Grupo Politiko Agordoj: ekuzi Gvidilo

Grupo Politiko Agordoj estas aro de kliento-flanko etendaĵoj kiuj provizas preferon agordojn por komputiloj kiuj estas konektitaj al la domajno kaj kuras Microsoft Windows operaciumoj. Preferon agordojn, kaj administra agordo ebloj uzitaj por labortablo komputiloj kaj serviloj. Preferon agordojn diferencas de la privateco agordojn, kiel uzantoj havas elekton, kiam vi ŝanĝos la administra agordo. La politiko agordojn en la administra procedo apliki la agordojn kiuj limigas la uzanto elekto.

Grupo Politiko Agordoj apliki al komputiloj kiuj estas konektitaj al la domajno uzante Group Policy. Fleksebla agordojn permesas provizi datumojn al la komputilo la agordo al havaĵo kurante Windows. Datumoj estas trapasita al pligrandigo de la kliento flanko en kiu la datumoj koncernas, ĉar la ekspansio de la kliento flanko ricevas la datumoj.

grupo politiko

Tiu kontrolo teknologio inkludita en Windows (inkluzive Windows Server), kiu permesas al vi protekti vian komputilon kaj uzanto agordojn. La protekto de ĉi tiuj parametroj provizas komunan komputanta medion por uzantoj kaj limigi senĝena agordo, kiu negative influas la mastruma sistemo. Tra la Loka Grupo Politiko Redaktoro, vi povas apliki ilian agordo.

GPO

Estas logika unuo konsistas el du partoj: a ujo kaj ŝablono. Windows kopioj ujo kaj ŝablono por ĉiuj regiloj en la domajno, kaj ankaŭ la teksto de la Active Directory replicación de la ujo kaj la Arkivo Replication servo kopii servo datumoj sur la sistemo volumo.

Ujo Group Policy ŝablono kaj labori kune por krei la objekto. Parametroj komputilo agordo influas la komputilo ĝenerale, sendepende de la ensalutantojn uzanto. uzanto agordo parametroj influas la salutis sur uzanto, kaj povas varii depende de ĉiu persono. energiadministrada, uzanto rajtojn kaj starigi firewall politiko grupo - ili inkludas kutimo agordojn. La sama validas por Interreto Explorer, display agordojn kaj Dosierujo redirección.

komunikado instalaĵoj

Objektoj kaj iliaj agordoj estas aplikita al komputiloj aŭ uzantoj kiuj estas ligitaj. Vi povas ligi objektoj sur la retejo de la Active Directory domajna nomo, organiza unuo, aŭ nestitaj organiza unuo. Objektoj ekzistas aparte de la ujo per kiu ili estas rilataj. Ĉi tiu disiĝo permesas ununuran enton asocii pluraj ujoj. Efektive, la Loka Grupo Politiko Redaktanto klarigos pli. La devigaj ejoj por multaj el la ujoj permesas unu sekureco parametron aplikiĝas al uzantoj aŭ komputiloj en ujo de pluraj politikoj. Tiu formas ligon inter la objekto kaj la politikon parametroj. Komputila Konfiguracio apliki al komputiloj en ujo aŭ enfermitan ujoj. Uzanto Agordaj apliki al uzantoj en la sama maniero. Krome, ĝi permesas por plena refreŝigon de Grupo Politiko.

Agordoj aplikas kiam la komputilo startas kaj kiam la uzanto Logon. Dum komputilo starto Grupo Politiko servo demandojn Active Directory por ĉi-Grupo Politiko objektoj kiuj estas ene de la medio de la komputilo objekto. Denove, ĉi tio inkludas:

• Retejo.
• Reto.
• La baza organiza unuo.

