Windows Group პოლიტიკა. Windows 8 - Group Policy

OS Windows - ერთ-ერთი ყველაზე გავრცელებული მსოფლიოში. ოპერაციული სისტემები ამ ოჯახის მუშაობას, როგორც სახლში კომპიუტერი, და ყველაზე ძლიერი კვლევითი სადგური. თუმცა, ამ შემთხვევაში, ისინი დიდად ჩამოუვარდება NIX სისტემები. მიუხედავად იმისა, რომ ეს ხელს არ უშლის Windows იყოს მხოლოდ ყველაზე აღიარებული ბრენდის გლობალური IT ინფრასტრუქტურა.

თუმცა, ეს გარემოება ხელს არ უშლის მთავარი წევრებს პრაქტიკულად არაფერია ცნობილი ნებისმიერი სისტემა, არც იმის შესახებ, მისი ძირითადი პარამეტრები. დღეს ჩვენ ვიცით, რა Windows ჯგუფი პოლიტიკის, რატომ არის საჭირო და როგორ უნდა გამოიყენოს იგი სწორად.

რა არის ეს?

ასე რომ, არის წესები და პარამეტრები, რომელიც სისტემის ადმინისტრატორს შეუძლია შეცვალოს Windows პარამეტრების გამოყენებით სპეციალური პარამეტრები ჯგუფების წევრებს. მნიშვნელოვანი! მათ შეუძლიათ მხოლოდ შეიქმნება domain! მარტივად რომ ვთქვათ, თუ მომხმარებლის მანქანა რეგისტრირებულია სხვა სამუშაო გარემოს, Windows Group Policy მას ვერ ხერხდება.

პოლიტიკა ობიექტი თავად მის შემადგენლობაში ორი ცალკე კომპონენტები: კონტეინერი და template. ისინი შეიცავს ყველა საჭირო ინფორმაციას ფორმირების კონკრეტულ სფეროში პარამეტრების კონკრეტული ჯგუფების წევრებს. ეს არის გააზრებული და ლოგიკური გამოსავალი გაძლევთ საშუალებას სწრაფად და მინიმალური ძალისხმევა, რათა შეიქმნას აუცილებელი სისტემის ადმინისტრატორს ჯგუფის პოლიტიკის, შეზღუდვის ან გაფართოების მომხმარებელთა უფლებების.

რა თქმა უნდა, თუ რამდენად მომგებიანია ასეთი პრაქტიკა ეკონომიკური და პრაქტიკული თვალსაზრისით, როდესაც საქმე დიდი კომპანიები, რომლებიც ათასობით სამუშაო მანქანები. მას შემდეგ, რაც მათი უმრავლესობა ნაწილი იმავე დომენი, პრობლემები მინიჭებული უფლების არ მოხდება.

იმისათვის რომ რედაქტირების ინსტრუმენტები

სხვათა შორის, თუ როგორ აწარმოებს ჯგუფის პოლიტიკის რედაქტორის of Windows 7? ძალიან მარტივია. ამისათვის, დააჭირეთ "Start", წასვლა "Control Panel", და შემდეგ ვარიანტი არსებობს, "ადმინისტრაცია". არსებობს წერტილი "ადგილობრივი პოლიტიკის". დაწკაპვით მას მოაქვს თქვენ სასურველ რედაქტორი.

შექმნა ახალი პოლიტიკა

ასე რომ, ძირითადი ცნებები გვესმის. დროა ვისწავლოთ თუ როგორ უნდა შექმნათ ახალი Windows Group პოლიტიკა. გაუადვილეთ საკმარისი.

თქვენ უნდა იცოდეს, რომ არავინ ის მიერ იყოს, მაგრამ ორი კომპლექტი წესები: ძირითადი (default) უფლება მანქანები, შეუერთდა დომენის, და სპეციალური კომპლექტი პარამეტრების დომენის კონტროლერი. ეს იყო მეორე პოლიტიკა განკუთვნილი კონტეინერი (ეს ჩვენ განვიხილეთ ზემოთ).

