Cửa sổ Group Policy. Windows 8 - Group Policy

Hệ điều hành Windows - một trong những phổ biến nhất trên thế giới. hệ điều hành trong gia đình này hoạt động như máy tính gia đình, và các trạm nghiên cứu mạnh nhất. Tuy nhiên, trong trường hợp thứ hai, họ rất kém để NIX-hệ thống. Mặc dù điều này không ngăn cản Windows để được chỉ là về thương hiệu được tín nhiệm nhất trong CNTT-cơ sở hạ tầng toàn cầu.

Tuy nhiên, trường hợp này không ngăn cản người dùng gia đình hầu như không có gì được biết về bất kỳ công trình hệ thống, cũng như về các thiết lập cơ bản của nó. Hôm nay chúng ta biết những gì Windows Group Policy, tại sao nó là cần thiết và làm thế nào để sử dụng nó một cách chính xác.

nó là gì?

Vì vậy, là một tập hợp các quy tắc và các thiết lập mà người quản trị hệ thống có thể thay đổi cài đặt của Windows sử dụng cài đặt đặc biệt dành cho nhóm người dùng. Quan trọng! Họ chỉ có thể được tạo ra trong miền! Đơn giản chỉ cần đặt, nếu máy của người dùng được đăng ký trong không gian làm việc khác, Hợp đồng bảo hiểm Windows Group cho anh ta có thể không được thiết lập.

đối tượng chính sách riêng của mình trong thành phần của nó có hai thành phần riêng biệt: một container và một bản mẫu. Chúng chứa tất cả các thông tin cần thiết cho sự hình thành của một thiết lập lĩnh vực cụ thể đối với các nhóm cụ thể của người sử dụng. Đó là chu đáo và giải pháp hợp lý cho phép bạn nhanh chóng và với nỗ lực tối thiểu để tạo ra các chính sách nhóm quản trị hệ thống cần thiết, hạn chế hoặc mở rộng các quyền của người sử dụng.

Không cần phải nói như thế nào có lợi nhuận thực tế như vậy từ quan điểm kinh tế và thực tế, khi nói đến các công ty lớn, trong đó có hàng ngàn máy làm việc. Vì hầu hết trong số họ là một phần của cùng một tên miền, các vấn đề với việc giao quyền không xảy ra.

Khởi chạy công cụ chỉnh sửa

Bằng cách này, làm thế nào để chạy Group Policy Editor của Windows 7? Rất đơn giản. Để làm điều này, bấm vào "Start", hãy vào phần "Control Panel", và sau đó tìm các tùy chọn ở đó, "Quản trị". Có một điểm "Local Policies". Nhấp vào nó sẽ đưa bạn đến các biên tập viên mong muốn.

Tạo một chính sách mới

Vì vậy, các khái niệm cơ bản chúng tôi hiểu. Đó là thời gian để học cách tạo một Windows mới Group Policy. Làm cho nó dễ dàng đủ.

Bạn nên biết rằng không ai được tạo ra theo mặc định, nhưng hai bộ quy tắc: cơ bản (mặc định) quyền cho xe ô tô, gia nhập vào một tên miền, và một tập đặc biệt của cài đặt cho domain controller. Nó được chính sách thứ hai là để dành cho một container (nó, chúng ta đã thảo luận ở trên).

Nếu bạn muốn tạo một đối tượng mới, sau đó tài khoản của bạn trong hệ thống nên có cần thiết cho việc thực hiện quyền hành động như vậy. Theo mặc định, các quản trị viên Windows có thể tạo ra các chính sách của doanh nghiệp và lĩnh vực riêng của mình. Để thực hiện thao tác này, bạn phải làm như sau:

• Trước tiên, hãy chắc chắn rằng bạn thuộc về một trong hai loại tài khoản, mà chúng tôi đã nói ở trên.
• Điều quan trọng là hệ thống, về nguyên tắc, phải công cụ quản trị mở rộng của nó. Như vậy, phụ kiện cần thiết Active Users Directory và máy tính. Xin lưu ý rằng đối với hoạt động của hệ thống là tập tin Dsa.msc có trách nhiệm.
• Mở giao diện điều khiển với cái tên "Users and Computers", và sau đó di chuyển đến tên của đơn vị tổ chức trong sự tôn trọng trong số đó sẽ được tạo ra và Windows Group Policy.
• Nhấp vào tên của nút chuột phải, sau đó "Properties", chọn từ trình đơn thả. Một cửa sổ đang hoạt động mới trong đó bạn nên quan tâm đến tab "GPO".
• Đối với một container mới thuộc là mặt hàng đó, nhấp vào nút chuột trái vào nút "New".
• Sau khi chính sách một dòng nhóm mới này, tên trong số đó là mở trong chế độ chỉnh sửa. Cung cấp cho nó một số tên lành mạnh, vì vậy trong tương lai có thể nhanh chóng tìm thấy cần thiết.

