Edytor zasad grupy: co to jest? Ogólne pojęcia i możliwości

Dość często wielu użytkowników, którzy pracująna terminalach komputerowych bez praw administratora, napotykają problem, że niektóre działania są wyłączone przez administratora lub po prostu zabronione. W przypadku takich zakazów używany jest Edytor zasad grupy. Co to jest i jak z nim pracować, teraz patrzymy.

Co to jest Edytor zasad grupy?

Sam edytor jest wystarczającyzłożone i potężne narzędzie, które pozwala na dostrojenie systemu, włączenie lub wyłączenie jego poszczególnych składników, ustawienie uprawnień i zakazów dla użytkowników do korzystania z poszczególnych składników systemu Windows, instalowania lub uruchamiania aplikacji i tak dalej.

Należy również wziąć pod uwagę, że są dwataki jak edytor polityki grup lokalnych (dla tego terminala) i narzędzie dla polityki grupowej usługi katalogowej (Active Directory jest używany przez witryny, domeny, terminale sieciowe itp.).

Ponadto konieczne jest, aby wiedzieć, że takiefunkcje są dostępne w tych samych systemach Windows 7 lub 8 wyłącznie wersje Ultimate, Professional i Enterprise. W domowych wersjach, takich jak Home lub Starter, ten element nie jest instalowany od samego początku, więc aby go wyszukać, nie ma co wypróbowywać. Nieco później przyjrzymy się, jak włączyć Edytor zasad grupy w kompilacjach domowych systemu Windows. W międzyczasie spójrzmy na podstawowe funkcje tego narzędzia.

Uruchomienie edytora

Na początek rozważmy pytanie, jak wejśćedytor lokalnych grup. Najprostszym sposobem jest użycie linii poleceń lub menu "Uruchom" (Win + R). Edytor zasad grupy (Windows 8 lub 7) jest wywoływany przez polecenie gpedit.msc.

Teraz przyjrzymy się podstawowym ustawieniom i zobaczymy, do czego służą.

Podstawowe parametry i ustawienia

W lewym oknie edytora możesz od razu zobaczyć dwasekcja główna. Pierwszy dotyczy systemu komputerowego jako całości. Tutaj możesz edytować wszystkie parametry, które mają zastosowanie do systemu, niezależnie od tego, jaki użytkownik aktualnie pracuje na terminalu. W drugiej części są ustawienia, by tak rzec, związane z każdym konkretnym użytkownikiem.

W takim przypadku (oczywiście, jeśli logujesz się jako administrator), możesz ustawić zakazy i uprawnienia dla innych użytkowników, aby wykonać określone działania.

Na przykład musisz wyłączyć, powiedzmyedytowanie rejestru tak, aby niedoświadczony użytkownik, nie daj Boże, nie poszedł tam i nie usunął ważnego klucza ani wpisu, który mógłby wpłynąć na wydajność całego systemu operacyjnego. Aby to zrobić, użyj sekcji Szablony administracyjne w konfiguracji użytkownika, w której zaznaczono odpowiedni punkt dla odmowy dostępu do narzędzi edycji rejestru. Kiedy wchodzisz do menu podsekcji, po prostu zaznacz znacznik przed parametrem "Enabled".

Teraz użytkownik, wchodząc do komendy regedit, otrzymawiadomość, że edytowanie rejestru jest zabronione przez administratora. Dotyczy to jednak działań użytkowników i bieżących ograniczeń lub uprawnień.

Ustawienia komputera również wyglądają interesująco.konfiguracje. Na przykład można łatwo zmienić, pominąć akcję wykonaną po naciśnięciu kombinacji Ctrl + Alt + Del lub innej. Innymi słowy, używając parametrów edytora, możesz samodzielnie dostosować system, który jest wywoływany. Do tego jest wiele potężnych narzędzi.

Instalowanie i włączanie Edytora zasad grupy w wersjach systemu Windows Home (7, 8)

Teraz kilka słów o tym, jak możeszużyj Edytora zasad grupy w wersjach Windows Home i Starter. Aby to zrobić, wystarczy pobrać dystrybucję instalacji z Internetu i zainstalować ten składnik. Instalacja nie powoduje problemów, ponieważ jest to standardowy proces. Po zakończeniu będziesz musiał ponownie uruchomić system komputerowy. Ale to nie wszystko.

Gdzie jest edytor strategii grupy lokalnej

Tutaj dochodzimy do kwestii miejsca pobytuplik odpowiedzialny za uruchomienie edytora. W wersji standardowej dla systemów z architekturą 32-bitową plik startowy znajduje się w folderze systemowym System32 w katalogu głównym systemu Windows.

W 64-bitowych wersjach tej samej "siódemki" lub"Eights" po zainstalowaniu pliku przy użyciu powyższego narzędzia, jego lokalizacja zostanie zmieniona na folder SysWOW64 (tutaj znajdują się wszystkie pliki poleceń wywoływane za pośrednictwem menu "Uruchom").

Więc jeśli zaraz po instalacji izrestartuj system wprowadź polecenie, aby zadzwonić do edytora, może nie działać. System wyświetli komunikat, że plik gpedit.msc nie został znaleziony. Nic wielkiego. Wyjście z tej sytuacji jest dość proste. Wystarczy skopiować żądany plik do folderu System32, to wszystko.

Wniosek

Podsumowując, należy dodać, że redaktorZasady grupy to potężne i poważne narzędzie. Dlatego, przynajmniej bez wstępnej wiedzy, nie zaleca się zmiany parametrów, które istnieją, ale coś innego, co jest dobre, cały system "wyleci". Cóż, doświadczony użytkownik, korzystając z rejestru systemowego i ustawień zasad grupy, może wiele zrobić, zwłaszcza, że ​​edytor i rejestr są ze sobą połączone, aż do całkowitego powielenia niektórych ustawień i parametrów.