การกำหนดลักษณะนโยบายกลุ่ม: คู่มือการเริ่มต้น

การตั้งค่านโยบายกลุ่มเป็นชุดของส่วนขยายฝั่งไคลเอ็นต์ที่ให้การตั้งค่าสำหรับเครื่องคอมพิวเตอร์ที่เชื่อมต่อกับโดเมนและใช้ระบบปฏิบัติการไมโครซอฟท์วินโดวส์ การตั้งค่าและตัวเลือกการกำหนดค่าการบริหารที่ใช้สำหรับคอมพิวเตอร์เดสก์ทอปและเซิร์ฟเวอร์ การตั้งค่าที่แตกต่างจากการตั้งค่านโยบายเป็นผู้ใช้มีทางเลือกเมื่อคุณเปลี่ยนการตั้งค่าการบริหาร การตั้งค่านโยบายในกระบวนการบริหารจัดการใช้การตั้งค่าที่ จำกัด การเลือกของผู้ใช้

การตั้งค่านโยบายกลุ่มนำไปใช้กับเครื่องคอมพิวเตอร์ที่เชื่อมต่อกับโดเมนโดยใช้นโยบายกลุ่ม ตั้งค่าความยืดหยุ่นให้มันเพื่อให้ข้อมูลในการกำหนดค่าของคอมพิวเตอร์ไปยังโดเมนที่ใช้ Windows ข้อมูลจะถูกโอนไปยังส่วนขยายในฝั่งไคลเอ็นต์ที่ข้อมูลที่มีความเกี่ยวข้องเนื่องจากการขยายตัวของฝั่งไคลเอ็นต์ที่ได้รับข้อมูล

นโยบายกลุ่ม

เทคโนโลยีการควบคุมนี้จะรวมอยู่ใน Windows (รวมทั้ง Windows Server) ซึ่งจะช่วยให้คุณสามารถป้องกันผู้ใช้คอมพิวเตอร์และการตั้งค่าของคุณ การป้องกันของพารามิเตอร์เหล่านี้มีสภาพแวดล้อมการประมวลผลสำหรับผู้ใช้ทั่วไปและ จำกัด การกำหนดค่าแบบสบาย ๆ ซึ่งส่งผลกระทบต่อระบบปฏิบัติการ ผ่านการแก้ไขนโยบายกลุ่มคุณสามารถใช้การตั้งค่าของพวกเขา

GPO

มันเป็นนิติบุคคลตรรกะประกอบด้วยสองส่วน: ภาชนะและแม่แบบ ของ Windows สำเนาภาชนะบรรจุและแม่แบบไปยังตัวควบคุมทั้งหมดในโดเมนเช่นเดียวกับสำเนาของการจำลองแบบ Active Directory กับภาชนะและข้อมูลบริการจำลองแบบแฟ้มบริการการคัดลอกบนไดรฟ์ระบบ

นโยบายกลุ่มคอนเทนเนอร์แม่แบบและการทำงานร่วมกันเพื่อสร้างวัตถุ พารามิเตอร์ การกำหนดค่าคอมพิวเตอร์ มีอิทธิพลต่อคอมพิวเตอร์ทั่วไปโดยไม่คำนึงถึงผู้ใช้เข้าสู่ระบบใน การกำหนดค่าพารามิเตอร์ของผู้ใช้มีผลต่อการเข้าสู่ระบบของผู้ใช้และสามารถแตกต่างกันไปขึ้นอยู่กับแต่ละคน การจัดการพลังงานสิทธิของผู้ใช้และการตั้งค่ากลุ่มนโยบายไฟร์วอลล์ - พวกเขารวมถึงการตั้งค่าที่กำหนดเอง เช่นเดียวกับที่ใช้กับ Internet Explorer, การตั้งค่าการแสดงผลและการเปลี่ยนเส้นทางโฟลเดอร์

