Један од најзанимљивијих задатака које можемо обављати као администратори или људи у ИТ области је додељивање смерница корисницима или машинама у нашој организацији. Ови задаци се могу обавити захваљујући позивима ГПО (објекат смерница групе) који омогућавају успостављање контрола, дозвола, закључавања и других задатака или локалном кориснику или групи корисника када смо у домену.
У овој студији ћемо анализирати начин како можемо приступити ГПО -овима у систему Виндовс 10 Али желимо унапред да се позабавимо овим, како да их применимо, када да их применимо, а касније ћемо створити неке ГПО -ове да бисмо видели понашање Виндовс 10 са њима.
ГПО је дословно објекат групне политикеТо имплицира да као администратори можемо створити политику која ограничава употребу УСБ меморијских картица из сигурносних разлога или можемо установити да корисник не додаје и не уклања програме.
У пракси, ГПО нам даје централизованију контролу над машинама и корисницима. За уређивање или креирање нових ГПО -а морамо ући у локални ГПО едитор који је допуна ММЦ (Мицрософт Манагемент Цонсоле) и овај додатак се налази на путањи:
% виндир% \ Систем32 \ гпедит.мсцГПО се може дефинисати као правило које контролише радно окружење корисника и налог локалне машине. Најчешће се говори о ГПО -има у организационом смислу, али овај пут ћемо говорити о локалним ГПО -има врло детаљно како бисмо разумели широк опсег и многе опције које имамо када користимо ГПО едитор.
Важно је да пре уређивања ГПО -а будемо врло јасни шта ћемо учинити, да ли је заиста вредно блокирати или дозволити било какву радњу на рачунару, јер ако извршимо нешто што није потребно, можда ћемо имати непотребних проблема.
За почетак ћемо видети Начини приступа ГПО уређивачу у оперативном систему Виндовс 10 а касније ћемо анализирати самог уредника.
1. Отворите локални уређивач ГПО -а Виндовс 10
Опција 1
Најчешћи начин приступа уређивачу је коришћење команде у опцији Трцати, комбинација тастера:
Притиском на Да прихвати или Ентер, појавиће се уређивач.
Опција 2
Други начин приступа ГПО уређивачу је путем претраживача Виндовс 10., кључ:
Опција 3
Ми Можемо приступите уређивачу ГПО -а из командне линије, за ово можемо користити два начина:
1. Користећи комбинацију Виндовс + Р и унесите израз:
цмд2. Десним кликом на дугме:
Када се цмд конзола отвори на један од два начина, написаћемо следећу команду:
гпедит.мсц
ЕНЛАРГЕ
Опција 4
И коначно, можемо приступити локалним ГПО -има помоћу Виндовс ПоверСхелл, за ово отварамо Виндовс ПоверСхелл и уносимо израз:
гпедитИ притиснемо Ентер.
ЕНЛАРГЕ
Једном када уђемо у уређивач користећи било коју од горе наведених метода, наћи ћемо их унутра. Као што видимо у Прозор ГПО уређивача имамо две могућности:
Постављање опремеОмогућава нам да извршимо и подесимо параметре локалне машине.
Подешавања корисникаТо нам даје могућност да одредимо параметре за корисника који мора да користи машину.
Свака од горе наведених опција подељена је у три категорије:
Конфигурација софтвераОва опција нам омогућава да успоставимо неопходну конфигурацију за софтвер инсталиран на локалној машини.
Подешавања оперативног система ВиндовсКористећи ову алтернативу моћи ћемо да успоставимо параметре који се односе на Виндовс окружење, на пример, безбедносне директиве, скрипте, решавање имена итд .; Ова картица је веома пажљива јер погрешна поставка може утицати на перформансе система.
Административни предлошциОво је несумњиво опција коју ћемо највише користити јер ћете тамо пронаћи практично сва подешавања опреме, контролну таблу, пријављивање, гашење итд.
У прозору ГПО едитор Практично ћемо 100% времена радити на овим опцијама јер нам понуђени менији не нуде много алтернатива, а постоје следеће:
Датотека менијаИз овог менија имамо две (2) алтернативе, картицу Оптионс, са које можемо ослободити простор на чврстом диску ради побољшања његових перформанси, и картицу Екит за излаз из уређивача.
Мени за радњеИз овог менија имамо следеће алтернативе:
- Листа за извоз: Омогућава нам да извеземо листу ГПО -а у .ткт формату са одређеног места
- Помоћ: Приказује чаробњак повезан са ММЦ -ом.
Приказ менијаПомоћу ове опције можемо уредити визуализације прозора ГПО -а, на пример, велике иконе, мале иконе, списак итд.
Мени за помоћСадржи теме помоћи у вези са ГПО -овима и другим Мицрософт темама.
Важно је запамтити да када радимо са а Локални ГПО Конфигурација коју највише морамо користити је конфигурација корисника, будући да се конфигурација система бави врло деликатним темама, посебно у сигурносним питањима, мрежама, скриптама, будући да се већина ових параметара користи када је машина у домену .
