Editor zásad skupiny: Co je to? Obecné pojmy a možnosti

Docela často mnoho uživatelů, kteří pracujína počítačovðch terminálech bez oprávnění administrátora se potýkají s problémem, še některá akce je zakázána administrátorem nebo je prostě zakázána. U takových zákazů se používá Editor zásad skupiny. Co je to a jak s tím pracovat, teď vypadáme.

Co je Editor zásad skupiny?

Editor sám o sobě stačíkomplexní a výkonný nástroj, který vám umožní jemně vyladit systém, povolit nebo zakázat jeho jednotlivé komponenty, nastavit oprávnění a zákazy pro uživatele, aby používali jednotlivé komponenty systému Windows, nainstalovali nebo spouštěli aplikace apod.

Mělo by se také vzít v úvahu, že existují dvějako je například editor místních skupinových politik (pro tento terminál) a nástroj pro politiku skupiny adresářové služby (služby Active Directory jsou používány pro weby, domény, síťové terminály atd.).

Kromě toho je nutné vědět, že takovéfunkce jsou dodávány ve stejném systému Windows 7 nebo 8 výlučně verze Ultimate, Professional a Enterprise. V domácích verzích, jako je domácí nebo spouštěcí, tento prvek není nainstalován od začátku, takže jej můžete hledat, aniž byste vyzkoušeli. O něco později se podíváme, jak povolit Editor zásad skupiny v doménách systému Windows. Mezitím se podívejme na základní funkce tohoto nástroje.

Spuštění editoru

Začneme se podívat na otázku, jak vstoupiteditor místní politiky skupiny. Nejjednodušší je použít příkazový řádek nebo nabídku "Spustit" (Win + R). Editor příkazů skupiny (Windows 8 nebo 7) je vyvolán příkazem gpedit.msc.

Nyní se podívejme na základní nastavení a pochopit, co jsou pro.

Základní nastavení a nastavení

V levém okně editoru můžete okamžitě vidět dvahlavní části. První se týká počítačového systému jako celku. Zde můžete upravit všechny parametry, které se vztahují na systém, bez ohledu na to, který uživatel právě pracuje na terminálu. Druhá sekce obsahuje nastavení, která je tak řečeno, svázána s každým konkrétním uživatelem.

V tomto případě (samozřejmě, pokud se přihlásíte jako správce) můžete nastavit zákazy a oprávnění pro další uživatele k provádění určitých akcí.

Například je třeba zakázat, řekněme,editace registru tak, aby nezkušený uživatel nedovolil, aby se tam dostal, a nevymaže důležitý klíč nebo položku, která by mohla ovlivnit výkon celého "operačního systému". Chcete-li to provést, použijte sekci Šablony pro správu v konfiguraci uživatele, kde vyberete příslušnou položku pro odepření přístupu k nástrojům pro úpravu registru. Když vstoupíte do podnabídky, jednoduše zaškrtněte volbu "Zapnuto".

Nyní uživatel přijme příkaz příkazu regeditže správce zakázal úpravu registru. To se však týká všech akcí uživatele a existujících omezení nebo oprávnění.

Počítačová nastavení vypadají také zajímavě.konfigurace. Například můžete změnit poměrně snadno, vynechat akci, která se po stisknutí klávesové zkratky Ctrl + Alt + Del, nebo něco jiného. Jinými slovy, pomocí parametrů editoru můžete nakonfigurovat systém, jak se říká, pro vás. K tomu je poměrně spousta silných nástrojů.

Instalace a povolení editoru zásad skupiny v verzích systému Windows Home (7, 8)

Nyní pár slov o tom, jak můžetePomocí Editoru zásad skupiny v verzích Windows Home a Starter. Chcete-li to provést, stačí stáhnout instalační distribuci z Internetu a nainstalovat tuto komponentu. Instalace problémů nezpůsobí, protože je standardním procesem. Po dokončení budete muset restartovat počítačový systém. Ale to není všechno.

Kde je Editor místní politiky skupin

Zde se dostáváme k otázce místa pobytusoubor, který je zodpovědný za spuštění editoru. Ve standardní verzi pro systémy s 32bitovou architekturou se spouštěcí soubor nachází v systémové složce System32 v kořenovém adresáři systému Windows.

V 64bitových verzích stejného "sedmi" nebo"G8" po instalaci souboru pomocí výše uvedeného nástroje bude jeho umístění změněno na složku SysWOW64 (tam jsou všechny příkazové soubory, které jsou volány v menu "Run").

Takže ihned po instalaci aRestartujte systém, abyste zadali příkaz k volání editoru, nemůže fungovat. Systém jednoduše zobrazí zprávu, že soubor gpedit.msc nebyl nalezen. To je v pořádku. Cesta z této situace je docela jednoduchá. Stačí zkopírovat požadovaný soubor do složky System32, to je vše.

Závěr

Závěrem je třeba dodat, že redaktorZásady skupiny - nástroj dostatečně silný a vážný. Proto alespoň bez prvotních znalostí o změně parametrů, které tam jsou, se nedoporučuje, nebo jinak, co je dobré, celý systém "bude letět ven". Zkušený uživatel, který používá systémový registr a nastavení Zásady skupiny, může vydat velice dlouhou cestu, zejména proto, že editor a samotný registr jsou vzájemně propojeny až do úplného zdvojení některých nastavení a parametrů.