Windows Group Policy. Windows 8 - Group Policy

OS Windows - isa sa mga pinaka-laganap na sa buong mundo. Operating system sa pamilya na ito gumana tulad ng mga computer sa bahay, at ang pinaka-makapangyarihang mga pananaliksik istasyon. Gayunpaman, sa huli kaso, ang mga ito ay lubos na mababa sa NIX-systems. Kahit na ito ay hindi maiwasan ang Windows upang maging lamang tungkol sa mga pinaka-kinikilalang tatak sa global IT-imprastraktura.

Gayunpaman, ito pangyayari ay hindi pigilan ang mga user sa bahay halos wala ay kilala tungkol sa anumang mga gawa ng sistema, o tungkol sa mga pangunahing setting. Ngayon alam namin kung ano ang Windows Group Policy, kung bakit ito ay kinakailangan at kung paano gamitin ito nang tama.

Ano ito?

Kaya ay isang hanay ng mga patakaran at mga setting na kung saan ang mga system administrator ay maaaring baguhin ang mga setting ng Windows gamit ang mga espesyal setting para sa mga grupo ng mga gumagamit. Mahalaga! Sila ay malilikha lamang sa loob ng domain! Sa madaling sabi, kung machine ng user ay nakarehistro sa isa pang workspace, ang Windows Group Policy para sa kanya ay hindi maaaring itinatag.

Patakaran sa bagay mismo sa kanyang komposisyon ay may dalawang hiwalay na mga bahagi: isang lalagyan at isang template. naglalaman ang mga ito ang lahat ng mga impormasyon na kinakailangan para sa pagbuo ng isang tiyak na setting na larangan para sa mga partikular na grupo ng mga gumagamit. Ito ay nag-isip at lohikal na solusyon ay nagbibigay-daan sa iyo upang mabilis at may kaunting pagsusumikap upang lumikha ng mga kinakailangang system administrator sa patakaran group, takda sa o pagpapalawak ng mga karapatan ng gumagamit.

Hindi na kailangang sabihin kung gaano kumikita ang naturang pagsasanay mula sa pang-ekonomiya at praktikal na punto ng view, pagdating sa mga malalaking kumpanya, na kung saan ay may libu-libong mga nagtatrabaho machine. Dahil ang karamihan sa mga ito ay bahagi ng parehong domain, ang problema sa pagtatalaga ng mga karapatan ay hindi mangyayari.

Ilunsad ang mga tool sa pag-edit

Siya nga pala, kung paano patakbuhin ang Group Policy Editor ng Windows 7? Very simple. Upang gawin ito, i-click ang "Start", pumunta sa "Control Panel", at pagkatapos ay hanapin ang opsyon doon, "Administration." Mayroon bang isang punto "Lokal Patakaran". Ang pag-click sa mga ito ay nagdudulot sa iyo sa nais editor.

Lumikha ng isang bagong patakaran

Kaya, ang pangunahing mga konsepto naiintindihan namin. Ito ay oras upang malaman kung paano lumikha ng isang bagong Windows Group Policy. Gawing madali sapat.

Dapat mong malaman na walang sinuman ay nilikha sa pamamagitan ng default, ngunit ang dalawang hanay ng mga panuntunan: pangunahing (default) ang tama para sa mga kotse, ay sumali sa isang domain, at isang espesyal na hanay ng mga setting para sa domain controller. Ito ay ang pangalawang patakaran ay inilaan para sa isang lalagyan (ito namin tinalakay sa itaas).

Kung nais mong lumikha ng isang bagong bagay, at pagkatapos ang iyong account ay nasa sistema ay dapat magkaroon ng kailangan para sa pagpapatupad ng mga naturang pagkilos awtoridad. Sa pamamagitan ng default, Windows administrator ay maaaring lumikha ng mga patakaran ng enterprise at ang domain mismo. Upang maisagawa ang operasyon, kailangan mong gawin ang mga sumusunod:

• Una, siguraduhin na ang iyong ay kabilang sa alinman sa dalawang mga uri ng mga account, na kung saan namin tinalakay sa itaas.
• Ito ay mahalaga na ang system ay, sa prinsipyo, ay nagkaroon sa kanyang pinalawig na mga kasangkapan administrasyon. Kaya, ang mga kinakailangang accessories Active Directory Users at Computer. Mangyaring magkaroon ng kamalayan na para sa kanyang operasyon ng sistema ay responsable dsa.msc file.
• Buksan ang console na may pangalan na "Mga User at Computer", at pagkatapos ay mag-scroll sa pangalan ng ang yunit ng organisasyon bilang respeto sa na malilikha at ang Windows Group Policy.
• I-click ang pangalan ng kanang pindutan ng mouse, at pagkatapos ay ang "Properties", piliin mula sa menu drop. Ang isang bagong operating window kung saan dapat kang maging interesado sa tab na "Mga GPO".
• Sa isang bagong lalagyan aari ay ang item, i-click ang kaliwang pindutan ng mouse sa pindutan ng "Bago".
• Pagkatapos nito patakaran ng isang bagong linya ng grupo, ang pangalan ng kung saan ay bukas sa edit mode. Bigyan ito ng ilang mga maliwanag na isip pangalan, upang sa hinaharap ay magagawang upang mabilis na mahanap kinakailangan.

