Windows Group Policy. Windows 8 - Group Policy

OS Vinduer - en af de mest udbredte i verden. Operativsystemer i denne familie fungerer som hjemmecomputere, og de mest magtfulde forskningsstationer. Men i sidstnævnte tilfælde, er de i høj grad ringere end NIX-systemer. Selvom dette ikke forhindrer Windows til at være lige om den mest anerkendte mærke i det globale it-infrastruktur.

Men denne omstændighed ikke forhindre hjemmebrugere stort set intet er kendt om eventuelle systemet fungerer, og heller ikke om dets grundlæggende indstillinger. I dag ved vi, hvad Windows Group Policy den, hvorfor det er nødvendigt, og hvordan man bruger det korrekt.

Hvad er det?

Så er et sæt regler og indstillinger, som systemadministratoren kan ændre indstillingerne til Windows ved hjælp af specielle indstillinger for grupper af brugere. Vigtigt! De kan kun oprettes inden for domænet! Kort sagt, hvis brugerens maskine er registreret i et andet arbejdsområde, kan ikke etableres Windows Group Policy for ham.

Politik objekt selv i sin sammensætning har to separate komponenter: en beholder og en skabelon. De indeholder alle de oplysninger, der er nødvendige for dannelsen af et bestemt felt indstillinger til bestemte grupper af brugere. Det er tankevækkende og logisk løsning giver dig mulighed for hurtigt og med en minimal indsats for at skabe den nødvendige koncernens politik systemadministrator, begrænse eller udvide brugernes rettigheder.

Det er overflødigt at sige, hvor profitabel en sådan praksis fra den økonomiske og praktisk synspunkt, når det kommer til de store virksomheder, som har tusindvis af arbejdsmaskiner. Da de fleste af dem er en del af det samme domæne, er problemerne med overdragelse af rettigheder ikke ske.

Start redigeringsværktøjerne

Af den måde, hvordan du kører gruppen redigeringsprogrammet af Windows 7? Meget simpelt. For at gøre dette, skal du klikke på "Start", gå til "Control Panel", og derefter finde indstillingen der, "Administration". Er der et punkt "Lokale politikker". Hvis du klikker på det bringer dig til den ønskede redaktør.

Opret en ny politik

Så de grundlæggende begreber, vi forstår. Det er tid til at lære, hvordan du opretter en ny Windows Group Policy. Gør det nemt nok.

Du skal vide, at ingen oprettes som standard, men to regelsæt: grundlæggende (standard) retten for biler, tilsluttet et domæne, og et særligt sæt af indstillinger for domænet controller. Det var den anden politik er beregnet til en beholder (det vi diskuterede ovenfor).

Hvis du ønsker at oprette et nyt objekt, så vil din konto er i systemet bør have nødvendige for gennemførelsen af en sådan handling myndighed. Som standard kan Windows-administratorer skabe politikker i virksomheden og domænet selv. For at udføre denne operation, skal du gøre følgende:

• Først skal du sikre, at din tilhører en af de to typer af konto, som vi diskuterede ovenfor.
• Det er vigtigt, at systemet i princippet havde til sine udvidede administrationsværktøjer. Således er de nødvendige tilbehør Active Directory-brugere og -computere. Vær opmærksom på, at der for dens drift af systemet er ansvarlig dsa.msc fil.
• Åbn konsol med navnet "Brugere og computere", og derefter rulle til navnet på den organisatoriske enhed, for hvilken vil blive oprettet og Windows Group Policy den.
• Klik på navnet på den højre museknap, så "Egenskaber", skal du vælge fra drop-menuen. Et nyt opererer vindue, hvor du skal være interesseret i fanen "GPO".
• Til en ny beholder tilhørte var elementet, klik på venstre museknap på knappen "Ny".
• Herefter en ny linje koncernens politik, hvis navn er åbent i redigeringstilstand. Giv det nogle sane navn, det i fremtiden være i stand til hurtigt at finde nødvendig.

