Коришћење ГПО -а (објекти групних смерница) у Виндовс серверу

Бавићемо се веома важном темом за администраторе домена, а то су групне политике или ГПО -и, али:

Шта је ГПО (објекат групне политике)? Чему служе?ГПО, као што им само име каже, јесу директиве које можемо применити на рачунар или корисника да бисмо извршили одређене задатке или применили промене за које желимо да се одражавају, на пример, можемо применити ГПО тако да се корпоративна позадина рефлектује на свим машинама корисника или можемо применити ГПО тако да на одређеним машинама покрећу одређени програм, стога нам ГПО омогућава да као администратори поставимо параметре у нашој мрежи домена.

У овом водичу ћемо објаснити како креирање, уређивање или брисање ГПО -ова смерница групе.

1. Како створити ГПО

Сазнаћемо процедуру за створите основни ГПО на Виндовс серверу 2008 Р2 (Иста шема се користи у Виндовс Сервер 2012). Морамо ући у панел Управљање групним политикама, за ово имамо две могућности, прву, која улази кроз:

• Почетак
• Алати за управљање
• Администрација групних политика:

Друга могућност за унос је путем наредбе Рун:

Виндовс + Р.

Пишемо следеће:

 гпмц.мсц

Унесите кључ и приступамо ГПО панелу:

Једном у прозору Администрација смерница групе прикажемо домен у којем радимо, кликните десним тастером миша и изаберите Направите ГПО и повежите га овде:

Ову радњу можемо извршити и одабиром домена, из менија Радња Направите ГПО и повежите га овде

Следећи корак је да имену нашег ГПО -а дамо име, како бисмо идентификовали радњу коју ће овај ГПО предузети:

Кликнемо на Да прихвати.

2. Конфигуришите опрему и корисничке поставке

Као што видимо, приказује се прозор са два параметра за спецификацију ограничења или измена.

Постављање опремеОмогућава нам да ограничимо приступ или спречимо измене опреме без обзира на то који се корисник пријавио на тај уређај.

Подешавања корисникаОмогућава вам да уносите измене или ограничите дозволе одређеном кориснику без обзира на који уређај се пријавио.

3. Измените било који параметар за ГПО уређаја или корисника

Прво морамо бити јасни о томе које ограничење или политику ћемо применити (тим или корисник). Погледајмо неке практичне примере:

Траже од нас као администратора да онемогућимо аутоматску репродукцију на рачунару, за њих морамо да следимо следећи пут.

Након што смо десним тастером миша кликнули на наш ГПО и кликнули на Едит, настављамо да тражимо опцију Цонфигуратион Екуипмент, за то имамо 2 опције:

Претпоставимо да одаберемо опцију 1 која се налази на десној плочи, морамо двапут кликнути на Постављање опреме, Затим у Директиве, касније у Административни предлошци и тамо потражите жељену опцију, као што видимо имамо неколико опција:

• Системске компоненте:

Конфигурација компоненти оперативног система (Виндовс Екплорер, Календар итд.).

• Штампачи:

Управља конфигурацијом штампача у домену.

• Контролна табла:

Управља контролном таблом која дозвољава приказивање или не елемената.

• Нето:

Конфигуришите мрежне параметре, укључујући ДНС.

• Систем:

Управљајте различитим опцијама у компонентама система.

• Све вредности:

Приказује све некатегорисане опције.

У нашем примеру, морамо унети Виндовс компоненте, а затим изабрати опцију Смернице за аутоматску репродукцију:

Двапут кликнемо на њу и изаберемо жељену опцију, у овом случају, Онемогућите аутоматску репродукцију:

Двапут кликнемо, изаберемо опцију Омогући, а ми можемо изабрати у којим јединицама ћемо деактивирати репродукцију:

За крај кликнемо на Применити а затим у Да прихвати.

Морамо узети у обзир нешто веома важно, ГПО се могу применити на цео домен или на одређену ОУ (организациону јединицу).

У нашем примеру, применићемо ГПО Тест ГПО на ОУ Тест Екуипмент (Овај ОУ је креиран у домену), за то у Управљање групним политикама, лоцирамо јединицу на коју желимо да применимо наш ГПО (у овом случају Опрема за тестирање).

Десним тастером миша кликните на ОУ и изаберите Повежите постојећи ГПО.

Бирамо ГПО који смо креирали и кликнемо на Да прихвати.

Са овим до опреме или предмета који се налазе у ОУ "Опрема за тестирање" Ограничење аутоматске репродукције ће се односити на њих.

Напротив, оно што нас као администраторе траже је да управљамо параметром о кориснику, процес је идентичан горе описаном, с том разликом што су опције на корисничком нивоу много шире.

Претпоставимо да морамо сакрити све ставке на радној површини. Да бисмо то урадили, морамо уредити наш ГПО (десни клик, уредити) и изабрати Подешавања корисника:

Двапут кликнемо и изаберемо, Директиве и накнадно Административни предлошци. Приказане су различите опције које имамо на нивоу корисника.

• Дељене фасцикле:

Управљајте параметрима дељених фасцикли.

• Виндовс компоненте:

Управљајте компонентама у конфигурацији оперативног система.

• Радни сто:

Управљајте и Виндовс радном површином и иконама на њој.

• Старт мени и трака задатака:

Омогућава вам да управљате свим опцијама у менију Старт и на траци задатака.

• Контролна табла:

Омогућава вам да управљате приказаним и оним што није приказано на контролној табли.

• Нето:

Управљајте мрежним параметрима.

• Систем:

Поставља опције у системским поставкама.

За наш случај морамо унети опцију Радни сто и тамо одаберите опцију „Сакријте и онемогућите све ставке на радној површини".