Ang pamamaraan para sa paggamit ng mga elemento

Ang lahat ay mabuti, ngunit upang gumawa ng mas mahusay na paggamit ng mga patakaran group, kailangan mong maunawaan ang algorithm ng kanilang paggamit sa pamamagitan ng mga operating system. Ito ang isang tanong kami ngayon isaalang-alang. Kaya, kapag simulan mo ang computer, ang mga sumusunod na pagkakasunod-sunod ng mga aksyon:

• Basahin muna ang mga registry at ang computer ay tumutukoy sa kung ano eksakto ang resource ay kabilang sa. Pagkatapos nito, kapag nagpapadala ng mga kahilingan sa DNS server upang makuha ang mga kinakailangang mga domain IP-address.
• Sa pagtanggap nito, ang computer ay awtomatikong nag-uugnay sa ang domain kung saan ito nakarehistro.
• Sa sandaling ang isang kahilingan ay ipinadala sa mga umiiral na mga patakaran group. Domain nagpapadala sa listahan, at sa pagkakasunud-sunod kung saan sila ay dapat na ginagamit.
• Alinsunod dito, kapag ang isang user log in sa sistema ang lahat ng mga setting ay ilalapat sa kanilang account, na kung saan ay naka-imbak sa mga lalagyan.

refresh rate

Sa madaling sabi, sila ay ginagamit sa bawat OS startup, at kapag ang anumang pagbabago ng mga user account. Sa karagdagan, check patakaran ay nangyayari sa bawat 1.5 oras, at sa ilang mga kaso (ang Windows 2008 na grupo ng patakaran server system) - isang beses sa kalahati ng isang oras. Domain controllers ay ina-update araw-limang minuto.

Group Policy sa Windows 8

Sa maraming mga paraan, ang bagong operating system mula sa Microsoft, Windows 8 ay ganap na muling idisenyo at pinahusay na "tigpipito" na bersyon. Ito ay hindi bypassed partido, at Windows Group Policy 7. Ito rin ang makabuluhang optimize at bilis kaysa sa kalakhan dahil sa ang nadagdagan ang bilis ng bagong system. Ang pinaka-mahalagang pagbabago ay ang ganap na muling idisenyo serbisyo "Group Policy Client", na kung saan ay responsable para sa sistema ng patakaran group.

Hindi tulad ng mga nakaraang bersyon, na kung saan ay unang ginamit higit pa sa Vista, ngayon ang serbisyo ay tumatakbo ay hindi pare-pareho, at na-load lamang kapag kinakailangan. Ang pagpipiliang ito ay tinatawag na "Always On Laging Konektado". panitikan ang nahanap pagdadaglat nito, AOAC. Paano gumagana ang serbisyo ng trabaho sa Windows 8? Grupo ng mga patakaran na ay hindi ginagamit para sa isang mahabang panahon, "frozen". Sa ilang mga kaso, pinapayagan nito para talagang maganda pagtaas sa bilis. Nag-develop na iniulat na ang maximum na panahon sa panahon na kung saan ang serbisyo ay naghihintay para sa pagpapatuloy ng patakaran, ay limang minuto.

iba pang mga detalye

Mahalaga! Kung kailangan mong i-update ang kanilang listahan kaagad, gpupdate para sa command na ito ay maaaring gamitin. Sa karagdagan, ang isang kahilingan para sa isang agarang pag-update ng Group Policy ay maaaring magpadala ang domain mismo.

Maraming mga gumagamit ay nagtataka: "Sa Windows 8 Task hindi magkaroon ng serbisyong ito, kaya paano ito isang serbisyo sa background?" Ang sagot ay simple - ang mga pinahusay na mga gawain scheduler. Simula ngayon, patakaran group ay maaaring ang kanilang mga sarili lumikha ng mga sistema ng gusali, na nagpapahiwatig ng oras na kapag nais mong simulan ang serbisyo. Bigyang-diin namin isang beses pa na ang naturang mga trabaho ay nilikha sa pamamagitan ng ang user name "SYSTEM", sa gayon ay hindi mo magagawang upang makita.

Pagkakaiba sa pagitan ng mga bagong bersyon ng server ng Windows

Tandaan na ang diskarte na ito ay isang lugar upang maging lamang sa Windows 8. Halimbawa, sa Windows Server 2012, ang function na ito ay laging aktibo at mananatili sa memorya (tulad ng lahat ng mga nakaraang bersyon "windose"). Kung ang system administrator ay nais na at "Eight", ang mga patakarang ito ay patuloy na nakatayo, kailangan mong paganahin ang serbisyo "I-off ang Group Policy Client Service AOAC optimization".

Bilang pagsasanay nagpapakita, patuloy na tumatakbo lokal na Group Policy Windows 7 masyadong malubhang epekto sa ang bilis ng operating system ay hindi magkaroon. Given ang mga posibilidad ng mga modernong computer "bakal", i-disable ito ay lubos na may kakayahang upang maging sanhi lamang ang parehong pagtaas sa ang oras na kinakailangan upang magsagawa ng anumang operasyon sa sistema.

Sa madaling salita, ang punto ay hindi pa naka-set sa bagay na ito, at ang sistema administrator ay maaaring ang kanilang mga sarili piliin ang mga opsyon ng serbisyo na ito.