Pravila grupe za Windows. Windows 8 - Group Policy

OS Windows - jedan od najrasprostranjenijih na svijetu. Operativni sustavi u ovoj obitelji raditi kao kućna računala i najmoćnijih istraživačkih postaja. Međutim, u drugom slučaju, oni su uvelike zaostaje za nix sustavima. Iako se to ne spriječi Windows se samo o najpoznatiji brand na globalnom IT-infrastrukture.

Međutim, ta okolnost ne sprječava kućne korisnike gotovo ništa ne zna o bilo djelima sustava, niti o njegovim osnovnim postavkama. Danas znamo što je Windows Group Policy, zašto je to potrebno i kako ga ispravno koristiti.

Što je to?

Tako je skup pravila i postavke s kojima administrator sustava mogu promijeniti postavke sustava Windows pomoću posebne postavke za grupe korisnika. Važno! Oni mogu biti kreirani unutar domene! Jednostavno rečeno, ako korisnikov stroj registriran u drugom radnom prostoru, Politika Windows Grupa za njega se ne može uspostaviti.

Sama politika objekt u svom sastavu ima dvije odvojene komponente: posudu i predložak. Oni sadrže sve informacije potrebne za formiranje posebnih postavki polja za specifične skupine korisnika. To je zamišljen i logično rješenje vam omogućuje da brzo i uz minimalan napor kako bi stvorili potrebne politiku administratora sustava grupe, ograničavanja ili proširiti prava korisnika.

Nepotrebno je reći koliko je isplativo takvu praksu iz ekonomske i praktične točke gledišta, kada su u pitanju velike tvrtke, koje imaju tisuće radnih strojeva. Budući da je većina od njih su dio iste domene, problemi s prijenosu prava ne desi.

Pokretanje alata za uređivanje

Usput, kako pokrenuti uređivač pravila grupe u Windows 7? Vrlo jednostavno. Da biste to učinili, kliknite na „Start”, idite na „Control Panel”, a zatim pronađite opciju tamo „uprave”. Da li postoji točka „Lokalna politika”. Klikom na njega te dovodi do željenog urednika.

Napravite novu politiku

Dakle, osnovni pojmovi razumijemo. Vrijeme je da naučite kako stvoriti novi Windows pravila grupe. Olakšajte dovoljno.

Ti bi trebao znati da nitko nije stvorio po defaultu, ali dva seta pravila: osnovna (zadano) pravo za automobile, pridruženo domeni, a poseban set postavki za kontrolera domene. To je druga politika je namijenjen spremnik (to mi je objašnjeno gore).

Ako želite stvoriti novi objekt, onda je vaš račun u sustavu treba imati potrebne za provedbu takve akcije vlasti. Prema zadanim postavkama, Windows administratori mogu kreirati politiku poduzeća i same domene. Za izvođenje ove operacije, morate učiniti sljedeće:

• Prvo, pobrinite se da vaš pripada jednoj od dvije vrste računa, što smo raspravljali ranije.
• Važno je da je sustav u načelu je svojim proširenim alata uprave. Dakle, potrebnu opremu Active Directory Korisnici i računala. Imajte na umu da je za njen rad sustava odgovoran je dsa.msc datoteka.
• Otvorite konzolu s nazivom „Korisnici i računala”, a zatim dođite do imena organizacione jedinice u odnosu na koji će biti izrađen i Group Policy Windows.
• Kliknite naziv desne tipke miša, a zatim „Properties”, odaberite iz izbornika drop. Novi operativni prozor u kojem bi trebali biti zainteresirani kartici „GPO”.
• Za novi spremnik pripadao je predmet, kliknite na lijevu tipku miša na gumb „Nova”.
• Nakon ove nove linije grupe politike, naziv koji je otvoren u načinu uređivanja. Dajte joj neki razborit ime, tako da u budućnosti biti u mogućnosti da brzo pronaći potrebne.

