Windows politiky skupiny. Windows 8 - Group Policy

OS Windows - jedna z najrozšírenejších na svete. Operačné systémy v tejto rodine fungovať ako domáce počítače a najvýkonnejších výskumných staníc. Avšak, v tomto prípade, sú značne nižšie ako NIX-systémy. Hoci to nebráni Windows byť len asi najviac uznávanou značkou v globálnej IT infraštruktúry.

Avšak, táto okolnosť nebráni tomu, aby domácich užívateľov prakticky nič známe o prípadných systémových prác, ani o jeho základné nastavenia. Dnes už vieme, čo Group Policy Windows, prečo je to potrebné a ako ho správne používať.

Čo je to?

Takže je sada pravidiel a nastavenia, s ktorými môže správca systému meniť nastavenie systému Windows pomocou špeciálne nastavenia pre skupiny užívateľov. Dôležité! Môžu byť vytvorené iba v rámci domény! Jednoducho povedané, ak je počítač užívateľa registrované v inom priestore, nemôže byť stanovená Group Policy Windows pre neho.

Zásady objekt sám vo svojom zložení má dve oddelené zložky: nádobu a šablónu. Obsahujú všetky informácie potrebné pre vytvorenie špecifických prevádzkových parametrov pre špecifické skupiny užívateľov. Je to premyslené a logické riešenie umožňuje rýchlo as minimálnym úsilím vytvoriť potrebnú politiku správca systému skupiny, obmedzenie alebo rozšírenie práv používateľov.

Je zbytočné hovoriť, ako výnosné takú prax z ekonomického i praktického hľadiska, pokiaľ ide o veľké spoločnosti, ktoré majú tisíce pracovných strojov. Vzhľadom k tomu, väčšina z nich sú súčasťou rovnakej domény, nestane problémy s postúpenia práv.

Spustiť editačné nástroje

Mimochodom, ako spustiť Policy Editor skupiny systému Windows 7? Veľmi jednoduché. Ak chcete urobiť, kliknite na tlačidlo "Štart", prejdite na "Ovládací panel", a potom nájsť možnosť tam, "Správa". Existuje bod, "Miestny zásady". Kliknutím na neho sa dostanete na požadovanú editora.

Vytvorenie novej zásady

Takže, základné pojmy chápeme. Je na čase sa naučiť, ako vytvoriť nový Group Policy Windows. Nech je to ľahké.

Mali by ste vedieť, že nikto nie je v predvolenom nastavení vytvorený, ale dva súbory pravidiel: základná (default) právo na automobily, sa pripojil k doméne, a špeciálne sadou nastavenie pre radiče domény. To bolo druhé zásady je určený pre nádoby (to sme vyššie).

Ak chcete vytvoriť nový objekt, potom váš účet v systéme by mala mať potrebné na vykonávanie tohto akčného orgánu. V predvolenom nastavení, správcovi systému Windows môže vytvoriť politiku podnikania a samotnej domény. Ak chcete túto operáciu vykonať, je nutné vykonať nasledujúce kroky:

• Najprv sa uistite, že vaše patrí k jednej z dvoch typov účtu, ktoré sme diskutovali vyššie.
• Je dôležité, aby bol systém v zásade musel svoje rozšírené nástroje pre správu. To znamená, že potrebné príslušenstvo Active Directory Users and Computers. Uvedomte si prosím, že pre jej prevádzku systému je zodpovedný dsa.msc súbor.
• Otvorenie konzoly s názvom "Používatelia a počítače", a potom prejdite na názov organizačnej jednotky, v ktorých bude vytvorený a politiky skupiny Windows.
• Kliknutím na názov pravým tlačidlom myši a potom v "Vlastnosti" vyberte z ponuky poklesu. Nový operačný okno, v ktorom by ste mali mať záujem na karte "GPO".
• Na nový kontajner patril bola položka, kliknite ľavým tlačidlom myši na tlačidlo "New".
• Po tejto politiky nová línia skupiny, ktorej názov je otvorený v režime úprav. Dať mu nejaký rozumný názov, takže v budúcnosti byť schopní rýchlo nájsť potrebné.

