In hierdie artikel word gepraat oor 'n ander Windows-administrasietool - die plaaslike groepbeleidsredakteur. Hiermee kan jy 'n aansienlike aantal parameters van jou rekenaar instel en definieer, gebruikersbeperkings stel, programme voorkom om OS-funksies te bestuur of te installeer, in te skakel of te deaktiveer, en nog baie meer.
Ek let op dat die plaaslike groepbeleidsredakteur nie beskikbaar is in Windows 7 Home en Windows 8 (8.1) SL, wat vooraf op baie rekenaars en skootrekenaars geïnstalleer is nie. U kan die plaaslike groepbeleidsredakteur in die tuisweergawe van Windows installeer. Jy benodig 'n weergawe wat begin met Professional.
Meer oor Windows administrasie
- Windows Administrasie vir beginners
- Registerredigeerder
- Plaaslike Groepsbeleidredakteur (hierdie artikel)
- Werk met Windows-dienste
- Disk Bestuur
- Taakbestuurder
- Event Viewer
- Taakskeduleerder
- Stelsel Stabiliteit Monitor
- Stelsel monitor
- Hulpbronmonitor
- Windows Firewall met gevorderde sekuriteit
Hoe om die plaaslike groepbeleidredakteur te begin
Die eerste en een van die vinnigste maniere om die plaaslike groepbeleidredakteur te begin, is om die Win + R-sleutels op die sleutelbord te druk en tik gpedit.msc - Hierdie metode sal werk in Windows 8.1 en Windows 7.
U kan ook die soektog gebruik - op die aanvanklike skerm van Windows 8 of in die beginkieslys, as u 'n vorige weergawe van die bedryfstelsel gebruik.
Waar en wat is in die redakteur
Die plaaslike groepbeleid editor-koppelvlak lyk soos ander administrasie gereedskap - dieselfde gidsstruktuur in die linkerkantste paneel en die hoofdeel van die program waar u inligting oor die geselekteerde afdeling kan kry.
Aan die linkerkant is die instellings verdeel in twee dele: Rekenaarkonfigurasie (die parameters wat vir die stelsel as geheel gestel word, ongeag die gebruiker wat aangemeld is) en gebruikerskonfigurasie (instellings wat verband hou met spesifieke gebruikers van die bedryfstelsel).
Elk van hierdie dele bevat die volgende drie afdelings:
- Sagteware konfigurasie - parameters met betrekking tot toepassings op die rekenaar.
- Windows konfigurasie - Stelsel- en sekuriteitsinstellings, ander Windows-instellings.
- Administratiewe Sjablone - bevat die konfigurasie van die Windows-register, dit wil sê, jy kan dieselfde instellings verander met behulp van die registerredigeerder, maar met behulp van die plaaslike groepbeleidredakteur kan dit geriefliker wees.
Voorbeelde van gebruik
Kom ons draai na die gebruik van die plaaslike groepbeleidredakteur. Ek sal 'n paar voorbeelde wys wat jou sal toelaat om te sien hoe die instellings gemaak word.
Laat en begin met die bekendstelling van programme
As u na die afdeling Gebruikerskonfigurasie - Administratiewe Templates - Stelsel gaan, dan vind u die volgende interessante punte:
- Ontken toegang tot registerredigeringshulpmiddels
- Moenie opdrag gebruik nie
- Moenie gespesifiseerde Windows-programme hardloop nie
- Begin slegs gespesifiseerde Windows-programme
Die laaste twee parameters kan selfs vir 'n gewone gebruiker, ver van stelseladministrasie, nuttig wees. Dubbelklik op een van hulle.
In die venster wat verskyn, kies "Aangeskakel" en klik op die "Wys" -knoppie langs die onderskrif "Lys van verbode toepassings" of "Lys van toegelate programme", afhangende van watter van die parameters verander.
Spesifiseer in die lyne die name van die uitvoerbare lêers van die programme wat jy wil toelaat of sluit, en pas die instellings toe. Nou, wanneer u 'n program begin wat nie toegelaat word nie, sal die gebruiker die volgende foutboodskap sien: "Die operasie is gekanselleer weens beperkings wat op hierdie rekenaar van krag is."
UAC-rekeningbeheerinstellings verander
Rekenaarkonfigurasie - Windows-konfigurasie - Sekuriteitsinstellings - Plaaslike beleid - Sekuriteitsinstellings het verskeie nuttige instellings, waarvan een oorweeg kan word.
Kies die opsie "Gebruikerrekeningbeheer: Gedrag van die verhegingsversoek vir administrateur" en dubbelklik daarop. Daar word 'n venster oopgemaak met die parameters van hierdie opsie, waar die verstek 'toestemming vir nie-Windows-uitvoerbare toestelle' is. (Dit is presies waarom elke keer as jy 'n program begin wat iets op die rekenaar wil verander, word u toestemming gevra).
U kan sulke versoeke geheel en al verwyder deur die opsie 'Vra sonder aanhaling' te kies (slegs dit is beter om nie te doen nie, dit is gevaarlik) of die teendeel 'Verwysings op veilige lessenaar' in te stel. In hierdie geval, wanneer u 'n program begin wat veranderinge in die stelsel kan maak (sowel as om programme te installeer), moet u elke keer die rekening se wagwoord insleutel.
Boot, Login, en Shutdown Scenario's
Nog 'n ding wat nuttig kan wees, is die aflaai en afsluitingsskrifte wat u met die plaaslike groepbeleidredakteur kan uitvoer.
Dit kan byvoorbeeld nuttig wees om Wi-Fi-verspreiding vanaf 'n skootrekenaar te begin wanneer die rekenaar aangeskakel is (as jy dit sonder program van derde partye geïmplementeer het, maar deur 'n Ad-Hoc-Wi-Fi-netwerk te skep) of om rugsteunaktiwiteite uit te voer wanneer die rekenaar afgeskakel is.
U kan .bat-bevellêers of PowerShell-skriflêers as skrifte gebruik.
Die opstart- en afsluitskripte is geleë in Computer Configuration - Windows Configuration - Scripts.
Aanmeld- en aantekenskripte is in 'n soortgelyke gedeelte in die gids Gebruikerskonfigurasie.
Byvoorbeeld, ek moet 'n skrip skep wat loop wanneer ek opstart: ek dubbelkliek op "Opstart" in die konfigurasie skrifte van die rekenaar, klik "Voeg by" en spesifiseer die naam van die .bat-lêer wat uitgevoer moet word. Die lêer self moet in die gids wees.C: WINDOWS System32 Group Policy Masjien Scripts Startup (hierdie pad kan gesien word deur die "Wys lêers" -knoppie te klik).
As die script vereis dat sekere data deur die gebruiker ingevoer word, sal die laai van Windows vir die tyd wat dit uitgevoer word, opgeskort word totdat die skrif voltooi word.
Ten slotte
Dit is net 'n paar eenvoudige voorbeelde van die gebruik van die plaaslike groepbeleidredigeerder om te wys wat algemeen op jou rekenaar voorkom. As jy skielik meer wil verstaan, het die netwerk baie dokumentasie oor die onderwerp.
