Grupprinciper: Vad är det? Allmänna koncept och kapacitet

Ganska ofta, många användare som arbetar på datorterminaler utan administratörsbehörighet, inför problemet att en del åtgärder har inaktiverats av administratören, eller helt enkelt förbjudet. För sådana förbud och grupprinciper används. Vad är det och hur man använder det, kommer vi nu ser.

Vad är grupprincipobjekt Editor?

I sig själv är redaktör ganska komplex och kraftfullt verktyg som låter dig finjustera systemet för att aktivera eller inaktivera dess enskilda komponenter, ange behörigheter och begränsningar för användare att använda vissa Windows-komponenter, installera eller köra program och så vidare. D.

Här är det nödvändigt att ta hänsyn till det faktum att det finns två typer av sådana verktyg: lokala grupprinciper (för terminalen) och verktyg för Group Policy katalogtjänst (Active Directory använder webbplatser, domäner, nätverksterminaler, osv ...).

Se också till att veta att dessa funktioner finns i samma system, Windows 7 eller 8 versionerna av Ultimate, Professional och Enterprise. Hemmet versioner såsom Home eller Starter är detta element inte satt från början, så leta efter det finns det ingenting att ens försöka. Lite senare kommer vi att titta på hur du aktiverar grupprinciper i hembyggda Windows. Under tiden, titta på huvuddragen i detta verktyg.

Starta redigeraren

Först överväga frågan om hur man ska gå till lokala grupprinciper. Det enklaste sättet är att använda kommandoraden eller menyn «Run» (Win + R). Redaktör Group Policy (Windows 8 eller 7) kallas gpedit.msc kommando.

Nu tittar på grundläggande installation och förstå vad de är till för.

Grundläggande parametrar och inställningar

I det vänstra fönstret i editorn kan du omedelbart se två huvuddelar. Den första avser ett datorsystem som helhet. Här kan du redigera alla inställningar som tillämpas i systemet, oavsett vilken användaren arbetar vid terminalen för tillfället. Den andra sektionen beskriver inställningarna, så att säga, bundna till varje specifik användare.

I detta fall (naturligtvis, om du loggar in som administratör) kan ställa in förbud och behörigheter för andra användare att utföra vissa åtgärder.

Till exempel för att inaktivera, till exempel redigerar registret, till oerfarna användare har Gud förbjude inte kom dit och tog inte bort en viktig ledtråd eller en post som kan påverka prestandan hos hela "operativsystem". För att göra detta, använd Administrativa mallar del av en anpassad konfiguration, där motsvarande post väljs neka åtkomst till registret redigeringsverktyg. När du går in i undermenyn, enkelt uttryckt en bock framför "Aktivera".

Nu användaren vid inmatning regedit kommandot får ett meddelande om att du redigerar registret är förbjudet av administratören. Men detta gäller alla användaråtgärder och driftsrestriktioner eller tillstånd.

Intressant utseende och anpassning av datorns konfiguration. Till exempel kan du ändra helt enkelt utelämna åtgärden att ta när du trycker på kortkommandot Ctrl + Alt + Del, eller något annat. Med andra ord, tillämpning av parametrarna för redaktör, kan du konfigurera systemet, så att säga, för sig själva. För detta ändamål finns har en hel del kraftfulla verktyg.

Installera och aktivera grupprinciper i Windows Home versioner av editor (7, 8)

Nu några ord om hur du kan använda grupprinciper i versioner av Windows Home och Starter. För att göra detta, bara ladda ner från distributions Internet och installation för att installera denna komponent. Installationen orsakar inte problem eftersom det är en standardprocess. När den är klar kommer att kräva en omstart av datasystemet. Men det är inte allt.

Var är lokala grupprinciper

Här kommer vi till frågan om platsen för filen som är ansvarig för lanseringen redaktör. I standardutförande för system med 32-bitars arkitektur är start filen i System32-mappen systemet i Windows rotkatalogen.

I 64-bitarsversioner av samma "sju" eller "åtta" efter installationsfilen med hjälp av ovanstående verktyg dess läge ändras till mappen SysWOW64 (det är där alla filer rasplozhen kommandon i menyn "Kör").

Så, om direkt efter installationen och starta om systemet, ange kommandot redaktör samtalet kan ingenting hända. Systemet visar helt enkelt ett meddelande om att filen inte hittas gpedit.msc. Det är okej. Av en sådan situation är ganska enkel. Du behöver bara kopiera önskad fil i mappen System32, och det är allt.

slutsats

Sammanfattningsvis återstår det att tillägga att grupprincip redaktör - ett verktyg tillräckligt kraftfull och allvarliga. Även utan det rekommenderas inte någon grundläggande kunskaper för att ändra de parametrar som finns där ute, och något annat, vem vet, är hela systemet "fly". Väl erfarna användare som använder skämmas registret och grupprincipinställningar kan mjölkas en hel del, särskilt eftersom Registereditorn och sammankopplade tills hela dubblering av vissa inställningar och parametrar.