Windows-groep beleid. Windows 8 - die groep se beleid

OS Windows - een van die mees wydverspreide in die wêreld. Bedryfstelsels in hierdie gesin funksioneer as die huis rekenaars, en die mees kragtige navorsing stasies. Maar in die laasgenoemde geval, hulle is baie minderwaardig teenoor NIX-stelsels. Hoewel dit nie Windows voorkom te wees net oor die mees erkende handelsmerk in die globale IT-infrastruktuur.

Dit beteken egter hierdie omstandighede nie verhoed dat huiseienaars feitlik niks bekend oor enige stelsel werke, nie oor die basiese instellings. Vandag weet ons wat die Windows-groep beleid, waarom dit nodig is en hoe om dit korrek te gebruik.

Wat is dit?

So is 'n stel reëls en instellings waarmee die stelsel administrateur Windows instellings kan verander met behulp van spesiale instellings vir groepe van gebruikers. Belangrik! Hulle kan net geskep word binne die domein! Eenvoudig gestel, as masjien die gebruiker se in 'n ander werkplek geregistreer is, die Windows-groep beleid vir hom kan nie vasgestel word nie.

Beleid voorwerp self in sy samestelling het twee afsonderlike komponente: 'n houer en 'n sjabloon. Dit bevat al die nodige inligting vir die vorming van 'n spesifieke gebied instellings vir spesifieke groepe van gebruikers. Dit is bedagsaam en logiese oplossing kan jy vinnig en met minimale inspanning om die nodige groep beleid stelsel administrateur skep, te beperk of uit te brei die regte van gebruikers.

Nodeloos om te sê hoe winsgewend so 'n praktyk van die ekonomiese en praktiese oogpunt, wanneer dit kom by die groot maatskappye, wat duisende van die werk masjiene het. Aangesien die meeste van hulle is deel van dieselfde domein, het die probleme met die toekenning van regte nie gebeur nie.

Die bekendstelling van die editing tools

By the way, hoe om uit te voer die groep se beleid Editor van Windows 7? Baie eenvoudig. Om dit te doen, kliek op die "Start", gaan na die "Control Panel", en dan vind die opsie daar, "Administrasie." Is daar 'n punt "Plaaslike beleid". Kliek op dit bring jy na die gewenste editor.

Skep 'n nuwe beleid

So, die basiese konsepte ons verstaan. Dit is tyd om te leer hoe om 'n nuwe Windows-groep beleid te skep. Maak dit maklik genoeg.

Jy moet weet dat niemand is geskep deur verstek, maar twee stelle reëls: basiese (verstek) die reg vir motors, gekoppel aan 'n domein, en 'n spesiale stel van instellings vir die domein kontroleerder. Dit is die tweede beleid is bedoel vir 'n houer (dit ons hierbo bespreek).

As jy wil 'n nuwe voorwerp te skep, dan is jou rekening is in die stelsel moet vir die implementering van so 'n aksie gesag die nodige hê. By verstek, kan Windows administrateurs beleid van die onderneming en die domein self skep. Om hierdie aksie uit te voer, moet jy die volgende doen:

• Eerstens, maak seker dat jou behoort aan een van die twee tipes van rekening, wat ons hierbo bespreek.
• Dit is belangrik dat die stelsel, in beginsel, moes sy uitgebreide administratiewe gereedskap. So, die nodige toebehore Active Directory gebruikers en rekenaars. Wees asseblief bewus daarvan dat vir sy werking van die stelsel is verantwoordelik dsa.msc lêer.
• Maak die konsole met die naam "gebruikers en rekenaars", en dan gaan na die naam van die organisasie-eenheid ten opsigte waarvan sal geskep word en die Windows-groep beleid.
• Klik op die naam van die regter muis knoppie, dan "Properties", kies uit die drop spyskaart. 'N Nuwe bedryf venster waarin jy moet belangstel in die blad "GPO" wees.
• Om 'n nuwe houer behoort was die item, kliek op die links muis knoppie op die knoppie "Nuwe".
• Na hierdie 'n nuwe lyn groep beleid, die naam van wat is oop in wysig af. Gee dit 'n paar gesonde verstand naam, so in die toekoms in staat wees om vinnig nodig vind.