สิ่งอำนวยความสะดวกการสื่อสาร

วัตถุและการตั้งค่าของพวกเขาจะนำไปใช้กับเครื่องคอมพิวเตอร์หรือผู้ใช้ที่มีการเชื่อมต่อ คุณสามารถเชื่อมโยงวัตถุบนเว็บไซต์จากชื่อโดเมนของ Active Directory, หน่วยองค์กรหรือหน่วยงานขององค์กรที่ซ้อนกัน วัตถุที่อยู่แยกต่างหากจากภาชนะกับที่พวกเขามีความเกี่ยวข้อง แยกนี้จะช่วยให้องค์กรเดียวที่จะเชื่อมโยงหลายตู้คอนเทนเนอร์ ที่จริงตัวแก้ไขนโยบายกลุ่มท้องถิ่นจะอธิบายเพิ่มเติม เว็บไซต์ที่มีผลผูกพันหลายภาชนะที่จะช่วยให้การรักษาความปลอดภัยการตั้งค่าพารามิเตอร์หนึ่งนำไปใช้กับผู้ใช้หรือคอมพิวเตอร์ในที่เก็บของนโยบายหลาย นี้รูปแบบการเชื่อมต่อระหว่างวัตถุและพารามิเตอร์นโยบาย การกำหนดค่าคอมพิวเตอร์นำไปใช้กับคอมพิวเตอร์ในภาชนะหรือภาชนะที่ปิดล้อม การกำหนดค่าผู้ใช้กับผู้ใช้ในลักษณะเดียวกัน นอกจากนี้ยังช่วยให้การฟื้นฟูอย่างเต็มรูปแบบของนโยบายกลุ่ม

การตั้งค่าจะนำไปใช้เมื่อคอมพิวเตอร์เริ่มทำงานและเมื่อเข้าสู่ระบบของผู้ใช้ ในช่วงเริ่มต้นระบบคอมพิวเตอร์นโยบายกลุ่มคำสั่งบริการ Active Directory รายการวัตถุนโยบายกลุ่มที่อยู่ภายในขอบเขตของวัตถุคอมพิวเตอร์ อีกครั้งนี้รวมถึง:

• สถาน
• เครือข่าย
• หน่วยขั้นพื้นฐานขององค์กร

บริการนโยบายกลุ่ม

องค์ประกอบนี้เป็นสำคัญไม่น้อยเพราะกำหนดวัตถุที่ถูกนำมาใช้กับคอมพิวเตอร์ (มีหลายวิธีที่จะเติมวัตถุขึ้นอยู่กับโปรแกรม) และใช้เหล่านี้ ส่วนขยายของไคลเอ็นต์มีความรับผิดชอบในการใช้งานของพารามิเตอร์ที่มีอยู่ในวัตถุ พวกเขาเป็นตัวแทนส่วนบริการซึ่งเป็นผู้รับผิดชอบสำหรับการอ่านข้อมูลที่เฉพาะเจาะจงจากนโยบายการตั้งค่าวัตถุและนำไปใช้กับคอมพิวเตอร์หรือให้กับผู้ใช้ นี้ต้องมีการแก้ไขนโยบายกลุ่ม ยกตัวอย่างเช่นการขยายตัวของการลงทะเบียนด้านอ่านการลงทะเบียนการตั้งค่าและการตั้งค่าข้อมูลของแต่ละวัตถุและจากนั้นจะใช้ข้อมูลนี้ในรีจิสทรี การขยายตัวของความปลอดภัยอ่านและนำไปใช้พารามิเตอร์ของ นโยบายการรักษาความปลอดภัย เช่นเมื่อเปลี่ยนเส้นทางโฟลเดอร์