Двапут кликнемо и изаберемо опцију Омогући, затим кликнемо на Применити а затим у Да прихвати.

Коначно, да би ГПО испунио своју функцију у корисничком профилу, морамо знати у којој је ОУ (организационој јединици) корисник, након што нам буде јасно ове информације, постављамо ОУ у прозор Управљање групним политикама, десним тастером миша бирамо опцију Повежите постојећи ГПО.

Бирамо ГПО и кликнемо на Да прихвати.

Ово је поступак за креирање и повезивање ГПО -ова на рачунару или кориснику у Виндовс серверу

4. Како уредити ГПО -ове

Процес уређивања ГПО -а је врло једноставан, морамо отворити прозор „Администрација смерница групе“ кроз опцију:

• Почетак
• Алати за управљање
• Управљање групним политикама

Или га можемо брже отворити помоћу наредбе Покрени која се појављује притиском на:

Виндовс + Р.

И писати гпмц.мсц и притисните Ентер или Прихвати:

Након што се налазимо у прозору Управљање групним политикама Видећемо да су на левој табли створени ГПО -ови:

Можемо једноставно да кликнемо десним тастером миша Уредити:

Или одабиром ГПО -а и из менија поступак, изабрати Уредити:

Тамо прилагођавамо жељене промене према захтеву и прихватамо.

ОценеОбратите пажњу на ове назнаке о ГПО -у:

• Веома је важно не мењати подразумевани ГПО контролера домена "Подразумеване смернице домена ” будући да ако направимо промене у овом ГПО -у, можемо имати нестабилне резултате у читавом нашем домену што ће нам донети проблеме и лоша времена.

• Да би ГПО имао жељени ефекат, морамо га повезати са доменом или ОУ (организационом јединицом).

• Морамо имати администраторске привилегије за креирање, измену или брисање ГПО -а у нашем домену.

Постоје неке класе ГПО -ова које морамо узети у обзир у својим улогама администратора или помоћника:

• ГПО на нивоу локалног тима:

Односе се само на уређај који им је додељен без обзира на домен на који је повезан.

• ГПО на нивоу веб локације:

Овај ГПО се односи на кориснике и / или уређаје веб локације без обзира којем домену припадате.

• ГПО на нивоу домена:

Овај ГПО се односи на све (без изузетка) уређаје и кориснике домена на којем радимо.

• ГПО на нивоу ОУ (организационе јединице):

Овај ГПО се односи на кориснике и уређаје у датој ОУ.

Све ове врсте ГПО -а заснивају се, као што смо већ поменули, на захтевима и потребама организације. Данас постоји више од 3668 политика доступних од Мицрософта и на нивоу корисника и тимова, морамо бити изузетно опрезни у начину на који уређујемо и применимо ове ГПО -ове у свом домену.

5. Како пронаћи ГПО -ове у свом домену

Поред онога што смо видели, можемо тражити и ГПО, ово у случају да имамо много ГПО креираних у нашем домену, за то следимо следећи процес:

Корак 1
Отварамо Менаџер групних политика, тражимо домен и кликните десним тастером миша на Претраживање:

У приказаном прозору морамо унети следеће вредности:

• Домен за претрагу
• Ставка за претраживање (Назив ГПО -а, веза итд.)
• Стање (ако желимо)
• Вредност (Одређено име које тражимо)

Кликнемо на Додати а касније у Тражити:

Тамо можемо да кликнемо Уредити тако да нас систем води директно на уређивање наведеног ГПО -а или можемо сачувати резултате за будућу претрагу. Поред онога што смо споменули, имамо и следеће опције за уређивање ГПО -а путем опције Мену или десним кликом на ГПО:

• Уредити:

Као што смо видели раније, ова опција нас наводи на уређивање параметара нашег ГПО -а (ограничења или поставке).

• Статус ГПО -а:

Када га повежемо са веб локацијом, доменом или ОУ, подразумевани статус је Енаблед, постоје и опције За онемогућавање наведеног ГПО -а, ако означимо Дисабле, оставили бисмо наведени ГПО без радње.

• Направи резервну копију:

Омогућава нам да направимо резервну копију изабраног ГПО -а.

• Врати из резервне копије:

Омогућава нам да вратимо ГПО из копије сачуване на ранији датум.

• Конфигурација увоза:

Омогућава увоз ГПО конфигурације у одређену безбедносну фасциклу (за ово је важно да сте претходно направили резервну копију).

• Сачувај извештај:

Чува ГПО извештај у ХТМЛ формату.

• Нови прозор одавде:

Отворите нову продају.

• Копирај:

Копирајте изабрани ГПО.

• Уклони:

Избришите изабрани ГПО.

• Преименуј:

Преименујте изабрани ГПО.

• Ажурирање:

Ажурира промене извршене у ГПО -у.

• Помоћ:

Приказује помоћ за Виндовс.

Такође, ако желимо да додамо коментар ГПО -у, то је могуће, за ово морамо да идемо на следећу руту:

Бирамо ГПО коме желимо да додамо коментар, кликнемо десним тастером миша Уредитиили путем менија поступак, опција Уредити:

Када се прозор прикаже, бирамо опцију Својства (уреди) са менија Поступак.

Тамо се отварамо до картице Коментари, уносимо наш коментар и кликнемо на Применити а затим у Да прихвати.

6. Како избрисати ГПО

Постоје случајеви када је потребно деактивирати и избрисати неке ГПО -ове. Да бисмо избрисали постојећи ГПО, то можемо учинити на два начина.

Начин 1Прво се може дати десни клик на ГПО и изаберите опцију Уклони:

Затим кликните на Да прихвати.

Пут 2А друга алтернатива је кроз мени поступак, опција Уклони.

На крају кликните на Да прихвати.