Mga Kagustuhan Group Policy: Gabay sa Pagsisimula

Mga Kagustuhan Group Policy ay isang hanay ng mga extension ng client-side na nagbibigay ng mga setting sa kagustuhan para sa mga computer na konektado sa ang domain at ay tumatakbo Microsoft Windows operating system. mga setting sa kagustuhan, at administrative pagpipilian sa configuration na ginagamit para sa mga desktop computer at mga server. mga setting sa kagustuhan ay naiiba mula sa mga setting ng patakaran, pati na ang mga gumagamit ay may isang pagpipilian kapag binago mo ang administratibong configuration. Ang mga setting ng patakaran sa administrative procedure ilapat ang mga setting na limitahan ang pinili ng user.

Group Kagustuhan Patakaran mag-aplay sa mga computer na konektado sa ang domain sa pamamagitan ng paggamit Group Policy. Flexible setting payagan ito upang magbigay ng data sa configuration ng computer sa isang domain nagpapatakbo ng Windows. Ang data ay ilipat sa isang extension sa gilid client kung saan ang data ay may-katuturan, dahil sa ang paglawak ng client side na natatanggap ang data.

patakaran ng grupo

Ang control technology na kasama sa Windows (kabilang ang Windows Server), na kung saan ay nagbibigay-daan sa iyo upang protektahan ang iyong mga setting ng computer at user. Ang proteksyon ng mga parameter na ito ay nagbibigay ng isang karaniwang computing kapaligiran para sa mga gumagamit at paghigpitan kaswal na configuration, na kung saan adversely makakaapekto sa operating system. Sa pamamagitan ng Local Group Policy Editor, maaari mong ipatupad ang kanilang pag-setup.

GPO

Ito ay isang lohikal na entidad na binubuo ng dalawang bahagi: isang lalagyan at isang template. Windows kopya container at template sa lahat ng controllers sa domain, pati na rin ang isang kopya ng Active pagtitiklop Directory sa lalagyan at ang mga File pagtitiklop Serbisyo ng pagkopya serbisyo ng data sa ang lakas ng tunog system.

Lalagyan Group Policy template at magtulungan upang lumikha ng object. Mga Parameter ng computer configuration impluwensiya ang computer sa pangkalahatan, hindi alintana ang naka-log-in na user. parameter configuration ng user makakaapekto sa kasalukuyang naka-log sa user, at maaaring mag-iba depende sa bawat tao. kapangyarihan management, mga karapatan ng gumagamit at set up ng isang firewall grupo patakaran - isinama nila ang mga pasadyang mga setting. Ang parehong naaangkop sa Internet Explorer, mga setting ng display at Folder Redirection.

mga kagamitan sa komunikasyon

Mga bagay at ang kanilang mga setting ay inilalapat sa mga computer o mga gumagamit na konektado. Maaari mong i-link ang mga bagay sa site mula sa Active Directory domain name, unit ng organisasyon, o isang nested pangsamahang unit. Mga Bagay na umiiral nang hiwalay mula sa mga lalagyan na kung saan kaugnay sila. Ang paghihiwalay na ito ay nagpapahintulot sa isang solong entity upang iugnay ang ilang mga lalagyan. Sa totoo lang, ang Local Group Policy Editor ay magpapaliwanag pa. Ang umiiral na mga site para sa marami sa mga lalagyan ang nagpapahintulot sa isang security setting ng parameter-aplay sa mga user o computer sa isang lalagyan ng maramihang mga patakaran. Ito ay bumubuo ng isang koneksyon sa pagitan ng mga bagay at ang mga parameter ng patakaran. Computer Configuration mag-aplay sa mga computer sa isang lalagyan o kalakip na container. User Configuration mag-aplay sa mga gumagamit sa parehong paraan. Bilang karagdagan, nagbibigay-daan ito para sa isang buong pag-refresh ng Group Policy.

Mga setting ay inilalapat kapag ang computer ay nagsisimula at kapag logon ng user. Sa panahon ng computer startup Group Policy query serbisyo ng Active Directory para sa listahan ng mga bagay Group Policy na sa loob ng saklaw ng ang computer object. Muli, ito ay kabilang ang:

• Site.
• Network.
• Ang pangunahing pangsamahang unit.

