343 Shares 9662 views

Group Policy Editor: O que é isso? Conceitos gerais e capacidades

Muitas vezes, muitos usuários que trabalham em terminais de computador sem direitos de administrador, confrontado com o problema de que alguma ação é desativada pelo administrador, ou simplesmente proibido. Para tais proibições e Group Policy Editor é usado. O que é e como usá-lo, veremos agora.

O que é o Editor de GPO?

Por si só, o editor é uma ferramenta bastante complexo e poderoso que lhe permite ajustar o sistema para ativar ou desativar seus componentes individuais, definir permissões e restrições para os usuários a usar certos componentes do Windows, instalar ou executar aplicativos e assim por diante. D.

Aqui é necessário ter em conta o fato de que existem dois tipos de tais ferramentas: editor local Policy Group (para o terminal) e ferramentas para serviço de diretório Política de Grupo (Active Directory usa sites, domínios terminais de rede, etc …).

Além disso, certifique-se de saber que essas funções são fornecidas no mesmo sistema, o Windows 7, ou 8 apenas versões do Ultimate, Professional e Enterprise. As versões home como Casa ou de arranque, este elemento não está definido inicialmente, para olhar para ele não há nada a sequer tentar. Um pouco mais tarde, vamos olhar para como ativar o Group Policy Editor em home-construído do Windows. Nesse meio tempo, olhar para as principais características desta ferramenta.

Iniciando o editor

Primeiro, considere a questão de como ir para o Editor de Política de Grupo Local. A maneira mais fácil é usar a linha de comando ou o menu «Run» (Win + R). Editor de Política de Grupo (Windows 8 ou 7) é chamado de comando gpedit.msc.

Agora olhe para a configuração básica e compreender, para que servem.

Os parâmetros básicos e configurações

Na janela esquerda do editor você pode ver imediatamente duas seções principais. O primeiro diz respeito a um sistema de computador como um todo. Aqui você pode editar todas as configurações que são aplicadas ao sistema, independentemente de qual usuário está trabalhando no terminal no momento. A segunda seção descreve as configurações, por assim dizer, amarrados a cada usuário específico.

Neste caso (claro, se você fizer login como administrador) pode definir as proibições e permissões para outros usuários para executar determinadas ações.

Por exemplo, para desativar, por exemplo, a edição do registo, para o usuário inexperiente, Deus me livre não tem lá e não removeu uma pista importante ou um registro que pode afetar o desempenho de toda a "sistemas operacionais". Para fazer isso, use a seção Modelos Administrativos de uma configuração personalizada, onde o item correspondente é selecionada negar o acesso ao registro ferramentas de edição. Quando você entrar no sub-menu, basta colocar uma marca de verificação na frente do "Enable".

Agora o usuário ao entrar comando regedit receberá uma mensagem informando que a edição do Registro é proibida pelo administrador. No entanto, isso se aplica a quaisquer ações do usuário e restrições de operação ou permissões.

olhar interessante e customização de configuração do computador. Por exemplo, você pode mudar facilmente, omitir a acção a tomar quando você pressionar o atalho de teclado Ctrl + Alt + Del, ou qualquer outra coisa. Em outras palavras, aplicando-se os parâmetros do editor, você pode configurar o sistema, por assim dizer, para si próprios. Para este fim, tem uma série de ferramentas poderosas.

Instalação e ativação de política de grupo no Windows Início versões do editor (7, 8)

Agora algumas palavras sobre como você pode usar o Group Policy Editor em versões do Windows Home e Starter. Para fazer isso, basta fazer o download a partir da distribuição de Internet e de instalação para instalar este componente. Instalação não causar problemas, porque é um processo padrão. Após a sua conclusão exigirá uma reinicialização do sistema de computador. Mas isso não é tudo.

Onde está o Editor de Política de Grupo Local

Aqui chegamos à questão da localização do arquivo que é responsável pela edição de lançamento. Na versão padrão para sistemas com arquitetura de 32 bits, o arquivo de inicialização está localizado no sistema pasta System32 no diretório raiz do Windows.

Em versões de 64 bits do mesmo "sete" ou "oito" após o arquivo de instalação usando o utilitário acima da sua localização é alterado para a pasta SysWOW64 (este é o lugar onde todos os arquivos rasplozhen comandos no menu "Run").

Então, se imediatamente após a instalação e reiniciar o sistema, insira a chamada editor de comando pode nada acontecer. O sistema simplesmente exibe uma mensagem que o arquivo não for encontrado gpedit.msc. Está tudo bem. Fora de tal situação é bastante simples. Você só precisa copiar o arquivo desejado na pasta System32, e isso é tudo.

conclusão

Em conclusão, resta acrescentar que o editor de política de grupo – uma ferramenta poderosa o suficiente e sério. Portanto, mesmo sem, não é recomendado nenhum conhecimento básico para alterar os parâmetros que estão lá fora, e algo mais, quem sabe, todo o sistema é "voar". Bem usuário experiente usando o registro vergonha e configurações Group Policy pode ser ordenhadas muito, especialmente porque o editor de registro e interligado até que a duplicação completa de algumas definições e parâmetros.