Grupo Politiko servo

Tiu elemento estas ne malpli grava ĉar ĝi determinas kiu objektoj estas uzitaj por komputiloj (estas multaj manieroj por plenigi la objektoj funkcio de la apliko), kaj uzas tiujn. Kliento etendaĵoj respondecas por la uzo de la parametroj enhavis en la objektoj. Ili reprezentas la servon komponanto kiu estas respondeca por legi la specifajn datumojn de la privateco agordojn objekto kaj aplikas ĝin al komputilo aŭ al la uzanto. Tiu postulas Loka Grupo Politiko Redaktoro. Ekzemple, la ekspansio de la registro-flanko legas la fikso registro kaj agordo datumoj de ĉiu objekto, kaj tiam uzas ĉi tiun informon en la registro. Sekureco vastiĝo legas kaj ĝi aplikas la parametrojn de la sekureca politiko, ekzemple, kiam redireccionando dosierujoj.

antaŭa versioj

Processing estas ripetita dum la uzanto estas ensalutinta plu. Grupo Politiko (nome ĝia Service) difinas la celojn kiuj estas aplikitaj al la uzanto, kaj tiam validas la uzanto agordojn. Gravas, ke ekzistas solida kompreno de kiel krei, redakti kaj ligilon objektoj al Active Directory ujo. Grupo Politiko Agordoj uzante la samaj konceptoj, kaj ankaŭ aliajn agordojn. Fakte, vi estas administranta preferojn kaj ankaŭ aliajn parametrojn. Se antaŭe vi estis la bazo por la antaŭaj versioj de Windows, vi devas forgesi pri ili, ĉar, ekde Vindozo 7 agordojn ŝanĝiĝis. Windows Server Group Policy la lastan version, kaj Windows 10 estas marcadamente malsamaj de ili.

kliento Flanko etendaĵoj

Tiu estas izolita komponanto respondeca uzado specifa politiko parametroj establitaj infrastrukturo. La formato en kiu ĉiu pligrandigo ŝparas datumoj povas esti unika por ĉiu etendo. Infrastrukturo ne scias pri ĉi tiu formato, ĝi ne interagas kun ĝi. La celo de la grupo estas evoluigi la provizo de komputilo instalinstrukciojn, kie ĉiu kliento-flanko etendo uzas iuj parametroj de pluraj objektoj. Ĉi tio estas aparte grava se ni konsideras loka grupo politiko.

Interconexión kaj infrastrukturo ekspansio

Por helpi kompreni la rilaton inter la infrastrukturon kaj la vastiĝo de, konsideri vivas "leterportisto" - la leterportisto. Ĝi kolektas informojn el diversaj fontoj kaj provizas ĉi tiun informon al ni. Leterportisto havas neniun ideon de kio informo ni provizas. La informo povas esti simpla skribo, foto, DVD aŭ KD kun fotoj. Li nur scias ke li devas liveri informojn je aparta adreso.

Laŭ ĉi tiu analogio, la Grupo Politiko servo estas originala poŝto de kuriero - ĝi provizas la informon sen scio pri ĝi. La informo provizis tra ĝi reprezentas la diversajn politikon ebloj. Vastiĝo estas la persono ricevi la informon. Adresoj povas esti multaj ricevantoj. Ĉiu ricevanto dum atendanta por via poŝto en specifa formato. Elvolvanta legas la koncernajn informojn por establi politikojn kaj realigi agojn surbaze de la informo kiu estas enhavita en la parametroj.

Konfiguri Group Policy

Vidita en la artikolo sekureco opcion etendiĝas la Vindozo sistemo agordojn. Sed tio ne estas malloka agordo. Windows stokas du agordojn en la registro. Tamen, la politiko agordojn prioritaton super preferoj, ĉar ili emas superregi la preferon.

Kiel malfermi la Windows Group Policy 10

Por fari tion, vi devas premi Win + R, kie malplenan kampon vi devas tajpi gpedit.msc. Tio estas ne granda interkonsento kaj sverhestvennogo, kiel estas la kutima normo la lanĉo de aplikaĵo servoj kaj programoj.