Group Serbisyo Patakaran

Ang elementong ito ay hindi gaanong mahalaga dahil ito ay tumutukoy kung aling mga bagay ay ginagamit sa mga computer (may mga maraming mga paraan upang punan ang mga bagay depende sa application), at gumagamit ng mga ito. extension Client ay responsable para sa paggamit ng ang mga parameter na nakapaloob sa mga bagay. Sila ay kumakatawan sa mga serbisyo ng component na kung saan ay responsable para sa pagbabasa ng mga tiyak na data mula sa mga setting ng patakaran object at nalalapat ito sa isang computer o sa user. Nangangailangan ito ng isang Local Group Policy Editor. Halimbawa, ang paglawak ng rehistro-side bumabasa ang setting rehistro at pag-set ng data ng bawat bagay, at pagkatapos ay ginagamit ang impormasyong ito sa ang pagpapatala. Kaligtasan expansion bumabasa at nalalapat ang mga parameter ng ang patakaran ng seguridad, halimbawa, kapag nagre-redirect folder.

mga nakaraang bersyon

Processing ay paulit-ulit habang ang gumagamit ay naka-log in sa. Group Policy (lalo Service nito) ang tumutukoy sa mga bagay na inilalapat sa mga gumagamit, at pagkatapos ay nalalapat sa mga setting ng user. Ito ay mahalaga na mayroong isang solid-unawa sa kung paano lumikha ng, i-edit at i-link ng mga bagay sa isang Active container Directory. Mga Kagustuhan Group Policy gamit ang parehong konsepto, pati na rin ang iba pang mga setting. Sa katunayan, ikaw ay sa pamamahala ng mga kagustuhan pati na rin ang iba pang mga parameter. Kung dati mo ay ang batayan para sa mga nakaraang bersyon ng Windows, dapat mong kalimutan ang tungkol sa mga ito, dahil, na nagsisimula sa Windows 7 setting ay nagbago. Windows Server Group Policy sa pinakabagong bersyon, at Windows 10 ay may kakaibang marka mula sa kanila.

client Side extension

Ito ay isang nakahiwalay na mga bahagi na responsable para sa paghawak ng mga tiyak na mga parameter ng patakaran na itinatag infrastructure. Ang format na kung saan ang bawat extension ay ini-imbak ng data ay maaaring maging natatangi para sa bawat extension. Infrastructure ay hindi malaman tungkol sa format na ito, ito ay hindi nakikipag-ugnayan sa mga ito. Ang layunin ng grupo ay upang bumuo ng ang pagkakaloob ng isang setup ng computer, na kung saan ang bawat isa nang client-side extension ay gumagamit ng ilang mga parameter ng ilang mga bagay. Ito ay partikular na mahalaga kung isaalang-alang namin ang isang lokal na grupo ng patakaran.

Pagkakabit at imprastraktura Pagpapalawak

Upang matulungan kang maunawaan ang relasyon sa pagitan ng imprastraktura at ang pagpapalawak ng, isaalang-alang ang isang live na "mail carrier" - ang kartero. Ito nangongolekta ng impormasyon mula sa iba't ibang mga pinagmulan at ibigay ang impormasyong ito sa amin. Magdadala ng sulat ay walang ideya ng kung ano ang impormasyon matustusan namin. Ang impormasyon ay maaaring maging isang simpleng pagsulat, photography, DVD o CD na may mga larawan. Siya lamang ang nakakaalam na siya ay dapat maghatid ng impormasyon sa isang partikular na address.

Ayon sa pagkakatulad na ito, ang serbisyo Group Policy ay isang orihinal na post sa pamamagitan ng courier - ito supplies ang impormasyon nang walang anumang kaalaman tungkol dito. Ang impormasyon na ibinigay sa pamamagitan nito ay kumakatawan sa iba't ibang mga pagpipilian sa patakaran. Expansion ay ang taong tumatanggap ng impormasyon. Address ay maaaring maging maraming mga tatanggap. Ang bawat tatanggap habang naghihintay para sa iyong mail sa isang tiyak na format. Pagpapalawak bumabasa ang may-katuturang impormasyon upang magtatag ng mga patakaran at magsagawa ng mga pagkilos batay sa impormasyon na nakapaloob sa mga parameter.

Upang i-configure Group Policy

Tiningnan sa pamamagitan ng opsyon artikulong seguridad ay umaabot sa mga setting ng Windows system. Ngunit ito ay hindi isang global setting na ito. nag-iimbak ng Windows dalawang mga setting sa registry. Gayunpaman, ang mga setting ng patakaran kukunin ang pagsunod sa mga kagustuhan, dahil malamang sila upang i-override ang preference.

Paano upang buksan ang Windows Group Policy 10

Upang gawin ito, kailangan mong pindutin Umakit + R, kung saan ang isang walang laman na patlang kailangan mong i-type gpedit.msc. Ito ay hindi sang-ayon at sverhestvennogo, bilang ay karaniwang standard na mga serbisyo ng application startup at mga programa.