თუ გსურთ შექმნათ ახალი ობიექტი, მაშინ თქვენი ანგარიში სისტემა უნდა ჰქონდეს აუცილებელი განხორციელების სამოქმედო ორგანო. სტანდარტულად, Windows ადმინისტრატორს შეუძლია შექმნას პოლიტიკის საწარმოს და domain თავად. ამ ოპერაციის, თქვენ უნდა გავაკეთოთ შემდეგი:

• პირველ რიგში, დარწმუნდით, რომ თქვენი ეკუთვნის არც ორი სახის ანგარიში, რომელიც ჩვენ განვიხილეთ ზემოთ.
• მნიშვნელოვანია, რომ სისტემაში, პრინციპში, იძულებული გახდა თავისი გაფართოებული ადმინისტრაციის ინსტრუმენტები. ამგვარად, საჭირო აქსესუარები Active Directory მომხმარებელი და კომპიუტერები. გთხოვთ, იცოდეს, რომ მისი ფუნქციონირების სისტემა პასუხისმგებელია dsa.msc ფაილი.
• გახსენით კონსოლი სახელწოდებით "მომხმარებელი და კომპიუტერები", და შემდეგ გადადით სახელზე ორგანიზაციული ერთეული, რომლის მიმართაც შეიქმნება და Windows Group პოლიტიკა.
• დაწკაპეთ სახელი მაუსის მარჯვენა ღილაკს, მაშინ "Properties", აირჩიეთ მენიუდან. ახალი ოპერაციული ფანჯარა, რომელშიც თქვენ უნდა იყოს დაინტერესებული ჩანართი "GPO".
• ახალ ავზი ეკუთვნოდა იყო პუნქტის, დააჭირეთ მაუსის მარცხენა ღილაკს ღილაკს "ახალი".
• მას შემდეგ, რაც ამ ახალი ხაზი ჯგუფის პოლიტიკის, სახელი, რომელიც ღიაა რედაქტირების რეჟიმში. მისცეს მას ჯანსაღ სახელი, ასე მომავალში შეძლებს სწრაფად იპოვოს საჭირო.

პროცედურა ელემენტების გამოყენებით

ყველა კარგია, მაგრამ უკეთესი გამოყენების ჯგუფური პოლიტიკა, თქვენ უნდა გვესმოდეს, ალგორითმი მათი გამოყენება ოპერაციული სისტემა. ეს კითხვა განვიხილავთ. ასე რომ, როდესაც თქვენ დაიწყოს კომპიუტერი, შემდეგი თანმიმდევრობით ქმედებები:

• პირველად წავიკითხე რეესტრის და კომპიუტერული განსაზღვრავს რა რესურსი ეკუთვნის. ამის შემდეგ, როდესაც გაგზავნის თხოვნით DNS სერვერზე ვიღებ საჭირო domain IP მისამართები.
• მიღების შესახებ, კომპიუტერი ავტომატურად შეუერთდება domain, რომელშიც ის არის რეგისტრირებული.
• მას შემდეგ, რაც თხოვნა იგზავნება არსებული ჯგუფი პოლიტიკას. Domain ფორვარდები სია, და იმისათვის, რომელშიც ისინი უნდა იქნეს გამოყენებული.
• შესაბამისად, როდესაც მომხმარებლის ჟურნალი შევიდა სისტემის ყველა პარამეტრების გამოყენებული იქნება მათი ანგარიში, რომელიც უკვე ინახება კონტეინერი.

სიხშირე

მარტივად რომ ვთქვათ, ისინი გამოიყენება ყოველ OS გაშვების, და როდესაც რაიმე ცვლილება მომხმარებლის ანგარიში. გარდა ამისა, გამშვები პოლიტიკის ხდება ყოველ 1,5 საათის განმავლობაში, და რიგ შემთხვევებში (the Windows 2008 ჯგუფი პოლიტიკის სერვერზე სისტემა) - ერთხელ ნახევარი საათით. დომენის კონტროლერები განახლება ყოველ ხუთ წუთში.

