Grupprincipinställningar: Komma igång

Grupprincipinställningar är en uppsättning klientsidan tillägg som ger inställningar för datorer som är anslutna till domänen och kör Microsoft Windows-operativsystem. Inställningar, och andra konfigurationsalternativ som används för stationära datorer och servrar. Inställningar skiljer sig från de principinställningar som användarna har ett val när du ändrar den administrativa konfigurationen. Principinställningarna i det administrativa förfarande tillämpas de inställningar som begränsar användarens val.

Grupprincipinställningar gäller för datorer som är anslutna till domänen med hjälp av grupprinciper. Flexibla inställningar gör det möjligt att lämna uppgifter till datorns konfiguration till en domän som kör Windows. Data överförs till en förlängning på klientsidan vid vilken data är relevant, eftersom expansionen av klientsidan mottar data.

grupp policy

Denna styrteknik som ingår i Windows (inklusive Windows Server), vilket gör att du kan skydda din dator och användarinställningar. Skyddet av dessa parametrar ger en gemensam datormiljö för användarna och begränsa tillfällig konfiguration, vilket negativt påverkar operativsystemet. Genom lokala grupprinciper kan du implementera sin inställning.

GPO

Det är en logisk enhet som består av två delar: en behållare och en mall. Windows kopierar container och mall för alla kontrollanter i domänen, samt en kopia av Active Directory-replikering med behållaren och datafilen Replication kopieringsservice på systemvolymen.

Container Group Policy mall och arbeta tillsammans för att skapa objektet. Parametrar datorkonfiguration påverka datorns i allmänhet, oberoende av den inloggade användaren. användarkonfigurationsparametrar påverkar den inloggade användaren, och kan variera beroende på varje person. strömhantering, användarrättigheter och inrätta en brandvägg politik grupp - de innehåller anpassade inställningar. Detsamma gäller för Internet Explorer, bildskärmsinställningar och mappomdirigering.

kommunikationsmöjligheter

Objekt och deras inställningar tillämpas på datorer eller användare som är anslutna. Du kan länka föremål på platsen från Active domännamn Directory, organisatorisk enhet eller en kapslad organisationsenhet. Föremål existerar separat från behållaren med vilka de är förknippade. Denna separation tillåter en enda enhet att associera flera behållare. Egentligen kommer lokala grupprinciper förklara mer. De bindningsställen för många av behållarna gör parameterinställningar en säkerhets gäller användare eller datorer i en behållare med flera strategier. Detta bildar en förbindelse mellan föremålet och de politiska parametrarna. Datorkonfiguration gäller för datorer i en behållare eller slutna behållare. Användarkonfiguration gäller för användare på samma sätt. Dessutom möjliggör det en fullständig uppdatering av grupprinciper.

Inställningarna tillämpas när datorn startar och när användarens inloggning. Under datorn startas grupprincip tjänster frågor Active Directory för en lista över grupprincipobjekt som ligger inom ramen för datorobjektet. Återigen, detta inkluderar:

• Site.
• Network.
• Den grundläggande organisationsenhet.

Group Policy tjänst

Detta element är inte mindre viktigt eftersom det avgör vilka objekt används till datorer (det finns många sätt att fylla objekten beroende på applikation), och använder dessa. Klienttillägg är ansvarig för användningen av de parametrar som ingår i objekten. De representerar tjänsten komponent som är ansvarig för att läsa de specifika data från policyinställningar objektet och tillämpar den till en dator eller till användaren. Detta kräver en lokala grupprinciper. Exempelvis expansionen av registersidan läser inställningsregistret och inställningsdata för varje objekt, och sedan använder denna information i registret. Säkerhets expansionen läser och tillämpar parametrarna för säkerhetspolitiken, till exempel när omdirigera mappar.

tidigare versioner

Processing upprepas medan användaren är inloggad. Group Policy (det vill säga dess service) definierar de objekt som appliceras på användaren och sedan tillämpar användarinställningar. Det är viktigt att det finns en gedigen förståelse för hur man skapar, redigera och länkobjekt till en Active Directory-behållare. Grupprincipinställningar med samma koncept, liksom andra inställningar. I själva verket är du hantera inställningar samt andra parametrar. Om tidigare du legat till grund för tidigare versioner av Windows, bör du glömma dem, eftersom, som börjar med Windows 7 inställningar har ändrats. Windows Server Group Policy den senaste versionen, och Windows 10 markant skiljer sig från dem.

klientsidan förlängningar

Detta är en isolerad komponent som ansvarar för hantering av specifika politiska parametrar etablerad infrastruktur. I vilket format varje förlängning sparar data kan vara unik för varje förlängning. Infrastruktur vet inte om det här formatet, det interagerar inte med det. Syftet med gruppen är att utveckla tillhandahållandet av en datorkonfiguration, där varje klientsidan förlängning använder några parametrar för flera objekt. Detta är särskilt viktigt om vi anser att en lokal grupp politik.

