Group Policy Eng afzal: Ishga kirishish uchun qo'llanma

Group Policy Eng afzal domenga ulangan va Microsoft Windows operatsion tizimi ishlatayotgan shaxsiy kompyuterlar uchun parametrlarni ta'minlash mijoz-yon kengaytmalar to'plami. Parametrlarni va ish stoli kompyuterlar va serverlar uchun ishlatiladigan ma'muriy konfiguratsiya imkoniyatlari. Agar ma'muriy konfiguratsiyani o'zgartirganda foydalanuvchilar tanlov bor deb parametrlarni, siyosat sozlash farq qiladi. ma'muriy tartibda siyosati ri foydalanuvchining tanlash cheklash parametrlarini qo'llaniladi.

Group Policy Eng afzal Guruh siyosati orqali domenga ulangan kompyuterlar uchun amal qiladi. Moslashuvchan ri Windows ishlayotgan domen uchun kompyuteringizning konfiguratsion ma'lumotlarni taqdim qilish imkonini beradi. Ma'lumotlar mijoz tomonida kengaytirish ma'lumotlarni qabul buyon ma'lumotlar, tegishli bo'lgan da mijoz tomonida bir kengaytmasi uchun uzatiladi.

guruh siyosati

Agar kompyuter va foydalanuvchi parametrlarini himoya qilish imkonini beradi (Windows Server jumladan) Windows kiritilgan Ushbu nazorat texnologiyasi. Ushbu parametrlarini himoya foydalanuvchilar uchun umumiy hisoblash muhitini ta'minlaydi va salbiy operatsion tizimi ta'sir tasodifiy konfiguratsiyani, cheklaydi. Mahalliy Group Policy muharriri orqali siz o'z O'rnatishni amalga oshirish mumkin.

GPO

bir konteyner va Andoza: Bu ikki qismdan tashkil topgan, bir mantiqiy shaxs hisoblanadi. Windows nusxalari konteyner va shablonini domen barcha denetleyicilerine, shuningdek idish va tizim hajmi bo'yicha Fayl ko'paytirish xizmati nusxa ko'chirish xizmati ma'lumotlari bilan Active Directory replika nusxasi.

Konteyner Group Policy Andoza va obyekti yaratish bilan birga ishlaydi. Parameters kompyuter konfiguratsiya ta'sir qat'i nazar identifikatsiyadan-yilda foydalanuvchi umuman kompyuter. Foydalanuvchi konfiguratsiya parametrlarini hozir kirgan foydalanuvchi ta'sir, va har bir kishi qarab farq qilishi mumkin. elektr boshqarish, foydalanuvchining huquqlari va fayervol siyosati guruhini tashkil etish - ular maxsus sozlash o'z ichiga oladi. Shu Internet Explorer, ekran sozlamalari va Folder qayta amal qiladi.

aloqa inshootlari

Ob'ektlar va ularning ri ulangan kompyuterlar yoki foydalanuvchilarga qo'llaniladi. Siz Active Directory domen nomi, tashkiliy birligi, yoki bir ichki o'tgan tashkiliy bo'limdan saytida ob'ektlarni bog'langan mumkin. Objects ular bilan bog'liq bo'lgan konteyner alohida mavjud. Bu ajratish bitta shaxs bir necha konteyner bilan bog'lash imkonini beradi. Aslida, mahalliy guruh siyosati muharriri ko'proq tushuntirib beradi. konteynerlar ko'plar uchun majburiy saytlar bir xavfsizlik parametr ri bir necha siyosat idishda foydalanuvchilarga yoki kompyuterga amal beradi. Bu ob'ekti va siyosat parametrlari orasidagi bog'liqlik hosil qiladi. Kompyuter Konfiguratsiya bir idish yoki ilova idishlarda kompyuterlar uchun amal qiladi. Foydalanuvchining konfiguratsion Shu tarzda foydalanuvchilar uchun amal qiladi. Bundan tashqari, u guruh siyosati to'liq yangilash imkonini beradi.

Kompyuter boshlaganida, va qachon foydalanuvchi tizimga kirish Sozlamalar qo'llaniladi. kompyuter ob'ektini doirasida bo'lgan guruh siyosati moslamalarni ro'yxati uchun kompyuter ishga tushirish Group Policy xizmati so'rovlarni, Active Directory davomida. Shunga qaramay, bu o'z ichiga oladi:

• Sayt.
• Tarmoq.
• asosiy tashkiliy birligi.

