Group Policy foarkar: Om te begjinnen Gids

Groep Policy Preferences binne in set fan kliïnt-kant taheaksels dy't jouwe foarkar ynstellings foar kompjûters dy't ferbûn oan it domein en binne rinnen Microsoft Windows bestjoeringssystemen. De foarkar ynstellings, en bestjoerlike konfiguraasje opsjes brûkt foar buroblêd kompjûters en servers. De foarkar ynstellings binne oars as it belied ynstellings, as brûkers hawwe in kar as jo feroarje de bestjoerlike konfiguraasje. It belied ynstellings yn de bestjoerlike proseduere fan tapassing de ynstellings dy't beheint de brûker syn kar.

Groep Belied Ynstellings fan tapassing op kompjûters dy't ferbûn oan it domein troch mei help fan Groep Policy. Fleksibele ynstellings tastean is om te foarsjen gegevens oan 'e kompjûter syn konfiguraasje nei in domein rint Windows. Data wurdt oerdroegen oan in útwreiding oan de kliïnt kant dêr't de gegevens relevant is, sûnt de útwreiding fan de kliïnt kant kriget de gegevens.

groep belied

Dit control technology opnaam yn Windows (ynklusyf Windows Server), dat kinne jo beskermje jo kompjûter en brûker ynstellings. De beskerming fan dizze parameters jout in mienskiplike berekkenjen fan omjouwing foar brûkers en beheind casual konfiguraasje, dy't negative ynfloed op it bestjoeringssysteem. Fia de Lokale Group Policy Editor, kinne jo fieren harren opsetten.

GPO

It is in logysk entiteit bestiet út twa dielen: in bak en in sjabloan. Windows kopyen container en sjabloan oan alle controllers yn it domein, likegoed as in kopy fan 'e Active Directory witten mei de kontener en de Triem replikaasjetsjinner tsjinst kopiearjen tsjinst gegevens op it systeem folume.

Container Group Policy sjabloan en wurkje gear te meitsjen it objekt. Parameters kompjûter konfiguraasje ynfloed op de kompjûter yn it algemien, los fan 'e oanmeld-in brûker. brûker konfiguraasje parameters beynfloedzje de no oanmeld op brûker, en kin fariearje ôfhinklik fan eltse persoan. macht behear, brûker rjochten en it ynstellen fan in firewall belied groep - se ûnder oare oanpaste ynstellings. Itselde jildt foar Internet Explorer, de werjefte ynstellings en map Omlaat.

kommunikaasjemooglikheden

Objekten en harren ynstellings wurde tapast om kompjûters of brûkers dy't ferbûn binne. Jo kinne keppele foarwerpen op de site fan de Active Directory domeinnamme, organisatoaryske ienheid, of in briede organisatoaryske ienheid. Foarwerpen bestean apart út de kontener mei dêr't se wurde assosjearre. Dizze skieding kinne in inkele entiteit te assosjearren ferskate containers. Eins, de Lokale Group Policy Editor sil útlizze mear. It binende sites foar in soad fan de konteners kinne ien feiligens parameter ynstellings jilde foar brûkers of kompjûters yn in bak fan meardere belied. Dit foarmet in ferbining tusken it objekt en it belied parameters. Computer Konfiguraasje jilde foar kompjûters yn in bak of ôfsluten containers. Konfiguraasjeprofylen jilde foar brûkers op deselde wize. Boppedat, it jout dy folsleine ferfarsingsfrekwinsje fan Groep Policy.

Ynstellings wurde tapast as de kompjûter start en doe't de brûker fan logon. Under kompjûter opstarten Group Policy tsjinst fragen Active Directory foar de list fan Groep Policy objekten dy't binnen it tapassingsgebiet fan de kompjûter foarwerp. Wer, dat bestiet út:

• Site.
• Netwurk.
• De basis organisatoaryske ienheid.