Postup pre použitie prvkov

Všetko je dobré, ale k lepšiemu využívaniu politiky skupiny, musíte pochopiť algoritmus ich použitie operačného systému. Táto otázka teraz uvažujeme. Takže, keď spustení počítača, zobrazí sa nasledujúce postupnosť akcií:

• Prvé čítanie registra a počítač určuje, čo presne zdroj patrí. Za to, že pri odosielaní požiadavke na DNS-serveru k načítaniu potrebných domén IP-adresy.
• Po prijatí tejto zmluvy, počítač automaticky pripojí k doméne, v ktorom je vozidlo registrované.
• Akonáhle je žiadosť zaslaná existujúcich politiky skupiny. Domény odovzdáva zoznam, a v poradí, v akom by mali byť použité.
• V súlade s tým, keď sa používateľ prihlási do systému všetky nastavenia budú aplikované na ich účet, ktorý bol uložený v zásobníku.

obnovovacia frekvencia

Jednoducho povedané, sú použité pri každom spustení operačného systému, aj keď každá zmena používateľského účtu. Okrem toho kontrolnej politiky dochádza každých 1,5 hodiny, a v niektorých prípadoch (systém politiky skupiny servera Windows 2008) - raz za pol hodiny. radiče domény sú aktualizované každých päť minút.

Zásady skupiny v systéme Windows 8

V mnohých ohľadoch, nový operačný systém od Microsoftu, Windows 8 je kompletne prepracovaný a lepšie "sedmičky" verzie. Nebolo to obídený stranu a politiky skupiny Windows 7. Je tiež výrazne optimalizovať a rýchlosť, než je do značnej miery v dôsledku zvýšenej rýchlosti na nový systém. Najdôležitejšie novinkou je kompletne prepracovaný service "Policy Client Group", ktorý je zodpovedný za politiku skupinové systémy.

Na rozdiel od predchádzajúcej verzie, ktorá bola prvýkrát použitá viac vo Windows Vista, teraz je spustená služba nie je konštantná, a načítať iba v prípade potreby. Táto možnosť sa nazýva "Always On Always Connected". V literatúre sa našiel jeho skratka, AOAC. Ako túto službu prácu vo Windows 8? zásady skupiny, ktoré nie sú použité na dlhú dobu, "zmrazí". V niektorých prípadoch to umožňuje naozaj pekný zvýšenie rýchlosti. Vývojári oznámili, že maximálna doba, po ktorú je služba čaká na obnovenie politiky, je päť minút.

ďalšie podrobnosti

Dôležité! Ak potrebujete, aby okamžite aktualizovať ich zoznam možno použiť gpupdate pre tento príkaz. Navyše, požiadavka na okamžité aktualizáciu politiky skupiny môžete odoslať doménu sám.

Mnoho používateľov sa pýtajú: "V úlohe Windows 8 nebude mať túto službu, tak ako je to služba na pozadí?" Odpoveď je jednoduchá - vylepšený plánovač úloh. Odteraz zásady skupiny môžu sami vytvoriť systém budovy, čo ukazuje na to, keď chcete spustiť službu. Zdôrazňujeme ešte raz, že tieto úlohy sú vytvorené užívateľské meno "SYSTEM", takže nebudete mať možnosť vidieť.

Rozdiely medzi novými serverových verzií Windows

Všimnite si, že tento prístup má svoje miesto, aby bol iba v systéme Windows 8. Napríklad, v systéme Windows Server 2012, táto funkcia je vždy aktívna a je uložená v pamäti (rovnako ako všetky predchádzajúce verzie "windos"). Ak chce správca systému a "osem", bola zahájená táto politika priebežne, musíte aktivovať službu "Vypnúť Group Policy Client Service AOAC optimalizáciu".

Ako prax ukazuje, stále beží miestnej politiky skupiny Windows 7 tiež vážny dopad na rýchlosť operačného systému nemá. Vzhľadom na možnosť moderných počítačov "železo", zakázanie to je celkom schopný vyvolať len rovnaký nárast času potrebného na vykonanie akejkoľvek operácie na systéme.

Stručne povedané, ide o ešte nie je nastavená v tejto veci, a systém administrátori môžu sami vybrať z možností tejto služby.