Group Policy Editor: Hva er det? Generelle konsepter og evner

Ganske ofte, mange brukere som arbeider ved dataterminaler uten administratorrettigheter, overfor problemet at en handling er deaktivert av administratoren, eller rett og slett forbudt. For slike forbud og Group Policy Editor brukes. Hva er det og hvordan du bruker det, vil vi nå se.

Hva er Group Policy Object Editor?

Av seg selv, er redaktør ganske komplisert og kraftig verktøy som lar deg finjustere systemet for å aktivere eller deaktivere de enkelte komponenter, angi tillatelser og begrensninger for brukere å bruke visse komponenter i Windows, installere eller kjøre programmer og så videre. D.

Her er det nødvendig å ta hensyn til det faktum at det finnes to typer av slike verktøy: Local Group Policy Editor (for terminalen) og verktøy for gruppepolicy katalogtjeneste (Active Directory bruker nettsteder, domener, nettverk terminaler, etc ...).

Sørg også for å vite at disse funksjonene er gitt i samme system, Windows 7, eller 8 bare versjoner av Ultimate, Professional og Enterprise. Hjemme versjoner som Home eller Starter, er dette elementet ikke satt i utgangspunktet, så se etter det er det ingenting å selv prøve. Litt senere vil vi se på hvordan du aktiverer Group Policy Editor i hjemme-bygget Windows. I mellomtiden, se på de viktigste funksjonene i dette verktøyet.

Starter redaktøren

Først må du vurdere spørsmålet om hvordan å gå til den lokale Group Policy Editor. Den enkleste måten er å bruke kommandolinjen eller meny «Run» (Win + R) den. Redaktør Group Policy (Windows 8 eller 7) kalles gpedit.msc kommando.

Nå ser på det grunnleggende oppsett og forstå, hva de er for.

Grunnleggende parametre og innstillinger

I det venstre vinduet i editor kan du umiddelbart se to hoveddeler. Den første angår et datamaskinsystem som en helhet. Her kan du redigere alle innstillingene som brukes på systemet, uavhengig av hvilken bruker som arbeider ved terminalen i øyeblikket. Den andre delen beskrives innstillingene, så å si, knyttet til hver enkelt bruker.

I dette tilfellet (selvfølgelig, hvis du logger inn som administrator) kan sette forbud og tillatelser til andre brukere å utføre visse handlinger.

For eksempel vil deaktivere, for eksempel, redigere registeret, til uerfaren bruker, har Gud forby ikke fikk det, og ikke fjerne en viktig ledetråd eller en plate som kan påvirke ytelsen til hele "operativsystemer". For å gjøre dette, bruker den administrative Maler i en tilpasset konfigurasjon, hvor det tilsvarende element er valgt nekte adgang til registeret redigeringsverktøy. Når du går inn i undermenyen, bare sette en hake foran "Enable".

Nå bruker når du skriver inn regedit kommandoen vil motta en melding om at du redigerer registret er forbudt av administratoren. Men gjelder dette til alle brukerhandlinger og driftsbegrensninger eller tillatelser.

Interessant utseende og tilpasning av datamaskinkonfigurasjonen. For eksempel kan du endre ganske lett, utelater handlingen som skal utføres når du trykker hurtigtasten Ctrl + Alt + Del, eller noe annet. Med andre ord, bruk parametrene av redaktøren, kan du konfigurere systemet, så å si, for seg selv. For å oppnå dette, har det en rekke kraftige verktøy.

Installere og aktivere Group Policy i Windows Home versjoner av editor (7, 8)

Nå noen ord om hvordan du kan bruke Group Policy Editor i versjoner av Windows Home og Starter. For å gjøre dette, bare laste ned fra Internett distribusjon og installasjon for å installere denne komponenten. Installasjon ikke forårsaker problemer fordi det er en standard prosess. Ved ferdigstillelse vil kreve en omstart av datasystemet. Men det er ikke alt.

Hvor er den lokale Group Policy Editor

Her kommer vi til spørsmålet om plasseringen av filen som er ansvarlig for lanseringen editor. I standardversjonen for systemer med 32-bits arkitektur, er oppstartsfilen ligger i mappen System32 systemet i Windows rotkatalogen.

I 64-bits versjoner av den samme "seven" eller "åtte" etter installasjonsfilen ved hjelp av ovennevnte verktøyet beliggenheten er endret til SysWOW64 mappen (dette er hvor alle filer rasplozhen kommandoer i menyen "Run").

Så hvis umiddelbart etter installasjon og starte systemet, skriver du inn kommandoen redaktør samtalen kan ingenting skje. Systemet viser bare en melding om at filen ikke blir funnet gpedit.msc. Det er greit. Ut av en slik situasjon er ganske enkel. Du trenger bare å kopiere den ønskede filen i System32-mappen, og det er alt.

konklusjon

I konklusjonen, gjenstår det å legge til at Group Policy Editor - et verktøy kraftig nok og alvorlig. Derfor, selv uten, er det ikke anbefalt noen grunnleggende kunnskap for å endre parameterne som er der ute, og noe annet, hvem vet, er hele systemet "fly". Vel erfarne brukeren ved hjelp skamme registeret og gruppepolicyinnstillinger kan melkes mye, spesielt fordi Registerredigering og sammenhengende inntil fullstendig duplisering av enkelte innstillinger og parametere.