Group Policy xizmati

Bu kompyuterlar (qo'llash qarab ob'ektlarni to'ldirish uchun ko'p yo'llari bor) uchun ishlatiladi qaysi ob'ektlar belgilaydi va bu foydalanadi, chunki, bu element kam bo'lmagan ahamiyatga ega. Mijoz kengaytmalari ob'ektlar mavjud parametrlarini foydalanish uchun mas'ul bo'lgan. Ular siyosati ri ob'ektga xos ma'lumotlarni o'qish uchun mas'ul bo'lgan va kompyuterga yoki foydalanuvchiga uni amal xizmat komponentini vakili. Bu mahalliy guruh siyosati muharriri talab qiladi. Misol uchun, reestri-tomoni kengaytirish sozlama reestrini va har bir ob'ekt o'rnatish ma'lumotlarni o'qiydi, so'ngra Ro'yxatdan o'tish kitoblariga, bu ma'lumotlarni taqdim etadi. Xavfsizlik kengaytirish o'qiydi va parametrlarini amal , xavfsizlik siyosati papkalarni yo'naltirish, masalan.

oldingi versiyalari

Foydalanuvchi kirgan paytda qayta ishlash takrorlanadi. Group Policy (ya'ni, uning xizmati) foydalanuvchiga qo'llaniladi ob'ektlarni belgilaydi, so'ngra foydalanuvchi parametrlarini ijro etadi. Bu Active Directory konteyner uchun, tahrir va bog'laning ob'ektlarni yaratish uchun qanday mustahkam tushuncha bor, deb muhimdir. Group Policy Shu tushunchalarni yordamida Eng afzal, shuningdek, boshqa ri. Aslida, siz afzalliklarini shuningdek boshqa parametrlarini boshqarish etiladi. Agar Windows oldingi versiyalari uchun asos bo'ldi ilgari bo'lsa, bilan boshlangan, chunki, siz, ular haqida unutish kerak Windows 7 sozlash o'zgardi. Windows Server Group Policy so'nggi versiyasi, va Windows 10 ulardan sezilarli farq qiladi.

Mijozlar tomonidan kengaytmalari

Bu o'ziga xos siyosati parametrlarini belgilangan infratuzilmasini tashish uchun mas'ul izolyatsiya qilingan qismi hisoblanadi. format bo'lgan har bir kengaytirish ma'lumotlar har uzaytirish uchun noyob bo'lishi mumkin saqlaydi. Infrastruktura u bilan o'zaro emas, bu formatda haqida bilmaydi. guruhning maqsadi har bir mijoz-yon kengaytirish bir necha ob'ektlar ayrim parametrlarini foydalanadi kompyuter ularni o'rnatish, ta'minlash rivojlantirishdan iborat. Biz mahalliy guruh siyosati ko'rib bo'lsa, bu, ayniqsa, muhim ahamiyatga ega.

O'zaro bog'liqligi va infratuzilma kengaytirish

pochtachini - infratuzilmasi va kengaytirish o'rtasidagi munosabatlarni tushunish yordam berish uchun, bir jonli "pochta tashuvchi», deb hisoblayman. Bu turli manbalardan ma'lumotlarni to'playdi va bizga bu ma'lumotlarni beradi. Pochtachi, biz bilan ta'minlash qanday ma'lumot, hech fikr bor. axborot fotosuratlar bilan oddiy yozuv, suratga, DVD yoki CD bo'lishi mumkin. U faqat u alohida manzilda ma'lumotlarni yetkazib kerak, deb biladi.

bu analogiya ko'ra, guruh siyosati xizmati kuryer tomonidan original post - bu haqda hech qanday ilm holda ma'lumotlarni yetkazib beradi. u orqali taqdim etilgan ma'lumotlar turli siyosiy ifodalaydi. Kengaytirish ma'lumot olish kishidir. Manzillar ko'p oluvchilar bo'lishi mumkin. Har oluvchi ma'lum bir shaklda sizning pochta uchun kutib. Kengaytirish siyosatini tashkil etish va parametrlar mavjud axborot asoslangan harakatlarni amalga oshirish uchun tegishli ma'lumotlarni o'qiydi.

Group siyosati modernizatsiya qilish uchun

maqola xavfsizlik variantni ko'rsatilishi Windows tizimi parametrlarini uzaytiradi. Lekin, bu bir global qiymatni emas. Windows, ro'yxatdan o'tishingiz ikki parametrlarini saqlaydi. Ular afzal bekor moyil, chunki Biroq, siyosat ri, preferensiyalar önceliklidir.

Qanday Windows Group Policy 10 ochish

Buning uchun siz bo'sh joy siz gpedit.msc kiriting kerak Win + R, bosing kerak. odatiy standart dastur ishga tushirish xizmatlari va dasturlarini bo'lgani kabi, bu, katta shartnoma va sverhestvennogo hisoblanadi.