Groep Policy service

Dit elemint is net minder wichtich omdat it bepaalt hokker foarwerpen wurde brûkt om kompjûters (der binne in soad manieren om te foljen de objekten ôfhinklik fan de applikaasje), en brûkt dy. Client taheaksels binne ferantwurdlik foar it gebrûk fan de parameters opnommen yn de objekten. Sy fertsjintwurdigje de tsjinst ûnderdiel dy't ferantwurdlik is foar it lêzen fan de spesifike gegevens út it belied ynstellings foarwerp en jildt it oan in kompjûter of nei de brûker. Dat freget om in Lokaal Group Policy Editor. Bygelyks, de útwreiding fan it register-kant lêst it ynstelling register en it ynstellen gegevens fan eltse foarwerp, en dan brûkt dizze ynformaasje yn it register. Safety útwreiding lêst en jildt de parameters fan de feiligens belied, bygelyks, doe't omlaat mappen.

Foarige ferzjes

Ferwurking wurdt werhelle wylst de brûker wurdt delskreaun yn. Groep Policy (nammentlik har Service) definiearret de objekten dy't tapast oan de brûker, en dan jildt de brûker ynstellings. It is wichtich dat der in fêst begryp fan hoe te meitsjen, bewurkje en link objekten nei in Active Directory container. Groep Belied Preferences mei help fan deselde begripen, lykas ek oare ynstellings. Yn feite, jo behearen foarkar likegoed as oare parameters. As earder jo wiene de basis foar spile ferzjes fan Windows, jim moatte ferjit oer harren, want, begjinnend mei Windows 7 ynstellings binne feroare. Windows Server Group Policy de lêste ferzje, en Windows 10 binne markedly oars as harren.

client Side taheaksels

Dat is in isolearre component ferantwurdlik foar de behanneling fan spesifyk belied parameter opjûn oprjochte ynfrastruktuer. De opmaak wêryn eltse útwreiding besparret gegevens kin unyk foar eltse útwreiding. Ynfrastruktuer net witte oer dit formaat, dat net ynteraksje mei. It doel fan 'e groep is it ûntwikkeljen fan it beskikber stellen fan in kompjûter opset, dêr't eltse client-kant extension brûkt guon parameter fan ferskate foarwerpen. Dat is benammen fan belang as wy beskôgje in pleatslike groep belied.

Ûnderlinge keppeling en ynfrastruktuer útwreiding

Om helpen begripen de relaasje tusken de ynfrastruktuer en de útwreiding fan, beskôgje in live "mail ferfierder" - de postboade. It sammelet ynformaasje fan ferskate boarnen en jouwe dizze ynformaasje nei ús. Postboade hat gjin idee fan wat ynformaasje Wy leverje. De ynformaasje kin in ienfâldige skriuwen, fotografy, DVD of CD mei foto. Hy allinne wit dat er moat leverje ynformaasje by in bepaalde adres.

Neffens dit analogy, de Groep Policy tsjinst is in orizjinele post by koerier - dat leveret de ynformaasje sûnder kennis deroer. De ynformaasje jûn troch it fertsjintwurdiget de ferskate belied opsjes. Utwreiding is de persoan ûntfangst de ynformaasje. Adressen kin wêze protte ûntfangers. Elts ûntfanger wylst wachtsje jo post yn in spesifike opmaak. Útbou lêst it relevante ynformaasje te stellen belied en útfiere aksjes op basis fan de ynformaasje dy't yn de parameters.

Om ynstelle Groep Policy

Besjoen yn it artikel feiligens opsje strekt de Windows systeem ynstellings. Mar dit is gjin globale ynstelling. Windows slat twa ynstellings yn it register. Lykwols, it belied ynstellings gean foar foarkar, omdat se freegje oerskriuwt de foarkar.

Hoe iepenje de Windows Group Policy 10

Om do dit, moatte jo Win + R, dêr't in leech fjild jo moatte type gpedit.msc. Dit is gjin grutte deal en sverhestvennogo, lykas is de gebrûklike standert applikaasje opstarten tsjinsten en programma.