Sammankoppling och infrastruktur expansionen

För att förstå sambandet mellan infrastruktur och utbyggnad av, anser en live "mail bärare" - brevbäraren. Den samlar information från olika källor och lämna denna information till oss. Postman har ingen aning om vilken information vi levererar. Informationen kan vara en enkel skrift, fotografi, DVD eller CD med foton. Han vet bara att han måste leverera information på en viss adress.

Enligt denna analogi är Group Policy tjänsten en ursprungliga inlägget med bud - levererar informationen utan någon kunskap om det. Den information som tillhandahålls genom den representerar de olika politiska alternativen. Expansion är den person som tar emot informationen. Adresser kan vara många mottagare. Varje mottagare i väntan på din e-post i ett visst format. Expanderande läser relevant information för att fastställa strategier och utföra åtgärder baserat på den information som finns i parametrarna.

Om du vill konfigurera grupprinciper

Sett i alternativet artikeln säkerhet sträcker inställningar Windows-system. Men detta är inte en global inställning. Windows lagrar två inställningar i registret. Men principinställningarna företräde framför inställningar eftersom de tenderar att åsidosätta inställningen.

Hur man öppnar Windows Group Policy 10

För att göra detta, måste du trycka Win + R, där ett tomt fält du behöver skriva gpedit.msc. Detta är ingen big deal och sverhestvennogo, som är den vanliga standarden programstart tjänster och program.

Du kan konfigurera Windows med hjälp av användargränssnittet. Det ger dig ett val: du välja de alternativ som du vill, Nazhmaem "OK" och stänga dialogrutan. Så du sparar i Windows val i registret, så att han kan återkalla dessa inställningar senare. Inställningar, konfigureras av användaren, känd som preferens (notera att om de parametrar som nämnts ovan). Visar den delade mappen eller välja standard hemsida - ett utmärkt exempel på preferenser. När du ställer in en hemsida med hjälp av Internet Explorer, kan du stänga webbläsaren och öppna den igen, och han kommer ihåg din hemsida. Principinställningar skiljer sig från de preferenser, eftersom den förstnämnda tillämpas på en användare eller dator. Policyn tillåter inte användaren att ändra inställningarna. Vanligtvis användarna ange inställningar.

konfiguration

Grupprincipinställningar kan du köra konfigurationen utan att begränsa användaren från att välja en annan konfiguration. Det är viktigt att komma ihåg att även om användaren kan ändra konfigurationen av expansionen kan drivas för den primära användaren av datorn. Således skriver det de inställningar som ändras. Ersätta en användarkonfigurerade uppsättning inställningar konfigurerade med användning av de preferenser liksom i resten. Sann parameter gäller inställningar och begränsa användaren från att ändra inställningarna. Användare kan enkelt ändra värden företräde tills systemet slås på tills nästa uppdatering (som åter inställningarna tillbaka till värdet som standard). För att få ett fönster som visas på bilden nedan, se "Hur man öppnar Group Policy".

bearbetning

Klienttillägg är konfigurerade för att följa standardregler. Således är hierarki associerad med säkerhet och filtrering, vilket kan ändra skalan hos objektet är konfigurerad med en preferens. Zoomning, kan användare och datorer får ställa inställningsobjekt som anges i dessa anläggningar.

Ändå preferenser och klientsidan förlängningar har sin egen interna bearbetning som utförs i samband med sin egen installation. Grupprinciper kan du konfigurera en eller flera inställningsobjekt för samma utsträckning för att bearbetning inom ett enda objekt. Till exempel kan du ställa in ett objekt att innehålla 10 delar av programmet eller program.

lista över objekt

Under bearbetning infrastruktur upprepas igenom listan av anknytningar. När vi går mot varandra förlängning den delar information som rör expandera för att hantera en del. Kritisk datakomponenten tillsammans med tillägg innehålla en förteckning över de objekt som ingår förändringar, liksom de som inte längre när det gäller eventuell tillämpning av en person eller en dator. Dessutom ger infrastrukturen information relaterad till denna instans av bearbetning, till exempel om en nätverksanslutning är långsam länk. Group Policy refresh sker via uppdaterings andra program och applikationer.

Resultaten av behandlingen

Preferens förlängningar använda information om ändringar i objektet. Element av klientsidan förlängningar arrangerade i ordning från toppen av listan till botten. Resultaten av behandling av varje inställningsobjekt varierar beroende på den åtgärd som är konfigurerad i detta element. Klientsidan förlängning endast tillhandahålls av operativsystemet uppstart finner varje objekt i listan och tillämpa alla parametrar i förhållande till den, tills den når slutet av listan eller inte avsluta sin uppgift på grund av de allmänna konfigurationsparametrar, såsom till exempel stoppa poäng och databehandling i denna expansion (men bara om ett fel uppstår om samma ämne, annars sökningen är inte klar). Efter förlängnings preferenser gäller alla privilegierade element i listan, återgår den kontrollen till Group Policy service.