รุ่นก่อนหน้านี้

การประมวลผลซ้ำแล้วซ้ำอีกขณะที่ผู้ใช้จะเข้าสู่ระบบ นโยบายกลุ่ม (คือบริการของตน) กำหนดวัตถุที่จะนำไปใช้กับผู้ใช้และจากนั้นใช้การตั้งค่าของผู้ใช้ มันเป็นสิ่งสำคัญที่มีความเข้าใจที่มั่นคงของวิธีการสร้างแก้ไขและการเชื่อมโยงไปยังวัตถุที่เก็บของ Active Directory การตั้งค่านโยบายกลุ่มโดยใช้แนวคิดที่เหมือนกันเช่นเดียวกับการตั้งค่าอื่น ๆ ในความเป็นจริงคุณกำลังจัดการการตั้งค่าเช่นเดียวกับพารามิเตอร์อื่น ๆ หากก่อนหน้านี้คุณเป็นพื้นฐานสำหรับ Windows รุ่นก่อนหน้านี้คุณควรลืมเกี่ยวกับพวกเขาเพราะเริ่มต้นด้วยการ ตั้งค่า Windows 7 ที่มีการเปลี่ยนแปลง เซิร์ฟเวอร์กลุ่มของ Windows นโยบายรุ่นล่าสุดและ Windows 10 โดดเด่นแตกต่างจากพวกเขา

ส่วนขยายฝั่งไคลเอ็นต์

ซึ่งเป็นส่วนประกอบที่แยกรับผิดชอบในการจัดการพารามิเตอร์นโยบายเฉพาะโครงสร้างพื้นฐานที่จัดตั้งขึ้น รูปแบบที่แต่ละส่วนขยายบันทึกข้อมูลอาจจะไม่ซ้ำกันสำหรับแต่ละส่วนขยาย โครงสร้างพื้นฐานไม่ทราบเกี่ยวกับรูปแบบนี้ก็ไม่ได้โต้ตอบกับมัน จุดมุ่งหมายของกลุ่มคือการพัฒนาบทบัญญัติของการติดตั้งเครื่องคอมพิวเตอร์ซึ่งแต่ละส่วนขยายฝั่งไคลเอ็นต์ใช้พารามิเตอร์ของวัตถุหลายบาง นี้เป็นสิ่งสำคัญโดยเฉพาะอย่างยิ่งถ้าเราพิจารณานโยบายกลุ่มท้องถิ่น

เชื่อมต่อโครงข่ายและโครงสร้างพื้นฐานการขยายตัว

ที่จะช่วยให้เข้าใจความสัมพันธ์ระหว่างโครงสร้างพื้นฐานและการขยายตัวของการพิจารณาอยู่ "บุรุษไปรษณีย์" - บุรุษไปรษณีย์ ได้เก็บรวบรวมข้อมูลจากแหล่งข้อมูลต่างๆและการให้ข้อมูลนี้กับเรา บุรุษไปรษณีย์มีความคิดของข้อมูลที่เราจัดหาไม่มี ข้อมูลอาจจะเป็นที่เขียนง่าย, ถ่ายภาพ, ดีวีดีหรือซีดีที่มีรูปถ่าย เขาเท่านั้นที่รู้ว่าเขาจะต้องส่งมอบข้อมูลที่อยู่โดยเฉพาะอย่างยิ่ง

ตามที่คล้ายคลึงกันนี้บริการนโยบายกลุ่มเป็นโพสต์ต้นฉบับโดยจัดส่ง - มันซัพพลายข้อมูลที่ไม่มีความรู้ใด ๆ เกี่ยวกับเรื่องนี้ ข้อมูลที่ให้ผ่านมันหมายถึงทางเลือกเชิงนโยบายต่างๆ การขยายตัวเป็นบุคคลที่ได้รับข้อมูล ที่อยู่สามารถเป็นผู้รับจำนวนมาก ผู้รับแต่ละคนในขณะที่รออีเมลของคุณในรูปแบบที่เฉพาะเจาะจง การขยายตัวอ่านข้อมูลที่เกี่ยวข้องในการกำหนดนโยบายและดำเนินการบนพื้นฐานของข้อมูลที่มีอยู่ในพารามิเตอร์