Postupak pomoću elemenata

Sve je dobro, ali da bi mogao bolje koristiti grupne politike, morate razumjeti algoritam njihovo korištenje od strane operativnog sustava. To pitanje mi sada uzeti u obzir. Dakle, kada pokrenete računalo, sljedeći slijed akcija:

• Prvo čitanje registra, a računalo određuje što točno resurs pripada. Nakon toga, prilikom slanja zahtjeva DNS-poslužitelja za preuzimanje tražene domene IP-adrese.
• Po njihovom primitku, računalo se automatski povezuje s domenom u kojoj je registriran.
• Nakon što je zahtjev poslan na postojeće politike grupe. Domena prosljeđuje popis, a prema redoslijedu u kojem ih treba koristiti.
• Prema tome, kada korisnik prijavljuje u sustav sve postavke će se primijeniti na njihov račun, koji je bio pohranjen u spremniku.

osvježavanja stopa

Jednostavno rečeno, oni se koriste na svakom pokretanju OS, i kada je bilo promjena na korisnički račun. Osim toga, provjerite pravila javlja svakih 1,5 sata, te u nekim slučajevima (Windows 2008 grupa politika server sustava) - jednom u pola sata. kontroleri domena ažuriraju se svakih pet minuta.

Pravila grupe u sustavu Windows 8

Na mnogo načina, novi operativni sustav iz Microsofta, Windows 8 je potpuno redizajnirana i poboljšana „Sevens” verzija. To nije zaobišla stranku, a za pravila grupe za Windows 7. Također je značajno optimiziraju i brzina nego je uglavnom zbog povećane brzine novog sustava. Najvažnija novina je potpuno redizajnirana usluga „pravila grupe Klijent”, koji je odgovoran za pravila grupe sustava.

Za razliku od prethodne verzije, koja je prvi put korišten još u Vista, sada poslužitelj je trčanje nije konstantna, a učitava samo kada je to potrebno. Ova opcija se zove „Uvijek na uvijek povezan”. U literaturi pronašao svoj skraćenicu, AOC. Kako ovo servisne radove u Windows 8? politika Grupe koje se ne koriste duže vrijeme, „zamrznut”. U nekim slučajevima, to omogućuje jako lijepo povećanje brzine. Developeri su izvijestili da je maksimalno razdoblje u kojem se usluga čeka nastavak politike je pet minuta.

druge pojedinosti

Važno! Ako je potrebno odmah ažurirati svoj popis, može se koristiti gpupdate za ovu naredbu. Osim toga, zahtjev za hitnu ažuriranje pravila grupe mogu poslati samu domenu.

Mnogi korisnici se pitate: „U sustavu Windows 8 Zadatak neće imati ovu uslugu, pa kako je to pozadinsku uslugu?” Odgovor je jednostavan - poboljšanu zadatak raspoređivač. Ubuduće, politika grupe mogu sami stvoriti sustav zgrade, što ukazuje na vrijeme kada želite pokrenuti uslugu. Naglašavamo još jednom da su takvi poslovi stvorili korisničko ime „System”, tako da nećete biti u mogućnosti vidjeti.

Razlike između novih poslužitelja verzije sustava Windows

Imajte na umu da ovaj pristup ima mjesto da se samo u sustavu Windows 8. Na primjer, u sustavu Windows Server 2012, ova funkcija je uvijek aktivna i zadržavaju se u memoriju (kao i sve prethodne verzije „windose”). Ako je administrator sustava želi i „Osam”, ta pravila su stalno pokrenut, morate aktivirati uslugu „Isključi pravila grupe Client Service AOC optimizacija”.

Kao što praksa pokazuje, stalno trčanje lokalne Group Policy Windows 7 previše ozbiljan utjecaj na brzinu operacijskog sustava ne imati. S obzirom na mogućnosti moderne računalne „željeza”, onemogućiti sasvim je sposoban izazvati samo isti produljenje vremena potrebnog za obavljanje bilo kakve radnje na sustavu.

Ukratko, točka još nije postavljena u ovom predmetu, a sustav administratori sami mogu birati opcije ove usluge.