Zasady grupy Windows. Windows 8 - Zasady grupy
Windows jest jednym z najczęstszychświat. Systemy operacyjne tej rodziny działają zarówno na komputerach domowych, jak i na najpotężniejszych stacjach badawczych. Jednak w tym ostatnim przypadku są one znacznie gorsze od systemów NIX. Chociaż nie przeszkadza to firmie Windows być niemal najbardziej rozpoznawalną marką w globalnej infrastrukturze IT.
Co to jest?
To jest nazwa zestawu reguł i ustawień, kiedyza pomocą którego administrator systemu może zmieniać ustawienia systemu Windows, stosując specjalne ustawienia dla grup użytkowników. Ważne! Mogą być tworzone tylko w domenie! Mówiąc najprościej, jeśli komputer użytkownika znajduje się w innym obszarze roboczym, nie można utworzyć dla niego zasad grupy systemu Windows.
Przedmiot polityki w jej składzie ma dwaposzczególne elementy: pojemnik i szablon. Zawierają wszystkie informacje niezbędne do utworzenia określonego obszaru ustawień dla poszczególnych grup użytkowników. To przemyślane i logiczne rozwiązanie pozwala szybko i przy minimalnym wysiłku stworzyć niezbędną grupę administratorów grup, ograniczając lub rozszerzając prawa użytkowników.
Nie trzeba mówić, jak korzystny jest takipraktyka z ekonomicznego i praktycznego punktu widzenia, jeśli chodzi o duże firmy, w których istnieją tysiące pracujących maszyn. Ponieważ najczęściej są częścią tej samej domeny, nie ma problemów z przypisaniem praw.
Uruchom narzędzie do edycji
Przy okazji, jak uruchomić edytor grupzasad systemu Windows 7? To bardzo proste. Aby to zrobić, kliknij "Start", przejdź do "Panelu sterowania", a następnie znajdź opcję "Administracja". Chodzi o "lokalnych polityków". Kliknięcie go przeniesie Cię do żądanego edytora.
Utwórz nową politykę
Tak więc zrozumieliśmy podstawowe pojęcia. Czas nauczyć się tworzyć nowe zasady grupy Windows. Jest to dość łatwe.
Powinieneś wiedzieć, że wartość domyślna nie została utworzona.jeden i dwa zestawy reguł: podstawowe (domyślne) uprawnienia dla komputerów należących do domeny i specjalny zestaw ustawień kontrolera domeny. Jest to druga polisa zaprojektowana dla kontenera (o tym rozmawialiśmy powyżej).
- Najpierw upewnij się, że twoje konto należy do jednego z dwóch wymienionych powyżej typów.
- Bardzo ważne jest, aby system w zasadzie miałnarzędzia do zaawansowanej administracji. Potrzebujesz przystawki Użytkownicy i komputery usługi Active Directory. Powinieneś wiedzieć, że plik systemowy dsa.msc jest odpowiedzialny za jego działanie.
- Otwórz konsolę o nazwie „Użytkownicy i komputery”, a następnie przejdź do nazwy jednostki organizacyjnej, w odniesieniu do którego zostanie utworzona i zasad grupy systemu Windows.
- Kliknij tytuł prawym przyciskiem myszy, a następnie w rozwijanym menu wybierz "Właściwości". Otworzy się nowe okno robocze, w którym należy się zainteresować zakładką "Obiekt zasad grupy".
- Aby nowy pojemnik należał do tego konkretnego przedmiotu, kliknij przycisk "Nowy" lewym przyciskiem myszy.
- Następnie pojawi się nowa linia grupy.polityka, której nazwa jest otwarta w trybie edycji. Przypisuj jej jakieś zdrowe imię, aby w przyszłości szybko znaleźć to, czego potrzebujesz.
Jak korzystać z elementów
Wszystko to jest dobre, ale dla lepszego wykorzystaniazasady grupowe muszą rozumieć algorytm ich użycia przez sam system operacyjny. Oto pytanie, które teraz rozważymy. Tak więc zaraz po uruchomieniu komputera wykonywana jest następująca sekwencja działań:
- Rejestr jest odczytywany jako pierwszy, po którym komputer określa, do którego zasobu należy. Następnie żądanie do serwera DNS jest wysyłane w celu uzyskania niezbędnych adresów IP domeny.
- Po ich otrzymaniu komputer automatycznie łączy się z domeną, w której jest zarejestrowany.
- Monit zostanie natychmiast wysłany dla istniejących zasad grupy. Domena przekazuje ich listę w dokładnie takiej kolejności, w jakiej powinny być używane.
- Odpowiednio, gdy użytkownik zaloguje się do systemu, wszystkie ustawienia zapisane w kontenerze zostaną zastosowane na jego koncie.
Aktualizuj częstotliwość
Mówiąc prosto, są one używane w każdymPobieranie systemu operacyjnego i dowolna zmiana konta użytkownika. Ponadto sprawdzanie zasad odbywa się co 1,5 godziny, aw niektórych przypadkach (zasady grupy Windows 2008, system serwera) - co pół godziny. Kontrolery domeny są aktualizowane co pięć minut.
Zasady grupy w systemie Windows 8
Pod wieloma względami nowy system operacyjny firmy Microsoft, Windows 8,to całkowicie poprawiona i ulepszona wersja "Seven". Zasady grupowe Windows 7 nie zostały ominięte, a także znacznie zoptymalizowano i przyspieszono, co tłumaczy pod wieloma względami zwiększoną prędkość nowego systemu. Najważniejszą innowacją jest całkowicie przeprojektowana usługa "Group Policy Client", która odpowiada za politykę grupową systemu.
W przeciwieństwie do poprzedniej wersji, która po raz pierwszybył używany w Vista, odtąd usługa nie jest uruchomiona na stałe, ale jest ładowana wyłącznie w razie potrzeby. Ta opcja nosi nazwę "Zawsze włączona zawsze połączona". W literaturze występuje skrót AOAC. Jak ta usługa działa w systemie Windows 8? Zasady grupowe, które nie są używane przez długi czas, są "zamrożone". W niektórych przypadkach pozwala to osiągnąć naprawdę doskonały wzrost wydajności. Programiści zgłaszają, że maksymalny okres, w którym usługa oczekuje na wznowienie zasad, wynosi pięć minut.
Inne niuanse
Ważne! Jeśli chcesz natychmiast zaktualizować listę, można użyć do tego polecenia GPUPDATE. Ponadto wniosek o natychmiastowe uaktualnienie zasad grupy może zostać wysłany przez samą domenę.
Różnice między nowymi wersjami serwera systemu operacyjnego Windows
Zauważ, że takie podejście ma miejsce tylkow Windows 8, więc w Windows Server 2012 ta funkcja jest stale aktywna i nie jest rozładowywana z pamięci (tak jak we wszystkich poprzednich wersjach "Windows"). Jeśli administrator systemu życzy sobie, aby zasady te zawsze działały w G8, należy aktywować usługę "Wyłącz optymalizację usług AOAC dla klienta grupowego".
Jak pokazuje praktyka, ciągle działaZasady grupy lokalnej Windows 7 nie wywierają zbyt dużego wpływu na szybkość systemu operacyjnego. Biorąc pod uwagę możliwości nowoczesnego sprzętu komputerowego, jego zamknięcie jest w stanie spowodować taki sam wzrost czasu wymaganego do wykonania niektórych operacji w systemie.