Jo kinne fêststelle Windows mei help fan de brûker ynterface. It jout jo in kar: jo kieze de opsjes dy't jo leuk, Nazhmaem "OK" knop en slút it dialoochfinster. Sadat jo bewarje yn Windows kar yn it register, sadat er kin bring dizze ynstellings letter. Settings, brûker-ynstelbere, bekend as foarkar (derom dat oer de parameters hjirboppe neamde). Toant de dielde map of selektearjen it standert startside - in treflik foarbyld fan foarkar. Wannear't it ynstellen fan in thússide mei help fan Internet Explorer, kinne jo slute jo webbrowser en fier it út op 'e nij, en hy wit jo thússide. Belied ynstellings binne oars út de foarkar, sûnt de eardere wurde tapast om in brûker of kompjûter. It belied docht net ta de brûker te wizigjen de ynstellings. Typysk, brûkers set foarkar.

konfiguraasje

Groep Policy Preferences ynskeakelje jo te rinnen it konfiguraasje sûnder beheining fan de brûker út selektearjen in oare konfiguraasje. It is fan belang om te ûnthâlden dat wylst de brûker kin feroarje de konfiguraasje fan de útwreiding kin wurde eksploitearre foar de primêre brûker fan 'e kompjûter. Sa, it oerskriuwe de foarkar ynstellings dy't binne wizige. It ferfangen fan in brûker-ynstelde set fan ynstellings ynsteld mei help fan de foarkar likegoed as yn 'e rest. True parameter jildt ynstellings en beheine de brûker út it feroarjen fan de ynstellings. Brûkers kinne maklik oanpasse de wearden fan foarkar oant it systeem is ynskeakele oant de folgjende update (wat jout de ynstellings werom nei de wearde set standert). Om in finster lykas werjûn yn de foto hjirûnder, ferwize nei "Hoe te iepenjen fan de Groep belied."

ferwurkjen

Client taheaksels binne ynsteld om harren oan standert regels. Sa, de hierargy wurdt yn ferbân brocht mei feiligens en filtration, dat kin feroarje de skaal fan it foarwerp is ynsteld binne mei in foarkar. Zooming, brûkers en kompjûters kinne ûntfange ynstellen foarkar items fêstlein yn dizze foarsjennings.

Dochs, foarkarren en client-kant taheaksels hawwe har eigen ynterne ferwurking dat wurdt útfierd yn it respekt fan harren apart ynstallaasje. Groep belied tastean jo de ien of mear foarkar items foar itselde taheaksel foar it doel fan ferwurking binnen ien foarwerp. Bygelyks, kinne jo ynstelle iene foarwerp te befetsje de 10 eleminten fan de applikaasje of programma.

list fan objekten

Tidens ferwurking ynfrastruktuer wurde werhelle troch de list mei útwreidings. As wy ferhúzje nei eltse útwreiding dield wurdt ynformaasje dy't ta útwreidzje om ûnderskied te diel. Critical data komponint tegearre mei de útwreidings ûnder oaren in list fan dy foarwerpen dy't opnaam binne feroarings, likegoed as dyjingen dy't net mear op it mêd fan mooglike tapassing fan in persoan of in kompjûter. Dêrneist, de ynfrastruktuer jout ynformaasje yn ferbân mei dit eksimplaar fan de ferwurking, bygelyks, as in netwurk ferbining is traach link. Groep Policy refresh optreedt fia update oare programma 's en tapassingen.

De resultaten fan ferwurking

De foarkar taheaksels brûke ynformaasje oer feroarings oan it foarwerp. Eleminten fan client-kant tafoegings binne ynrjochte yn folchoarder fan 'e boppekant fan de list oan' e boaiem. De resultaten fan it ferwurkjen elk foarkar item ferskille ôfhinklik fan de aksje dy't wurdt ynsteld yn dizze elemint. Client-side taheaksel wurdt allinne levere troch it bestjoeringssysteem start-up, fynt elts item yn de list en jilde alle parameters yn relaasje ta it, oant it berikt de ein fan de list of net ôfmeitsje syn taak fanwege de algemiene konfiguraasje parameters, sa as, bygelyks, stopje punten en data ferwurkjen yn dizze útwreiding (mar inkeld as in flater komt op itselde ûnderwerp, oars it sykjen is net dien). Nei de extension foarkar jilde alle befoarrjochte eleminten yn de list, dan jout kontrôle oan de Groep Policy tsjinst.