Group Policy Windows. Windows 8 - Group Policy

Windows OS - salah satu yang paling luas di dunia. sistem operasi dalam keluarga ini beroperasi sebagai komputer rumah, dan stasiun penelitian yang paling kuat. Namun, dalam kasus terakhir, mereka sangat rendah NIX-sistem. Meskipun ini tidak mencegah Windows untuk hanya tentang merek yang paling diakui di dunia IT-infrastruktur.

Namun, keadaan ini tidak mencegah pengguna rumah hampir tidak ada yang diketahui tentang sistem kerja, maupun tentang pengaturan dasar. Hari ini kita tahu apa Windows Group Policy, mengapa diperlukan dan bagaimana menggunakannya dengan benar.

Apa itu?

Jadi adalah seperangkat aturan dan pengaturan dengan yang administrator sistem dapat mengubah pengaturan Windows menggunakan pengaturan khusus untuk kelompok pengguna. Penting! Mereka hanya dapat dibuat dalam domain! Sederhananya, jika mesin pengguna terdaftar di ruang kerja lain, Windows Group Policy untuk dia tidak dapat dibangun.

objek kebijakan sendiri dalam komposisi memiliki dua komponen yang terpisah: wadah dan template. Mereka berisi semua informasi yang diperlukan untuk pembentukan pengaturan bidang tertentu untuk kelompok tertentu dari pengguna. Hal ini bijaksana dan solusi logis memungkinkan Anda dengan cepat dan dengan sedikit usaha untuk menciptakan sistem administrator kebijakan kelompok perlu, membatasi atau memperluas hak-hak pengguna.

Tak perlu dikatakan praktek seperti bagaimana menguntungkan dari segi ekonomi dan praktis, ketika datang ke perusahaan besar, yang memiliki ribuan mesin bekerja. Karena sebagian besar dari mereka adalah bagian dari domain yang sama, masalah dengan pengalihan hak tidak terjadi.

Meluncurkan alat editing

By the way, bagaimana menjalankan Group Policy Editor Windows 7? Sangat sederhana. Untuk melakukan ini, saya klik pada "Start", pergi ke "Control Panel", dan kemudian menemukan pilihan di sana, "Administrasi." Apakah ada titik "Local kebijakan". Mengklik pada membawa Anda ke editor yang diinginkan.

Membuat kebijakan baru

Jadi, konsep dasar kita memahami. Sudah waktunya untuk belajar bagaimana untuk membuat Windows Group Policy baru. Membuatnya cukup mudah.

Anda harus tahu bahwa tidak ada yang dibuat secara default, tapi dua set aturan: dasar (default) hak untuk mobil, bergabung ke domain, dan satu set khusus dari pengaturan untuk kontroler domain. Itu kebijakan kedua ditujukan untuk wadah (itu kita bahas di atas).

Jika Anda ingin membuat objek baru, maka akun Anda dalam sistem harus memiliki yang diperlukan untuk pelaksanaan kewenangan tindakan tersebut. Secara default, Windows administrator dapat membuat kebijakan perusahaan dan domain sendiri. Untuk melakukan operasi ini, Anda harus melakukan hal berikut:

• Pertama, pastikan bahwa Anda milik salah satu dari dua jenis akun, yang kita bahas di atas.
• Adalah penting bahwa sistem, pada prinsipnya, harus alat administrasi diperpanjang. Dengan demikian, aksesoris yang diperlukan Active Directory User dan Komputer. Perlu diketahui bahwa untuk operasi sistem bertanggung jawab berkas dsa.msc.
• Buka konsol dengan nama "Pengguna dan Komputer", dan kemudian gulir ke nama unit organisasi dalam hal yang akan dibuat dan Group Policy Windows.
• Klik nama tombol kanan mouse, lalu "Properties", pilih dari menu drop. Sebuah jendela operasi baru di mana Anda harus tertarik pada tab "GPO".
• Untuk wadah baru milik adalah item, klik tombol kiri mouse pada tombol "New".
• Setelah kebijakan kelompok baris baru ini, nama yang terbuka dalam mode edit. Memberikan beberapa nama waras, sehingga di masa depan dapat cepat menemukan yang diperlukan.