Die prosedure vir die gebruik van elemente

Alles is goed, maar om 'n beter gebruik van beleide groep maak, moet jy die algoritme van die gebruik daarvan deur die bedryfstelsel te verstaan. Dit is 'n vraag wat ons nou oorweeg. So, wanneer jy die rekenaar, die volgende volgorde van aksies te begin:

• Lees eers die register en die rekenaar bepaal wat presies die hulpbron behoort aan. Daarna, toe die stuur van die versoek om die DNS-bediener om die vereiste domein IP-adresse te haal.
• By ontvangs daarvan, die rekenaar outomaties verbind tot die domein waarin dit geregistreer is.
• Een keer 'n versoek gestuur aan die bestaande beleid groep. Domein stuur die lys, en in die volgorde waarin hulle moet gebruik.
• Gevolglik, wanneer 'n gebruiker in die stelsel al die instellings sal aangewend word om hul rekening, wat is gestoor in die houer.

verfris tempo

Eenvoudig gestel, word dit gebruik by elke OS begin, en wanneer 'n verandering van die rekening. Daarbenewens tjek beleid plaasvind elke 1,5 uur, en in sommige gevalle (die Windows 2008-groep beleid bediener stelsel) - een keer in 'n halfuur. Domein controllers word elke vyf minute opgedateer.

Die groep se beleid in Windows 8

Op baie maniere, is die nuwe bedryfstelsel van Microsoft, Windows 8 heeltemal herontwerp en verbeterde "sewes" weergawe. Dit is nie omseil party, en Windows-groep beleid 7. Dit is ook aansienlik te optimaliseer en spoed as is grootliks te wyte aan die verhoogde spoed van die nuwe stelsel. Die belangrikste innovasie is die heeltemal herontwerp diens "die groep se beleid kliënt", wat verantwoordelik is vir beleid groep stelsels.

In teenstelling met die vorige weergawe, wat eerste meer in Vista gebruik is, nou die diens aktief is nie konstant, en gelaai net wanneer dit nodig is. Hierdie opsie is genaamd "Always On altyd gekoppel". Die literatuur gevind die afkorting, AOAC. Hoe werk hierdie diens werk in Windows 8? beleid groep wat nie gebruik word vir 'n lang tyd, "gevries". In sommige gevalle is dit moontlik maak vir baie mooi toename in prestasie. Ontwikkelaars het berig dat die maksimum tydperk waartydens die diens is wat wag vir die hervatting van die beleid, is vyf minute.

ander besonderhede

Belangrik! As jy nodig het om hul lys onmiddellik te werk, kan GPUpdate vir hierdie opdrag gebruik word. Daarbenewens kan 'n versoek om 'n onmiddellike update van die groep se beleid die domein self stuur.

Baie gebruikers wonder: "In die Windows 8 Taak hierdie diens nie, so hoe is dit 'n agtergrond diens?" Die antwoord is eenvoudig - die verbeterde taak skeduleerder. Voortaan beleid groep kan self skep die stelsel van die gebou, wat dui op die tyd wanneer jy die diens te begin. Ons beklemtoon weer dat sulke poste is geskep deur die gebruiker naam "stelsel", sodat jy nie in staat sal wees om te sien.

Verskille tussen die nuwe bediener weergawes van Windows

Let daarop dat hierdie benadering 'n plek net in die Windows 8. Byvoorbeeld te wees, in Windows Server 2012, hierdie funksie is altyd aktief en behou in geheue (soos alle vorige weergawes "Windose"). As die stelsel administrateur wil en "Agt", hierdie beleid is voortdurend van stapel gestuur word, moet jy die diens te aktiveer "Skakel die groep se beleid Kliëntedienssentrum AOAC optimalisering".

As die praktyk toon, voortdurend loop plaaslike groep se beleid Windows 7 te ernstige impak op die spoed van die bedryfstelsel het nie. Gegewe die moontlikhede van die moderne rekenaar "yster", aanskakel dit is heeltemal in staat om net die dieselfde toename in die tyd wat nodig is om enige operasies uit te voer op die stelsel veroorsaak.

In kort, is die punt nog nie ingestel in hierdie saak, en stelsel bestuurders hulself kan die opsies van hierdie diens te kies.