Proceduren for brug elementer

Alt er godt, men at gøre bedre brug af gruppe politikker, skal du forstå algoritmen af deres brug af operativsystemet. Dette et spørgsmål, vi nu overveje. Så når du starter computeren, den følgende sekvens af handlinger:

• Først læste registreringsdatabasen og computeren bestemmer, hvad der præcist ressourcen tilhører. Efter dette, når du sender anmodningen til den DNS-server til at hente de nødvendige domæne IP-adresser.
• Efter modtagelsen heraf, forbinder computeren automatisk til det domæne, hvor det er registreret.
• Når en anmodning er sendt til de eksisterende gruppe politikker. Domæne videresender listen, og i den rækkefølge, som de skal bruges.
• Derfor når en bruger logger ind i systemet alle indstillinger vil blive anvendt på deres konto, som havde været opbevaret i beholderen.

opdateringshastighed

Kort sagt, bliver de brugt ved hver OS opstart, og når enhver ændring af brugerens konto. Hertil kommer, kontrol politikker opstår hver 1,5 time, og i nogle tilfælde (koncernens politik server system Windows 2008) - en gang i en halv time. Domænecontrollere opdateres hvert femte minut.

Group Policy i Windows 8

På mange måder er det nye operativsystem fra Microsoft, Windows 8 fuldstændigt nydesignet og forbedret "syvere" udgave. Det var ikke forbigået part, og Windows Group Policy 7. Det også betydeligt optimere og hastighed end skyldes i høj grad den øgede hastighed af det nye system. Den vigtigste nyskabelse er helt nydesignet tjeneste "Group Policy Client", som er ansvarlig for politisk gruppe-systemer.

I modsætning til den tidligere version, som første gang blev brugt mere i Vista, nu tjenesten kører ikke er konstant, og indlæst kun når det er nødvendigt. Denne mulighed kaldes "Always On Altid Connected". Litteraturen fundet sin forkortelse, AOAC. Hvordan fungerer denne service arbejde i Windows 8? Gruppe politikker, der ikke bruges i lang tid, "frosset". I nogle tilfælde, det giver mulighed for virkelig rart hastighedsforøgelse. Udviklere har rapporteret, at den maksimale periode, hvor ydelsen venter på genoptagelsen af den politik, er fem minutter.

andre detaljer

Vigtigt! Hvis du har brug for at opdatere deres liste straks, kan bruges gpupdate til denne kommando. Derudover kan en anmodning om en øjeblikkelig opdatering af Group Policy sende det domæne selv.

Mange brugere spørger sig: "I Windows 8 Opgave ikke har denne service, så hvordan er det en tjeneste i baggrunden?" Svaret er enkelt - den forbedrede Opgavestyring. Fremover gruppe politikker kan selv oprette systemet i bygningen, hvilket indikerer det tidspunkt, hvor du ønsker at starte tjenesten. Vi lægger vægt på endnu engang, at der skabes sådanne job ved brugernavnet "SYSTEM", så du ikke vil være i stand til at se.

Forskelle mellem den nye server versioner af Windows

Bemærk, at denne fremgangsmåde har et sted at være alene i Windows 8. For eksempel i Windows Server 2012, denne funktion er altid aktiv og bevares i hukommelsen (ligesom alle tidligere versioner "windose"). Hvis systemadministratoren vil og "Eight", disse politikker blev lanceret kontinuerligt, skal du aktivere tjenesten "Sluk Group Policy Client service AOAC optimering".

Som praksis viser, konstant kører lokal gruppepolitik Windows 7 for alvorlig indvirkning på hastigheden af operativsystemet ikke har. I betragtning af de muligheder, den moderne computer "jern", invaliderende det er helt i stand til at forårsage netop den samme stigning i den tid, der kræves for at udføre operationer på systemet.

Kort sagt, er det punkt endnu ikke sat i denne sag, og systemadministratorer selv kan vælge indstillingerne for denne service.