การกำหนดค่านโยบายกลุ่ม

ดูได้ในตัวเลือกการรักษาความปลอดภัยบทความขยายการตั้งค่าระบบของ Windows แต่นี่ไม่ใช่การตั้งค่าระดับโลก เก็บ Windows สองการตั้งค่าในรีจิสทรี อย่างไรก็ตามการตั้งค่านโยบายมีความสำคัญกว่าการตั้งค่าเพราะพวกเขามีแนวโน้มที่จะแทนที่การตั้งค่า

วิธีการเปิดใช้ Windows นโยบายกลุ่ม 10

การทำเช่นนี้คุณจะต้องกด Win + R ที่สนามว่างคุณจะต้องพิมพ์ gpedit.msc นี้จะไม่มีเรื่องใหญ่และ sverhestvennogo ที่เป็นปกติบริการเริ่มต้นการประยุกต์ใช้มาตรฐานและโปรแกรม

คุณสามารถกำหนดค่า Windows ใช้อินเตอร์เฟซผู้ใช้ มันทำให้คุณมีทางเลือก: คุณเลือกตัวเลือกที่คุณต้องการ Nazhmaem ปุ่ม "OK" และปิดกล่องโต้ตอบ เพื่อให้คุณประหยัดใน Windows ทางเลือกในรีจิสทรีเพื่อให้เขาสามารถเรียกคืนการตั้งค่าเหล่านี้ในภายหลัง การตั้งค่าที่ผู้ใช้กำหนดหรือที่เรียกว่าการตั้งค่า (ทราบว่าเกี่ยวกับพารามิเตอร์ดังกล่าวข้างต้น) แสดงโฟลเดอร์ที่ใช้ร่วมกันหรือการเลือกหน้าแรกเริ่มต้น - เป็นตัวอย่างที่ดีของการตั้งค่า เมื่อตั้งค่าหน้าบ้านโดยใช้ Internet Explorer คุณสามารถปิดเว็บเบราว์เซอร์ของคุณและเปิดมันอีกครั้งและเขาจำได้ว่าหน้าบ้านของคุณ การตั้งค่านโยบายมีความแตกต่างจากการตั้งค่าตั้งแต่อดีตจะใช้กับผู้ใช้หรือคอมพิวเตอร์ นโยบายไม่อนุญาตให้ผู้ใช้สามารถเปลี่ยนการตั้งค่า โดยปกติผู้ใช้ตั้งค่า

องค์ประกอบ

การตั้งค่านโยบายกลุ่มช่วยให้คุณสามารถเรียกใช้การตั้งค่าโดยไม่ จำกัด ผู้ใช้จากการเลือกการกำหนดค่าที่แตกต่างกัน มันเป็นสิ่งสำคัญที่ต้องจำไว้ว่าในขณะที่ผู้ใช้สามารถเปลี่ยนการตั้งค่าของการขยายตัวที่สามารถดำเนินการได้สำหรับผู้ใช้หลักของคอมพิวเตอร์ ดังนั้นจึงเขียนทับการตั้งค่าที่มีการเปลี่ยนแปลง การใส่ชุดที่ใช้กำหนดค่าการตั้งค่าการกำหนดค่าการใช้การตั้งค่าเช่นเดียวกับในส่วนที่เหลือ พารามิเตอร์ที่ทรูใช้การตั้งค่าและ จำกัด ผู้ใช้จากการเปลี่ยนการตั้งค่า ผู้ใช้สามารถปรับเปลี่ยนค่าของการตั้งค่าจนกว่าระบบจะเปิดอยู่จนกว่าการปรับปรุงต่อไป (ซึ่งผลตอบแทนการตั้งค่ากลับไปเป็นค่าที่กำหนดโดยค่าเริ่มต้น) เพื่อให้ได้หน้าต่างดังแสดงในภาพด้านล่างให้ดูที่ "วิธีการเปิดนโยบายกลุ่ม."