Vi povas agordi Windows uzante la uzantinterfaco. Ĝi donas al vi elekton; vi elektas la ebloj kiujn vi ŝatas, Nazhmaem "OK" butonon kaj fermi la dialogujo. Do vi savu en Vindozo elekto en la registro, tiel ke li povas memori tiujn agordojn poste. Agordoj, uzanto-configurables, konata kiel prefero (noto ke la parametroj menciitaj supre). Montras la dividita dosierujo aŭ elektante la defaŭlta hejmpaĝo - bonega ekzemplo de preferoj. Kiam instalanta hejmpaĝo uzante Interreto Explorer, vi povas fermi via retumilo kaj malfermu ĝin denove, kaj ĝi memoras vian hejmpaĝo. Politiko agordojn diferencas de la preferoj, ĉar la antaŭa aplikas al uzanto aŭ komputilo. La politiko ne permesas al la uzanto ŝanĝi la agordojn. Tipe, uzantoj agordi preferojn.

agordo

Grupo Politiko Agordoj ebligas vin kuri la agordo sen restrikti la uzanto de elektante malsaman agordon. Estas grave memori ke kvankam la uzanto povas ŝanĝi la agordon de la vastiĝo povas esti operaciita por la primaraj uzantoj de la komputilo. Tiel, ĝi overwrites la preferon agordojn kiuj ŝanĝiĝis. Anstataŭante uzanto-agordita aron da atributoj agorditaj uzante la preferoj kaj ankaŭ en la ceteraj. Vera parametron validas agordojn kaj limigi la uzanto de ŝanĝi la agordojn. Uzantoj povas facile modifi la valorojn de prefero ĝis la sistemo estas ŝaltita ĝis la sekva ĝisdatigo (kiu revenas la agordojn reen al la valoro metita defaŭlte). Por ricevi la fenestro kiel montrita en la suba bildo, vidu "Kiel malfermi la Grupo Politiko."

prilaborado

Kliento etendaĵoj estas agordita por aliĝas al normo reguloj. Tiel, la hierarkio estas rilata sekureco kaj filtración, kiu povas ŝanĝi la skalon de la objekto estas agordita kun prefero. Zoom, uzantoj kaj komputiloj povas ricevi subiranta prefero erojn ekiris en tiuj instalaĵoj.

Tamen, preferoj kaj kliento- flanko etendaĵoj havas proprajn internajn prilaborado kiuj efektivigas en respekto de ilia aparta instalo. Grupo politikoj permesas agordi unu aŭ pli prefero erojn por la sama etendo por la celo de traktado ene sola objekto. Ekzemple, vi povas agordi unu objekto enhavi la 10 elementoj de la apliko aŭ programo.

listo de objektoj

Dum procesante infrastrukturo ripetas tra la listo de etendoj. Dum ni movi al ĉiu etendo dividas informon apartenanta pligrandigi pritrakti la parton. Kritika datumoj komponanto kune kun la etendaĵoj inkludas liston de tiuj objektoj kiuj estas inkluzivita ŝanĝojn, kaj ankaŭ tiuj, kiuj ne plu estas en la kampo de ebla apliko de persono aŭ komputilo. Aldone, la infrastrukturo provizas informon rilataj al ĉi tiu petskribo de la prilaborado, ekzemple, se reta konekto estas malrapida ligilo. Grupo Politiko refreŝigi okazas pere ĝisdatigo aliaj programoj kaj aplikoj.

La rezultoj de traktado

Prefero etendaĵoj uzi informoj pri ŝanĝoj al la objekto. Eroj de kliento-flanko etendaĵoj estas aranĝitaj en ordo de la supro de la listo al la fundo. La rezultoj de procesante ĉiu prefero elemento varias dependanta sur la ago kiu estas agordita en ĉi elemento. Kliento-flanko etendo estas nur provizita de la mastruma sistemo start-up, trovas ĉiun eron en la listo kaj peti ĉiujn parametrojn rilate al ĝi, ĝis ĝi atingas la finon de la listo aŭ ne finas lian taskon pro la ĝenerala agordo parametroj, kiel, ekzemple, halti punktoj kaj datumtraktado en ĉi tiu ekspansio (sed nur se eraro okazas en la sama temo, alie la serĉo ne finis). Post la pligrandigo preferoj apliki ĉiuj privilegiitaj elementoj en la listo, ĝi revenas kontrolon al la Grupo Politiko servo.