasz komputera z systemem Windows w środowisku Active Directory, ustawienia zasad grupy można zdefiniować na kontrolerze domeny. Administratorzy sieci mają jedno miejsce, w którym mogą konfigurować różne ustawienia systemu Windows dla każdego komputera w sieci. Te ustawienia można również wymusić, więc użytkownicy nie mogą ich zmienić. Na przykład za pomocą zasad grupy administrator sieci może zablokować dostęp do niektórych sekcji panelu sterowania systemu Windows lub ustawić konkretną witrynę internetową jako stronę główną każdego komputera w sieci..
Może to być przydatne do blokowania komputerów, ograniczania dostępu do określonych folderów, apletów panelu sterowania i aplikacji. Może być również używany do zmiany różnych ustawień systemu Windows, w tym tych, których nie można zmienić z poziomu panelu sterowania, lub do zmiany ustawień rejestru..
Wiele ustawień zasad grupy faktycznie zmienia wartości rejestru w tle - w rzeczywistości można zobaczyć, która wartość rejestru zmienia ustawienie zasad grupy. Jednak zasady grupy zapewniają bardziej przyjazny interfejs użytkownika i możliwość egzekwowania tych ustawień.
Lokalne zasady grupy
Zasady grupowe są jednak przydatne nie tylko w sieciach komputerów w firmach i szkołach. Jeśli używasz profesjonalnej wersji systemu Windows, możesz użyć lokalnego edytora zasad grupy, aby zmienić ustawienia zasad grupy na swoim komputerze.
Korzystając z Zasad grupy, możesz poprawić niektóre ustawienia systemu Windows, które zwykle nie są dostępne w interfejsie graficznym. Na przykład, jeśli chcesz ustawić niestandardowy ekran logowania w systemie Windows 7, możesz użyć Edytora rejestru lub Edytora zasad grupy - łatwiej zmienić to ustawienie w Edytorze zasad grupy. Możesz również dostroić inne obszary systemu Windows 7 za pomocą Edytora zasad grupy - na przykład możesz całkowicie ukryć obszar powiadomień (zwany również zasobnikiem systemowym).
Lokalnego edytora zasad grupy można również użyć do zablokowania komputera, tak jak blokowałeś komputer w sieci firmowej. Może to być przydatne, jeśli masz dzieci korzystające z komputera. Na przykład można zezwolić użytkownikom na uruchamianie tylko określonych programów, ograniczanie dostępu do określonych napędów lub wymuszanie wymagań haseł konta użytkownika, w tym ustawianie minimalnej długości haseł na komputerze.
Korzystanie z lokalnych zasad grupy
Aby uzyskać dostęp do lokalnego edytora zasad grupy na komputerze z systemem Windows (zakładając, że używasz profesjonalnej wersji systemu Windows lub lepszej, a nie wersji domowej), otwórz menu Start, wpisz gpedit.msc, i naciśnij Enter.
Jeśli nie widzisz aplikacji gpedit.msc, używasz wersji domowej systemu Windows.
Prawdopodobnie nie powinieneś przeglądać Edytora zasad grupy i szukać ustawień do zmiany, ale jeśli zobaczysz artykuł w internecie zalecający zmianę ustawienia zasad grupy w celu osiągnięcia określonego celu, możesz to zrobić.
Ustawienia zasad grupy są podzielone na dwie sekcje - sekcja Konfiguracja komputera kontroluje ustawienia właściwe dla komputera, a sekcja Konfiguracja użytkownika kontroluje ustawienia użytkownika.
Na przykład ustawienia przeglądarki Internet Explorer znajdują się w obszarze Szablony administracyjne \ Elementy systemu Windows \ Internet Explorer
Możesz zmienić ustawienie, klikając je dwukrotnie, wybierając nową opcję i klikając OK.
To tylko zarysowanie tego, co możesz zrobić z Zasadami grupowymi - omówiliśmy również włączanie inspekcji z edytora zasad grupy, aby zobaczyć, kto zalogował się do twojego komputera i kiedy.
Powinieneś teraz lepiej zrozumieć Zasady grupowe, co możesz z nimi zrobić i jak różni się od edytora rejestru, który nie został zaprojektowany do łatwej edycji ustawień ręcznie.