Prosedur untuk menggunakan elemen

Semua baik, tetapi untuk membuat lebih baik menggunakan kebijakan grup, Anda perlu memahami algoritma penggunaannya oleh sistem operasi. Ini pertanyaan kita sekarang mempertimbangkan. Jadi, ketika Anda mulai komputer, urutan berikut tindakan:

• Pertama membaca registri dan komputer menentukan untuk apa sebenarnya sumber daya milik. Setelah itu, saat mengirim permintaan ke DNS-server untuk mengambil domain IP-alamat yang dibutuhkan.
• Setelah menerima daripadanya, komputer secara otomatis terhubung ke domain di mana ia terdaftar.
• Setelah permintaan dikirim ke kebijakan kelompok yang ada. Domain meneruskan daftar, dan dalam urutan di mana mereka harus digunakan.
• Dengan demikian, ketika seorang pengguna log ke dalam sistem semua pengaturan akan diterapkan ke akun mereka, yang telah disimpan dalam wadah.

refresh rate

Sederhananya, mereka digunakan pada setiap startup OS, dan bila ada perubahan account pengguna. Selain itu, kebijakan cek terjadi setiap 1,5 jam, dan dalam beberapa kasus (kebijakan kelompok sistem server Windows 2008) - sekali dalam setengah jam. kontroler domain diperbarui setiap lima menit.

Kebijakan Group di Windows 8

Dalam banyak hal, sistem operasi baru dari Microsoft, Windows 8 benar-benar didesain ulang dan ditingkatkan "tujuh" versi. Itu tidak dilewati partai, dan Windows Group Policy 7. Hal ini juga secara signifikan mengoptimalkan dan kecepatan daripada sebagian besar disebabkan oleh peningkatan kecepatan dari sistem baru. Inovasi yang paling penting adalah layanan sepenuhnya didesain ulang "Group Policy Client", yang bertanggung jawab untuk sistem kelompok kebijakan.

Berbeda dengan versi sebelumnya, yang pertama kali digunakan lebih di Vista, sekarang layanan ini berjalan tidak konstan, dan dimuat hanya bila diperlukan. Pilihan ini disebut "Always On Always Connected". literatur ditemukan singkatannya, AOAC. Bagaimana layanan ini bekerja di Windows 8? kebijakan kelompok yang tidak digunakan untuk waktu yang lama, "beku". Dalam beberapa kasus, hal itu memungkinkan untuk peningkatan benar-benar bagus dalam kecepatan. Pengembang telah melaporkan bahwa periode maksimum selama layanan ini menunggu untuk memulai kembali kebijakan, lima menit.

rincian lainnya

Penting! Jika Anda perlu untuk segera memperbarui daftar mereka, gpupdate untuk perintah ini dapat digunakan. Selain itu, permintaan untuk segera memperbarui Group Policy dapat mengirim domain sendiri.

Banyak pengguna yang bertanya-tanya: "Di Windows 8 Task tidak memiliki layanan ini, jadi bagaimana itu layanan latar belakang?" Jawabannya sederhana - ditingkatkan tugas penjadwal. Untuk selanjutnya, kebijakan kelompok dapat sendiri menciptakan sistem bangunan, yang menunjukkan waktu ketika Anda ingin memulai layanan. Kami menekankan sekali lagi bahwa pekerjaan tersebut dibuat dengan nama "SYSTEM" pengguna, sehingga Anda tidak akan dapat melihat.

Perbedaan antara versi server baru Windows

Ini mencatat bahwa pendekatan ini memiliki tempat untuk hanya di Windows 8. Misalnya, pada Windows Server 2012, fungsi ini selalu aktif dan disimpan dalam memori (seperti semua versi sebelumnya "windose"). Jika administrator sistem ingin dan "Delapan", kebijakan ini telah berjalan terus-menerus, maka perlu mengaktifkan layanan "Matikan Group Policy Client Service AOAC optimasi".

Sebagai praktek menunjukkan, terus berjalan Group Policy Windows dampak 7 terlalu serius lokal pada kecepatan sistem operasi tidak memiliki. Mengingat kemungkinan komputer "besi" modern, nonaktifkan cukup mampu untuk menyebabkan hanya peningkatan yang sama dalam waktu yang dibutuhkan untuk melakukan operasi apapun pada sistem.

Singkatnya, intinya belum diatur dalam hal ini, dan sistem administrator itu sendiri dapat memilih opsi layanan ini.