Group პოლიტიკა Windows 8

ბევრი თვალსაზრისით, ახალი ოპერაციული სისტემის Microsoft, Windows 8 მთლიანად დიზაინი და გაუმჯობესებული "შვიდკაცა" ვერსია. ეს არ იყო გვერდს აუვლის პარტია და Windows Group Policy 7. ასევე მნიშვნელოვნად ოპტიმიზაცია და სიჩქარე, ვიდრე დიდწილად იმის გამო, რომ გაზრდილი სიჩქარე ახალი სისტემა. ყველაზე მნიშვნელოვანი სიახლე არის სრულიად დიზაინი სერვისი "ჯგუფი პოლიტიკის კლიენტი", რომელიც პასუხისმგებელია პოლიტიკის ჯგუფი სისტემები.

განსხვავებით წინა ვერსია, რომელიც პირველად გამოყენებულ იქნა უფრო Vista, ახლა სამსახურში გაშვებული არ არის მუდმივი, და დატვირთული მხოლოდ მაშინ, როცა საჭიროა. ეს ვარიანტი ეწოდება "Always On ყოველთვის დაკავშირებულია". ლიტერატურის იპოვა თავისი შეიცავს, AOAC. როგორ აკეთებს ამას სამსახურში მომუშავე Windows 8? ჯგუფი პოლიტიკას, რომელიც არ გამოიყენება დიდი ხნის განმავლობაში, "გაყინული". ზოგიერთ შემთხვევაში, ეს საშუალებას იძლევა მართლაც ლამაზი სიჩქარის გაზრდა. დეველოპერები არ ინფორმაციით, მაქსიმალური პერიოდი, რომლის დროსაც მომსახურება ელოდება განახლებას პოლიტიკა, ხუთი წუთით.

სხვა დეტალები

მნიშვნელოვანი! თუ თქვენ უნდა განახლდეს მათი სია დაუყოვნებლივ, gpupdate ამ ბრძანების შეიძლება იქნას გამოყენებული. გარდა ამისა, თხოვნა დაუყოვნებლივ განახლება ჯგუფის პოლიტიკის შეიძლება გაგზავნას domain თავად.

ბევრი წევრებს გაინტერესებთ: "იმ Windows 8 სამუშაო არ აქვს ამ მომსახურებას, ისე, როგორ არის ეს background სერვისი?" პასუხი მარტივია - გაუმჯობესებული ამოცანა scheduler. ამიერიდან, ჯგუფური პოლიტიკა თავად სისტემის შექმნა შენობა, რაც მიუთითებს იმ დროს, როდესაც გსურთ დაიწყოს მომსახურება. ხაზს ვუსვამთ, კიდევ ერთხელ, რომ ასეთი სამუშაო ადგილები იქმნება მომხმარებლის სახელი "სისტემა", ისე, რომ თქვენ არ უნდა ნახოს.

განსხვავებები ახალი Windows სერვერული ვერსიების

გაითვალისწინეთ, რომ ეს მიდგომა აქვს ადგილი უნდა იყოს მხოლოდ Windows 8. მაგალითად, Windows Server 2012, ეს ფუნქცია ყოველთვის აქტიური და შენარჩუნებული მეხსიერება (ისევე, როგორც ყველა წინა ვერსიების "windose"). იმ შემთხვევაში, თუ სისტემის ადმინისტრატორს სურს და "რვიანის", ამ პოლიტიკას დაიწყო მუდმივად, თქვენ უნდა სერვისის გააქტიურება "გამორთეთ ჯგუფი პოლიტიკის კლიენტთა მომსახურების AOAC ოპტიმიზაცია".

როგორც პრაქტიკა გვიჩვენებს, მუდმივად გაშვებული ადგილობრივი Group Policy Windows 7 ძალიან სერიოზული გავლენა სიჩქარე ოპერაციული სისტემა არ აქვს. იმის გათვალისწინებით, რომ შესაძლებლობები თანამედროვე კომპიუტერი "რკინის", მწყობრიდან ეს არის საკმაოდ შეუძლია გამოიწვიოს მხოლოდ იგივე ზრდა საჭირო დრო შეასრულოს ნებისმიერი ოპერაციებში სისტემა.

მოკლედ, საქმე არ არის მითითებული ამ საკითხზე, და სისტემურ ადმინისტრატორებს, თავად შეგიძლიათ აირჩიოთ ვარიანტი ამ მომსახურება.