ЕНЛАРГЕ
2. Уредите ГПО на нивоу тима
Уредићемо ГПО у оквиру конфигурације опреме, за ово ћемо ићи на следећу руту:
Конфигурација рачунара / Административни предлошци / Виндовс компоненте / Виндовс Упдате
ЕНЛАРГЕ
Као што видимо Опција Административни предлошци садржи много више параметара за уређивање од осталих опција. Када изаберемо Виндовс Упдате, у овом примеру видећемо да се низ опција за измену приказује на десној страни, морамо бити веома опрезни са вредностима које треба уредити.
У овој студији ћемо изабрати опцију да не прилагођавам подразумевану опцију на „Инсталирајте ажурирања и искључивање у дијалогу Искључивање“. Двапут кликнемо и приказаће се следеће:
Генерално, све опције које изаберемо у уређивачу ГПО -а имаће исту структуру:
Није конфигурисаноТо значи да ГПО тренутно није уређен.
ОмогућеноОмогућава нам да установимо да се ова политика примењује и да је на снази за локалну машину.
ОнемогућеноПомоћу ове опције трајно онемогућујемо изабрани ГПО на локалној машини.
КоментарМожемо успоставити коментар који нам помаже да разјаснимо зашто примењујемо наведени ГПО или било који други коментар који сматрамо неопходним.
Компатибилно саПриказује системе који су компатибилни са изабраним ГПО -ом.
ПомоћУ овом пољу можемо видети да је приказан резиме онога што овај ГПО заправо ради на рачунару.
Када конфигуришемо параметре нашег ГПО -а, кликните на Применити а касније у Да прихвати. Можемо приметити да је ГПО статус Измењено је:
ЕНЛАРГЕ
На овај начин уређујемо ГПО на нивоу тима.
3. Уредите ГПО на нивоу корисника
Сада ћемо анализирати ГПО -ове који се примењују на корисника и проверићемо како они утичу на окружење корисника ако се примењују погрешно. Као што смо већ поменули, опција која нам даје највише Алтернатива за уређивање ГПО -а је опција Административе Темплатес.
ЕНЛАРГЕ
Ако приметимо да су опције другачије него у конфигурацији опреме. Ми идемо на уредите ГПО налази на следећој путањи:
Корисничка конфигурација / Административни предлошци / Контролна табла / Додавање или уклањање програма
ЕНЛАРГЕ
Уочимо различите опције приказане на десној страни. Ми идемо на уредите ГПО Уклоните или додајте програме. Двапут кликнемо на њега и појавиће се опције.
Ми ћемо то уредити тако да опција Додавање или уклањање програма нестаје са контролне табле У опцији Програми, у овом случају морамо омогућити ГПО и ако желимо да додамо коментар.
Кликнемо Примени, а затим У реду да бисмо сачували промене. На овај начин имамо спречио корисника да додаје или уклања програме.
БелешкаОд виталног је значаја потврдити да се ГПО односи на оперативни систем на којем радимо, имајте на уму да у овом случају јасно пише „Само Виндовс Сервер 2003, Виндовс КСП и Виндовс 2000“ што указује на то да можемо наставити са додавањем или уклањањем програма на нормалан начин.
Неке ћемо уредити ГПО утиче на корисничко окружење у систему Виндовс 10. Он ће уредити ГПО који је компатибилан са нашим оперативним системом.
Корисничка конфигурација / Административни предлошци / Контролна табла / Програми
ЕНЛАРГЕ
Омогућимо ГПО Сакриј страницу "Програми и карактеристике". Пре него што видимо шта можемо да посматрамо у програмима и функцијама, идемо на руту:
Контролна табла / Програми / Програми и функције
ЕНЛАРГЕ
Ми вршимо прилагођавања у ГПО -у:
Примењујемо и прихватамо промене, па ћемо видети промену направљену на контролној табли:
ЕНЛАРГЕ
Као што видимо, више немамо приступ опцијама програма и функција. Показаћемо још један пример, уредићемо неки ГПО на путу:
Корисничка конфигурација / Административни предлошци / Систем / Цтрл + Алт + Дел Опције
ЕНЛАРГЕ
Као што видимо на десној табли, можемо уклонити опције када притиснемо наведену комбинацију. Хајде да видимо шта можемо уредити под нормалним условима:
ЕНЛАРГЕ
Сада имамо могућност да онемогућимо неке од ових опција, онемогућићемо ту опцију Промени лозинку.
Примењујемо и прихватамо промене и ако сада поново унесемо комбинацију Цтрл + Алт + Избриши можемо посматрати извршене промене:
ЕНЛАРГЕ
Како смо приметили да промене које уносимо путем уређивача ГПО -ова могу изазвати прилично запажен утицај на окружење корисника, стога морамо бити опрезни са ГПО -овима које уређујемо. Имамо могућност прегледа свих ГПО -ова које можемо уређивати (они су организовани по абецедном реду) и сваки ГПО означава своју одговарајућу путању за уређивање.
ЕНЛАРГЕ
Можемо приметити да постоји много опција које можемо прилагодити, на мрежи, систему, нивоу интернета, изгледу, приступу, многа и сва та прилагођавања зависе од онога што смо планирали да извршимо са корисником.
На овај начин смо анализирали велики опсег који имамо са локални уређивач ГПО -а у оперативном систему Виндовс, али запамтимо да га морамо користити на одговоран и пажљив начин.
