Windows Gruppepolitik: Hvad er det, og hvordan bruges det

Windows Gruppepolitik: Hvad er det, og hvordan bruges det

Hvis du har gravet ind i de mere tekniske hjørner af Windows eller har hørt snak fra din it -afdeling, har du muligvis hørt om gruppepolitik. Men medmindre du har arbejdet med IT, har du sandsynligvis aldrig brugt det.





Lad os se på denne vigtige komponent i Windows. Vi vil undersøge, hvad gruppepolitik er, hvorfor det er vigtigt, og hvordan du kan se det.



Hvad er gruppepolitik?

Gruppepolitik er en funktion i Windows, der giver dig mulighed for at styre driften af ​​konti, apps og Windows selv. Det er primært beregnet til virksomhedsbrug, men kan også være praktisk for hjemmebrugere (som vi snart vil diskutere).





I sig selv gælder en opsætning i gruppepolitik kun for en enkelt computer. Du kan konfigurere en hel konfiguration, men den har ikke masser af brug alene. Gruppepolitik kombineres således med Active Directory i forretningsindstillinger.

Som nævnt før, da vi forklarede Windows -domæner , Active Directory er Microsofts brugeradministrationstjeneste, der forenkler administrationen af ​​store mængder brugere. Den bruger en central server (kendt som en domænecontroller ) til at styre andre maskiner. IT -administratorer kan ændre gruppepolitiske indstillinger på serveren, og de opdaterer snart på alle arbejdsstationscomputere.



Fordi du har brug for en Pro -udgave af Windows for at deltage i et domæne, er gruppepolitik kun tilgængelig på professionelle (eller højere) Windows -versioner. Hjemmebrugere skal prøve en gruppepolitik -løsning at bruge det.

Hvad er GPO?

GPO står for Gruppepolitisk objekt . Det refererer til en samling af gruppepolitikskonfigurationer, der er defineret for et specifikt system.



Når nogen logger ind på en domænecomputer, tjekker denne maskine ind med domænecontrolleren og griber eventuelle seneste gruppepolitiske ændringer. Når den gør dette, downloader den den seneste GPO fra serveren.

Et firma kan oprette flere GPO'er til forskellige typer brugere. Standardgruppen kan låse brugerkonti og har ingen adgang til delte mapper på serveren. I mellemtiden ville en gruppe for ledere have en helt anden GPO og dermed en anden Windows -adfærd.



Få adgang til Local Group Policy Editor

Et program i Windows Pro kaldet Group Policy Editor lader dig gennemgå og foretage ændringer i lokal gruppepolitik. For at få adgang til den skal du blot skrive gpedit.msc i Start -menuen eller Kør -dialogboksen, eller brug en anden metode til at åbne gruppepolicy -editoren.

flytte installerede programmer til et andet drev windows 10

I Group Policy Editor kan du se Computerkonfiguration og Brugerkonfiguration felter. Som du måske gætter, har den tidligere indstillinger, der gælder for hele maskinen, mens Brugerkonfiguration er kun for den aktuelle bruger.

Du kan justere alle mulige muligheder her; vi prøver et par nedenfor.

Eksempler på gruppepolitiske anvendelser

Mest gruppepolitik tweaks ændrer simpelthen registreringsværdier . Da gruppepolitik er meget mere brugervenlig (og mindre farlig), er der ikke meget grund til at grave i registreringsdatabasen efter systemadministratorer.

Nu hvor du ved, hvordan du får adgang til gruppepolitik, hvad kan en virksomhed bruge den til?

Omdirigering af mappe

Som standard placerer Windows dine standardmapper som Dokumenter og billeder på C: Brugere [Brugernavn] . Selvom det er fint, kan nogle virksomheder foretrække, at deres medarbejdere gemmer dokumenter på en server for lettere at hente, eller så kan en afdeling lettere dele ressourcer.

I dette tilfælde kan du nemt bruge gruppepolitik omdirigere disse brugermapper for alle. Når de klikker på Dokumenter genvej i File Explorer, får de adgang til en netværksressource i stedet for en lokal mappe.

Skift computerindstillinger

Windows lader dig ændre alle slags indstillinger via både appen Indstillinger og Kontrolpanel. Administratorer ønsker forståeligt nok ikke, at brugerne ændrer alle disse, som de finder passende.

Så du kan bruge gruppepolitik til at indstille disse indstillinger og låse brugere ude af at ændre dem. For eksempel kan du angive strømindstillinger til at slukke for skærme efter et bestemt tidsrum, vælge standardprogrammer og låse brugere ude af at ændre internetforbindelsesindstillinger.

