Какво е “групова политика” в Windows?
Групови правила е функция на Windows, която съдържа различни разширени настройки, особено за мрежовите администратори. Локалната групова политика обаче може да се използва и за настройка на настройки на един компютър.
Груповите правила не са предназначени за домашни потребители, така че се предлага само за професионални, последни и корпоративни версии на Windows.
Централизирана групова политика
Ако използвате компютър с Windows в среда на Active Directory, настройките на груповите правила могат да бъдат дефинирани на домейн контролера. Мрежовите администратори имат едно място, където могат да конфигурират различни настройки на Windows за всеки компютър в мрежата. Тези настройки също могат да бъдат приложени, така че потребителите не могат да ги променят. Например, използвайки групови правила, мрежовият администратор може да блокира достъпа до определени раздели на контролния панел на Windows или да зададе конкретен уебсайт като начална страница за всеки компютър в мрежата.
Това може да е полезно за заключване на компютри, ограничаване на достъпа до определени папки, аплети на контролния панел и приложения. Може да се използва и за промяна на различни настройки на Windows, включително такива, които не могат да се променят от контролния панел или изискват промени в системния регистър за промяна.
Много от настройките на груповите правила всъщност променят стойностите на регистъра във фонов режим - всъщност можете да видите коя стойност на регистъра е променена в груповите правила. Груповите правила обаче предоставят по-удобен за потребителя интерфейс и възможност за прилагане на тези настройки.
Локална групова политика
Груповите правила обаче не са полезни само за мрежи от компютри в предприятия или училища. Ако използвате Професионална версия на Windows, можете да използвате местния Редактор на групови правила, за да промените настройките на груповите правила на компютъра.
С помощта на груповите правила можете да настроите някои настройки на Windows, които обикновено не са достъпни от графичния интерфейс. Например, ако искате да зададете потребителски екран за вход в Windows 7, можете да използвате редактора на системния регистър или редактора на групови правила - по-лесно е да промените тази настройка в редактора на групови правила. Можете също да настроите други области на Windows 7 с редактора на групови правила - например, можете изцяло да скриете областта за уведомяване (известна още като системната област).
Местният редактор на групови правила също може да се използва за заключване на компютър, точно както бихте заключили компютъра в корпоративна мрежа. Това може да бъде полезно, ако имате деца, които използват вашия компютър. Например, можете да разрешите на потребителите да изпълняват само определени програми, да ограничават достъпа до определени устройства или да налагат изисквания за парола на потребителски акаунт, включително задаване на минимална дължина за паролите на компютъра..
Използване на местни групови правила
За да осъществите достъп до местния редактор на групови правила на компютъра с Windows (ако използвате Професионално издание на Windows или по-добра версия, а не версия за начало), отворете менюто "Старт", въведете gpedit.msc, и натиснете Enter.
Ако не виждате приложението gpedit.msc, използвате Home Edition на Windows.
Вероятно не трябва да копаете в редактора на групови правила и да търсите настройки, които да се променят, но ако видите статия в мрежата, която ви препоръчва да промените настройка на груповите правила, за да постигнете конкретна цел, това е мястото, където можете да го направите.
Настройките на груповите правила са разделени на две секции - разделът „Конфигурация на компютъра“ контролира специфичните за компютъра настройки, докато секцията „Потребителска конфигурация“ контролира специфичните за потребителя настройки.
Например, настройките на Internet Explorer се намират в раздел Административни шаблони
Можете да промените дадена настройка, като щракнете двукратно върху нея, изберете нова опция и щракнете върху OK.
Това е само надраскване на повърхността на това, което можете да правите с груповите правила - ние също така включихме разрешаване на одит от редактора на групови правила, за да видите кой е влязъл в компютъра ви и кога.
Сега трябва да имате по-добро разбиране на груповите правила, какво можете да правите с него и как се различава от редактора на системния регистър, който не е предназначен за лесно редактиране на настройките на ръка..