Maaari mong i-configure ang Windows gamit ang user interface. Nagbibigay ito sa iyo ng isang pagpipilian: piliin mo ang pagpipilian na gusto mo, Nazhmaem "OK" na pindutan at isara ang dialog box. Kaya mong i-save sa Windows pagpipilian sa registry, sa gayon ay maaari niyang isipin ang mga setting na ito sa ibang pagkakataon. Mga setting, user-configurable, na kilala bilang preference (tandaan na ang tungkol sa mga parameter na nabanggit sa itaas). Ipinapakita ang shared folder o pagpili ng default na home page - isang mahusay na halimbawa ng mga kagustuhan. Kapag nagse-set up ng isang home page gamit ang Internet Explorer, maaari mong isara ang iyong web browser at buksan ito muli, at siya Naaalala ng iyong home page. mga setting ng patakaran ay naiiba mula sa mga kagustuhan, dahil ang dating ay inilalapat sa isang user o computer. Ang patakaran ay hindi nagpapahintulot sa gumagamit upang baguhin ang mga setting. Karaniwan, ang mga gumagamit ay itakda ang mga kagustuhan.

configuration

Mga Kagustuhan Group Policy daan sa iyo upang patakbuhin ang configuration nang walang paghihigpit sa user mula sa pagpili ng isang iba't ibang mga configuration. Ito ay mahalaga na tandaan na habang ang user ay maaaring baguhin ang configuration ng expansion ay maaaring pinatatakbo para sa mga pangunahing gumagamit ng computer. Kaya, pinapatungan nito ang mga setting sa kagustuhan na nagbago. Kapag pinalitan ng isang user-configure na hanay ng mga setting na-configure gamit ang mga kagustuhan pati na rin sa ang natitira. Ang tunay na parameter nalalapat setting at rendahan ang gumagamit mula sa pagbabago ng mga setting. Mga user ay maaaring madaling baguhin ang mga halaga ng preference hanggang ang sistema ay naka-on hanggang sa susunod na update (kung saan bumalik ang mga setting ng bumalik sa ang halaga na itinakda sa pamamagitan ng default). Upang makakuha ng isang window tulad ng ipinapakita sa larawan sa ibaba, sumangguni sa "Paano upang buksan ang Group Policy."

pagproseso

extension Client ay naka-configure upang sumunod sa pamantayang batas. Kaya, ang hierarchy ay nauugnay sa kaligtasan at pagsasala, na maaaring baguhin ang laki ng mga object ay naka-configure na may isang preference. Pag-zoom, ang mga gumagamit at mga computer ay maaaring makatanggap ng pagtatakda ng mga item preference na ipinahayag sa mga pasilidad.

Gayunpaman, mga kagustuhan at client-side extension ay may kanilang sariling panloob na processing na ay isinasagawa bilang respeto sa kanilang mga hiwalay na pag-install. patakaran Group daan sa iyo upang i-configure ang isa o higit pang preference item para sa parehong extension para sa layunin ng pagpoproseso sa loob ng iisang bagay. Halimbawa, maaari kang magtakda ng isang bagay na naglalaman ng 10 mga elemento ng application o program.

listahan ng mga bagay

Sa panahon pagpoproseso ng imprastraktura ay paulit-ulit na sa listahan ng mga extension. Bilang ilipat namin patungo sa bawat extension nagbabahagi ito ng impormasyon na tumutukoy sa palawakin upang mahawakan ang mga bahagi. Kritikal na bahagi ng data kasama ang mga extension isama ang isang listahan ng mga bagay na kung saan ay kasama ang mga pagbabago, pati na rin ang mga na ay hindi na sa larangan ng mga posibleng aplikasyon ng isang tao o isang computer. Bukod pa rito, ang infrastructure ay nagbibigay ng impormasyon na may kaugnayan sa itong mismong pangyayari ng processing, halimbawa, kung ang isang koneksyon sa network ay mabagal na link. Group Policy refresh nangyari sa pamamagitan update ibang mga programa at mga aplikasyon.

Ang mga resulta ng pagpoproseso

Kagustuhan extension gumamit ng impormasyon tungkol sa mga pagbabago sa object. Mga elemento ng mga extension ng client-side ay nakaayos sa pagkakasunud-sunod mula sa itaas ng listahan sa ibaba. Ang mga resulta ng pagproseso ng bawat preference item ay nag-iiba depende sa mga aksyon na ay naka-configure sa elementong ito. Client-side extension ay ibinibigay lamang sa pamamagitan ng mga operating system start-up, hahanap bawat item sa listahan at ilapat ang lahat ng mga parameter na may kaugnayan sa mga ito, hanggang umabot sa dulo ng listahan o hindi tapusin ang kanyang gawain dahil sa ang pangkalahatang mga parameter configuration, tulad ng, halimbawa, itigil puntos at data processing sa expansion (ngunit lamang kung ang isang error ay nangyayari sa parehong paksa, kung hindi man ang paghahanap ay hindi pa tapos). Matapos ang kagustuhan extension ilapat ang lahat ng pribilehiyong elemento sa listahan, ito ay nagbabalik ng control sa serbisyo Group Policy.