Sikkerhedsindstillinger

Gruppepolitik giver dig mulighed for at angive mange kriterier for kontosikkerhed. IT -personale kan angive adgangskodepolitikker, der angiver en minimumslængde, håndhæve kompleksitet og tvinge brugerne til at ændre deres adgangskoder så ofte. Du kan også bruge en lockout -politik til at fastfryse brugerens konto, hvis de indtaster forkerte legitimationsoplysninger for mange gange.

Kort netværksdrev og printere

Du kender sikkert din lokale C: køre i Denne pc vindue, men vidste du, at du også kan tilføje netværksplaceringer som deres egne drev? Dette gør det let for brugerne at få adgang til mapper på en virksomheds server, da de ikke behøver at huske nøjagtige placeringer.

I stedet for manuelt at skulle tilføje netværksdelinger for hver ny bruger, kan gruppepolitik simpelthen kortlægge dem automatisk. Og hvis en placering nogensinde ændres, kan du justere den én gang i GPO'en i stedet for snesevis eller hundredvis af gange på individuelle computere.

Det er en lignende historie med printere. Når en virksomhed installerer en ny printer, kan de blot tilføje den til gruppepolitik og installere dens drivere på alle computere.

Og meget mere

Du vil måske blive overrasket over nogle af de tilgængelige muligheder i gruppepolitik. Nogle af dem virker næsten fjollede, men de giver virkelig mulighed for finjusteret kontrol af Windows i enhver situation. Vi har dækket den bedste gruppepolitik til forbedring af din pc .

Nogle af de dybere eksempler:

  • Næg læse- og/eller skriveadgang til cd'er eller andre flytbare drev
  • Fjern al adgang til Windows Update
  • Fjern alle mulige muligheder fra File Explorer
  • Forhindre tilføjelse eller fjernelse af printere
  • Skjul uret og andre proceslinjeelementer

Hvad er gruppepolitisk styringskonsol?

Den lokale gruppepolitiske editor nævnt ovenfor, gpedit.msc , gælder kun for en computer. For at administrere et domæne skal du bruge Group Policy Management Console (GPMC) installeret på en domænecontroller.

GPMC giver mange flere muligheder, herunder import og eksport, søgning efter GPO'er og oprettelse af rapporter. Det er et virksomhedsværktøj designet til at anvende GPO'er på tværs af et helt netværk.

Du kan tilføje Group Policy Management Console til Windows Pro (eller bedre), hvis du vil se dig omkring. Først skal du installere Windows Remote Server Administration Tools ( Windows 10 | Windows 7 ).

Herefter skal du skrive vinduer funktioner i menuen Start, og åbn Slå Windows -funktioner til eller fra . Udvide Remote Server Administration Tools og Funktionsadministrationsværktøjer under det, så sørg for at du har Gruppepolitiske styringsværktøjer kontrolleret også.

For at starte værktøjet skal du skrive gpmc.msc i menuen Start eller Kør. Så kan du tage et kig, men husk, at der ikke er meget grund til at bruge dette på en ikke-server maskine.

Hvis du er interesseret i at mestre gruppepolitik til erhvervsmæssig brug, så tag et kig på Courseras kursus i systemadministration og it -infrastruktur , som indeholder oplysninger om gruppepolitik.

Nu forstår du Windows -gruppepolitik

Vi har taget et kig på, hvad gruppepolitik er, hvordan man får adgang til gruppepolitik -editoren, og hvad dens formål er. Hvis du ikke husker noget andet, skal du bare vide, at gruppepolitik giver systemadministratorer mulighed for at kontrollere alle aspekter af Windows på tværs af computere på et domæne fra en central placering.

For den almindelige hjemmebruger er gruppepolitik ikke noget, du skal bruge. Men det er en vigtig del af Windows, og det er værd at lære lidt om.

Ligesom hvordan gruppepolitik kan justere systemet? Tjek Windows 10 -funktioner, du sikkert kan deaktivere på egen hånd.

Del Del Tweet E -mail Sådan får du adgang til Googles indbyggede bobleniveau på Android

Hvis du nogensinde har haft brug for at sikre, at noget er i niveau med en knivspids, kan du nu få et bobleniveau på din telefon på få sekunder.

Læs Næste Relaterede emner
  • Windows
  • Windows 10
Om forfatteren Ben Stegner(1735 artikler udgivet)

Ben er stedfortrædende redaktør og Onboarding Manager på MakeUseOf. Han forlod sit it-job for at skrive på fuld tid i 2016 og har aldrig set sig tilbage. Han har dækket tekniske tutorials, videospilanbefalinger og mere som en professionel forfatter i over syv år.

Mere fra Ben Stegner

Abonner på vores nyhedsbrev

Tilmeld dig vores nyhedsbrev for at få tekniske tips, anmeldelser, gratis e -bøger og eksklusive tilbud!

Klik her for at abonnere