Siz foydalanuvchi interfeysi yordamida Windows moslashingiz mumkin. Bu sizga tanlov beradi: siz, Nazhmaem "OK" tugmasi kabi va aloqa qutisini o'chirib variantlarni tanlang. U keyinchalik bu sozlamalarni qayta chaqirish mumkin, shunday qilib Bas, siz, ro'yxatdan o'tishingiz kitobidagi Windows tanlashda saqlab. Sozlamalar, foydalanuvchi moslab, afzal deb nomlanuvchi (Eslatma bu parametrlar yuqorida aytib o'tilgan haqida). preferensiyalar ajoyib misol - birgalikda papka yoki ko'rsatuv uy sahifasi tanlab ko'rsatadi. Internet Explorer yordamida bir uy sahifasi o'rnatayotgan, veb-brauzeringizni yoping va qaytadan ochish, va u sizning uy sahifasi eslaydi mumkin. Sobiq bir foydalanuvchi yoki kompyuterga qo'llaniladi, chunki siyosati ri, preferensiyalar farq qiladi. siyosat foydalanuvchi parametrlarini o'zgartirish uchun ruxsat bermaydi. Odatda, foydalanuvchilar Eng afzal ko'rganingiz belgilangan.

konfiguratsiya

Group Policy Eng afzal boshqacha konfiguratsiyani tanlab olingan foydalanuvchi cheklash holda konfiguratsiyani ishlatish uchun imkon. Bu foydalanuvchi kengaytirish konfiguratsiyani o'zgartirish mumkin kompyuterning asosiy foydalanuvchi uchun ishlatilishi mumkin, deb eslash muhim ahamiyatga ega. Shunday qilib, u o'zgartirildi parametrlarni ustidan yozadi. qolgan, shuningdek Eng afzal ko'rganingiz yordamida tuzilgan ri foydalanuvchi tuzilgan majmuini almashtirish. To'g'ri parametr parametrlarini amal va sozlamalarini o'zgartirish foydalanuvchi cheklaydi. tizimi (orqa oldindan o'rnatilgan qiymatiga sozlash qaytadi) Keyingi yangilash qadar yoqilgan qadar foydalanuvchilar osonlikcha afzal qiymatlarni o'zgartirish mumkin. quyidagi rasmda ko'rsatilgandek bir oyna olish uchun, "Qanday qilib guruh siyosati ochish" yoki qarang.

ishlov berish

Mijoz kengaytmalari standart qoidalariga rioya uchun tuzilgan. Shunday qilib, ierarxiyasi ob'ekt ko'lamli bir afzal bilan tuzilgan o'zgartirishingiz mumkin xavfsizligi va filtrlash bilan bog'liq. Zoom, foydalanuvchilar va kompyuterlar bu muassasalarida belgilangan ustun elementlari belgilash qabul qilishingiz mumkin.

Shunday bo'lsa-da, afzalliklar va mijoz-yon kengaytmalari o'z alohida o'rnatish nisbatan amalga oshiriladi o'z ichki ishlash kerak. Group siyosat siz bitta ob'ektga doirasida qayta ishlash maqsadida shu uzaytirish uchun bir yoki bir necha ustun elementlari modernizatsiya qilish uchun imkon beradi. Misol uchun, siz ariza yoki dasturning 10 elementlarini o'z ichiga bir ob'ektni belgilash mumkin.

ob'ektlar ro'yxati

infratuzilmani qayta ishlash jarayonida kengaytmalari ro'yxati orqali takrorlanadi. Biz har bir uzaytirish tomon harakat sifatida ishtirok idora qilish kengaytirish oid ma'lumot ulashmoqda. birgalikda kengaytmali muhim ma'lumotlar butlovchi o'zgarishlar, shuningdek, bir kishi yoki bir kompyuter mumkin qo'llash sohasida endi o'sha kiritilgan o'sha ob'ektlar ro'yxatini o'z ichiga oladi. tarmoq ulanishi sekin bog'laning bo'lsa Bundan tashqari, infratuzilma, masalan, qayta ishlash, bu misol bilan bog'liq ma'lumot beradi. Group Policy yangilash yangilash boshqa dasturlar va ilovalar orqali sodir bo'ladi.

qayta ishlash natijalari

Tanlash kengaytmalari ob'ektga o'zgarishlar haqida ma'lumot foydalaning. mijoz-yon kengaytmalar elementlari tubiga ro'yxatining yuqori tartibda tashkil etiladi. Har bir ustun nomini qayta ishlash natijalari, bu element bilan konfiguratsiya qilingan harakatlar qarab o'zgaradi. Mijoz-yon kengaytirish nafaqat boshlash-up operatsion tizimi tomonidan taqdim etiladi, ro'yxatning har bir ob'ektni topadi va u ro'yxatining oxiriga yetib, yoki, chunki, masalan, ochko to'xtatish, umumiy konfiguratsiya parametrlarini, uning vazifasini tugatish emas qadar, unga nisbatan barcha parametrlarni amal va bu kengaytirishdan axborotga ishlov berish (xato shu mavzuda sodir faqat bo'lsa, aks holda qidiruv tayyor emas). kengaytirish Eng afzal ro'yxatidagi barcha imtiyozli elementlarni qo'llash so'ng, guruh siyosati xizmatiga nazorat qaytadi.