การประมวลผล

ส่วนขยายของไคลเอ็นต์มีการกำหนดค่าให้เป็นไปตามกฎระเบียบมาตรฐาน ดังนั้นลำดับชั้นมีความเกี่ยวข้องกับความปลอดภัยและการกรองซึ่งสามารถเปลี่ยนขนาดของวัตถุที่มีการกำหนดค่าที่มีการตั้งค่า ซูม, ผู้ใช้และคอมพิวเตอร์ได้รับการตั้งค่ารายการการตั้งค่าที่กำหนดไว้ในสถานที่เหล่านี้

อย่างไรก็ตามการตั้งค่าและส่วนขยายฝั่งไคลเอ็นต์มีการประมวลผลภายในของตนเองที่จะดำเนินการในส่วนของการติดตั้งแยกของพวกเขา นโยบายกลุ่มช่วยให้คุณสามารถกำหนดค่าหนึ่งหรือการตั้งค่ารายการขึ้นไปสำหรับนามสกุลเดียวกันสำหรับวัตถุประสงค์ของการประมวลผลภายในวัตถุเดียว ตัวอย่างเช่นคุณสามารถตั้งค่าวัตถุหนึ่งจะมี 10 องค์ประกอบของแอพลิเคชันหรือโปรแกรม

รายการของวัตถุ

ระหว่างการประมวลผลโครงสร้างพื้นฐานที่มีการทำซ้ำผ่านรายการของส่วนขยาย ในฐานะที่เราย้ายไปยังแต่ละส่วนขยายหุ้นข้อมูลที่เกี่ยวข้องที่จะขยายไปจัดการกับส่วนหนึ่ง องค์ประกอบข้อมูลที่สำคัญร่วมกับส่วนขยายรวมถึงรายการของวัตถุเหล่านั้นซึ่งจะรวมถึงการเปลี่ยนแปลงเช่นเดียวกับผู้ที่ไม่ได้อยู่ในเขตของแอพลิเคชันที่เป็นไปได้ของบุคคลหรือคอมพิวเตอร์ที่ นอกจากนี้โครงสร้างพื้นฐานให้ข้อมูลที่เกี่ยวข้องกับอินสแตนซ์ของการประมวลผลนี้ตัวอย่างเช่นหากการเชื่อมต่อเครือข่ายที่มีการเชื่อมโยงช้า นโยบายกลุ่มรีเฟรชเกิดขึ้นผ่านการปรับปรุงโปรแกรมอื่น ๆ และการประยุกต์ใช้

ผลที่ได้จากการประมวลผล

ส่วนขยายการตั้งค่าการใช้ข้อมูลเกี่ยวกับการเปลี่ยนแปลงไปยังวัตถุ องค์ประกอบของส่วนขยายฝั่งไคลเอ็นต์จะถูกจัดเรียงตามลำดับจากด้านบนของรายการที่ด้านล่าง ผลที่ได้จากการประมวลผลรายการการตั้งค่าแต่ละแตกต่างกันไปขึ้นอยู่กับการกระทำที่มีการกำหนดค่าในองค์ประกอบนี้ ส่วนขยายฝั่งไคลเอ็นต์มีให้เฉพาะโดยระบบปฏิบัติการเริ่มต้นขึ้นพบว่าแต่ละรายการในรายการและใช้พารามิเตอร์ทั้งหมดที่เกี่ยวข้องกับมันจนกว่าจะถึงจุดสิ้นสุดของรายการหรือไม่ได้เสร็จสิ้นการงานของตนเพราะการกำหนดค่าพารามิเตอร์ทั่วไปเช่นตัวอย่างเช่นหยุดจุด และการประมวลผลข้อมูลในการขยายตัวนี้ ( แต่เฉพาะในกรณีที่เกิดความผิดพลาดในเรื่องเดียวกันมิฉะนั้นการค้นหายังไม่เสร็จสิ้น) หลังจากการตั้งค่าการขยายสิทธิพิเศษใช้องค์ประกอบทั้งหมดในรายการก็จะส่งกลับการควบคุมในการให้บริการนโยบายกลุ่ม