Windows Group Policy. Windows 8 - Група политика

Оперативниот систем Windows - еден од најпознатите широко распространета во светот. Оперативни системи во ова семејство работат како домашни компјутери, и најмоќни истражување станици. Сепак, во вториот случај, тие се многу инфериорен во однос NIX-системи. Иако ова не ја спречи Windows да биде само за најпрепознатлив бренд во глобалниот ИТ-инфраструктура.

Сепак, оваа ситуација нема да ја спречи домашни корисници речиси ништо не се знае за кој било систем работи, ниту за неговите основни поставки. Денес знаеме што Група политика на Windows, зошто е тоа потребно и како да го користам правилно.

Што е тоа?

Така е збир на правила и поставки со кои администраторот на системот да ги смените поставките на Windows со користење на специјални поставувања за групи на корисници. Важно! Тие може да се создаде само во рамките на домен! Едноставно кажано, ако машина на корисникот е регистриран во друг простор, може да се утврди политика на Windows група за него.

самиот објект политика во својот состав има две одделни компоненти: контејнер и дефиниција. Тие ги содржат сите информации кои се неопходни за формирање на посебни подесувања поле за одредени групи на корисници. Тоа е внимателен и логично решение ви овозможува брзо и со минимален напор да се создадат неопходните политика систем администраторот група, ограничување или проширување на правата на корисниците.

Непотребно е да се каже колку е профитабилен како пракса од економски и од практична гледна точка, кога станува збор за големите компании, кои имаат илјадници работни машини. Бидејќи повеќето од нив се дел од ист домен, проблемите со доделувањето на права не се случи.

Стартување на алатки за уредување

Патем, како да се работи на Group Policy уредник на Windows 7? Многу едноставна. Да го направите ова, кликнете на "Start", кликнете на "Control Panel", а потоа најдете опција таму "администрација". Дали постои точка "локални политики". Кликнување на него ќе ги носи до посакуваната уредник.

Креирај нова политика

Така, основните концепти ние се разбираме. Тоа е време да научат како да се создаде нов Windows Group Policy. Направете го тоа лесно доволно.

Треба да знаете дека никој не е создадена од страна стандардно, но две групи на правила: основен (стандардно) правото за автомобили, се приклучи на домен, како и специјален сет на подесувања за домен контролер. Тоа беше втор на политиката е наменет за контејнер (тоа зборувавме погоре).

Ако сакате да се создаде нов објект, тогаш вашата сметка е во системот треба да ги имаат потребните за спроведување на таква акција орган. Стандардно, Windows администраторите може да креираат политики на претпријатието и на доменот себе. За извршување на оваа операција, мора да го направите следново:

• Прво, осигурајте се дека вашиот припаѓа на било кој од двата вида на сметки, кои зборувавме погоре.
• Важно е дека системот, во принцип, мораше да неговиот проширен алатки администрација. Така, потребни додатоци Active Directory Users и Computers. Ве молиме да се свесни дека за својата работа на системот е одговорен dsa.msc датотека.
• Отворете конзола со името "Корисници и Компјутери", а потоа дојдете до името на организационата единица во однос на кои ќе бидат креирани и Група политика на Windows.
• Кликнете на името на десното копче на глувчето, потоа "Properties", одберете од опаѓачкото мени. А новиот оперативен прозорец во кој треба да бидат заинтересирани во ливчето "GPO".
• Во нов сад и припадна на екипата беше ставка, кликнете на левото копче на глувчето на копчето "Креирај".
• По оваа нова линија група политика, чие име е отворена во режим на уредување. Го даде некои нормален име, така што во иднина да биде во можност брзо да се најде е потребно.

Постапката за користење на елементи

Се е добро, но да се направи подобра употреба на политики група, треба да се разбере на алгоритмот на нивната употреба од страна на оперативниот систем. Ова прашање ги разгледаме. Значи, кога ќе го стартувате компјутерот, по следниот редослед на активности:

• Прво прочитајте ја регистар и компјутерот се определува за тоа што точно ресурс припаѓа. После тоа, кога испраќање на барање до DNS-сервер за добивање на бараниот домен на IP-адреси.
• По приемот на истите, компјутерот автоматски се поврзува на домен во кој што е регистриран.
• Откако барањето се препраќа на постоечките политики група. Домен пренасочување на листата, и во редоследот по кој тие треба да се користи.
• Според тоа, кога корисникот се најавува во системот сите поставувања ќе се примени на нивна сметка, кои се чуваат во сад.

освежување

Едноставно кажано, тие се користат во секое стартување на оперативниот систем, и кога секоја промена на корисничката сметка. Покрај тоа, чек политики се случува на секои 1,5 часа, а во некои случаи (систем серверот група политика на Windows 2008) - еднаш во половина час. домен контролери се ажурираат на секои пет минути.

Политика група во Windows 8

На многу начини, новиот оперативен систем од Microsoft, Windows 8 е целосно редизајнирана и подобрени "седум" верзија. Тоа не беше заобиколен партија, и Windows Group Policy 7. Тоа, исто така, значително се оптимизира и брзина отколку што е во голема мера се должи на зголемување на брзината на новиот систем. Најважната иновација е комплетно редизајниран услуга "Група политика за клиентот", кој е одговорен за политиката системи група.

За разлика од претходната верзија, која прв пат се користи повеќе во Vista, сега на услугата се извршува не е константна, и натоварени само кога е потребно. Оваа опција е наречена "Секогаш секогаш поврзани". Литературата најде својот кратенката, AOAC. Како го прави ова услуги да работат во Windows 8? политики група која не се користат за долго време, "замрзнат". Во некои случаи, тоа им овозможува за навистина убаво зголемување на брзината. Програмерите се изјасниле дека максималниот период за време на кој услугата е на чекање за продолжување на политиката, е пет минути.

други детали

Важно! Ако ви треба да се ажурира својата листа веднаш, може да се користи GPUPDATE за оваа команда. Покрај тоа, барање за итен ажурирање на Group Policy да ја испрати на доменот себе.

Многу корисници се прашувате: "Во Задача на Windows 8 не ја имаат оваа услуга, па како позадина сервис е?" Одговорот е едноставен - подобрена распоредувачот задача. Отсега натаму, политики група може да се создаде систем на зградата, што укажува на време кога сакате да започне на услугата. Ние ја нагласуваме уште еднаш дека овие места се креирани од страна на корисничко име "систем", така што вие не ќе бидат во можност да ја видите.

Разлики помеѓу новите верзии на Windows сервер

Имајте на ум дека овој пристап има место да биде само во Windows 8. На пример, во Windows Server 2012, оваа функција е секогаш активна и се задржува во меморијата (како и сите претходни верзии "windose"). Ако администраторот на системот сака да и "осум", овие политики беа лансирани во континуитет, мора да ја активирате услугата "Исклучување на Group Policy Услуга на клиенти AOAC оптимизација".

Како што покажува практиката, постојано трчање локалните Група политика за Windows 7 премногу сериозно влијание врз брзината на оперативниот систем нема. Со оглед на можностите на модерната компјутерска "железо", оневозможување тоа е сосема способен да предизвика исто зголемување на времето потребно за извршување на сите операции на системот.

На кратко, поентата не е поставена во ова прашање, како и систем администратори самите да изберете опции од оваа услуга.