Các thủ tục cho việc sử dụng các yếu tố

Tất cả là tốt, nhưng để tận dụng tốt hơn các chính sách nhóm, bạn cần phải hiểu các thuật toán của họ sử dụng bởi hệ điều hành. Đây là một câu hỏi bây giờ chúng ta xem xét. Vì vậy, khi bạn khởi động máy tính, trình tự sau đây của các hành động:

• Đầu đọc registry và máy tính xác định những gì chính xác tài nguyên thuộc về. Sau đó, khi gửi yêu cầu đến DNS-server để lấy miền địa chỉ IP được yêu cầu.
• Sau khi nhận được khiếu nại, máy tính sẽ tự động kết nối với miền mà nó được đăng ký.
• Khi một yêu cầu được gửi đến các chính sách nhóm hiện có. Miền chuyển danh sách, và theo thứ tự mà họ nên được sử dụng.
• Theo đó, khi người dùng đăng nhập vào hệ thống tất cả các thiết lập này sẽ được áp dụng cho tài khoản của họ, vốn đã được lưu trữ trong các thùng chứa.

tốc độ làm tươi

Một cách đơn giản, chúng được sử dụng tại mỗi khi khởi động hệ điều hành, và khi bất kỳ thay đổi tài khoản người dùng. Bên cạnh đó, chính sách kiểm tra xảy ra mỗi 1,5 giờ, và trong một số trường hợp (hệ thống máy chủ chính sách nhóm Windows 2008) - một lần trong nửa giờ. bộ điều khiển miền được cập nhật mỗi năm phút.

Group Policy trong Windows 8

Trong nhiều phương diện, hệ điều hành mới của Microsoft, Windows 8 là hoàn toàn được thiết kế lại và cải thiện "bảy" phiên bản. Nó không được bỏ qua bữa tiệc, và Windows Group Policy 7. Nó cũng tối ưu hóa đáng kể và tốc độ hơn phần lớn là do tốc độ tăng của hệ thống mới. Sự đổi mới quan trọng nhất là dịch vụ hoàn toàn được thiết kế lại "Chính sách Client Group", mà là chịu trách nhiệm về hệ thống nhóm chính sách.

Không giống như các phiên bản trước, trong đó lần đầu tiên được sử dụng nhiều hơn trong Vista, bây giờ các dịch vụ đang chạy không phải là hằng số, và nạp chỉ khi cần thiết. Tùy chọn này được gọi là "Always On Luôn luôn kết nối". Các tài liệu tìm thấy chữ viết tắt của nó, AOAC. Làm thế nào để công việc dịch vụ này trong Windows 8? chính sách nhóm không được sử dụng trong một thời gian dài, "đóng băng". Trong một số trường hợp, nó cho phép tăng thật sự tốt đẹp về tốc độ. Các nhà phát triển đã thông báo rằng giai đoạn tối đa trong thời gian đó các dịch vụ đang chờ đợi việc nối lại các chính sách, là năm phút.

các chi tiết khác

Quan trọng! Nếu bạn cần cập nhật danh sách của họ ngay lập tức, GPUPDATE cho lệnh này có thể được sử dụng. Bên cạnh đó, một yêu cầu cho một bản cập nhật ngay lập tức của Group Policy có thể gửi các miền riêng của mình.

Nhiều người dùng đang tự hỏi: "Trong Windows 8 nhiệm vụ không có dịch vụ này, vậy làm thế nào nó là một dịch vụ nền?" Câu trả lời rất đơn giản - những cải tiến lịch công việc. Từ nay trở đi, các chính sách nhóm mình có thể tạo ra hệ thống của tòa nhà, chỉ thời gian khi bạn muốn bắt đầu dịch vụ. Chúng tôi nhấn mạnh một lần nữa rằng công việc đó được tạo ra bởi người sử dụng tên "SYSTEM", do đó bạn sẽ không thể nhìn thấy.

Sự khác nhau giữa các phiên bản máy chủ mới của Windows

Lưu ý rằng phương pháp này có một vị trí được chỉ trong Windows 8. Ví dụ, trong Windows Server 2012, chức năng này luôn được kích hoạt và được giữ lại trong bộ nhớ (giống như tất cả các phiên bản trước "windose"). Nếu người quản trị hệ thống muốn và "Tám", các chính sách được đưa ra liên tục, bạn phải kích hoạt dịch vụ "Tắt Group Policy Khách hàng Dịch vụ AOAC tối ưu hóa".

Thực tế cho thấy, liên tục chạy ảnh hưởng quá nghiêm trọng 7 địa phương Group Policy của Windows vào tốc độ của hệ điều hành không có. Căn cứ vào khả năng hiện đại máy tính "sắt", vô hiệu hóa nó là khá khả năng gây ra chỉ là sự gia tăng tương tự trong thời gian cần thiết để thực hiện bất kỳ hoạt động trên hệ thống.

Nói tóm lại, những điểm chưa được thiết lập trong vấn đề này, và hệ thống quản trị bản thân có thể chọn các tùy chọn của dịch vụ này.