Zásady skupiny Windows: Co to je a jak to používat

Zásady skupiny Windows: Co to je a jak to používat

Pokud jste se vrhli do technologičtějších zákoutí systému Windows nebo jste slyšeli chatování od svého oddělení IT, možná jste slyšeli o zásadách skupiny. Pokud jste ale nepracovali v IT, pravděpodobně jste to nikdy nepoužívali.





Podívejme se na tuto důležitou součást Windows. Zkoumáme, co jsou zásady skupiny, proč jsou důležité a jak se na ně můžete podívat.





Co jsou zásady skupiny?

Zásady skupiny jsou funkcí systému Windows, která vám umožňuje řídit operace účtů, aplikací a samotného systému Windows. Je primárně určen pro podnikové použití, ale může se hodit i domácím uživatelům (o kterých budeme diskutovat brzy).





Samotné nastavení v zásadách skupiny platí pouze pro jeden počítač. Můžete nastavit celou konfiguraci, ale sama o sobě nemá mnoho využití. Zásady skupiny se tedy v obchodním nastavení kombinují s Active Directory.

Jak již bylo zmíněno, když jsme vysvětleny domény Windows „Active Directory je služba správy uživatelů společnosti Microsoft, která zjednodušuje správu velkého množství uživatelů. Používá centrální server (známý jako řadič domény ) ke správě dalších strojů. Správci IT mohou upravit nastavení zásad skupiny na serveru a brzy se aktualizují na všech počítačích pracovních stanic.



Protože k připojení k doméně potřebujete edici Pro systému Windows, Zásady skupiny jsou k dispozici pouze ve verzích Windows pro Professional (nebo vyšší). Domácí uživatelé musí vyzkoušet řešení zásad skupiny použít to.

Co je to GPO?

GPO znamená Objekt zásad skupiny . Vztahuje se na kolekci konfigurací zásad skupiny definovaných pro konkrétní systém.





Když se někdo přihlásí k počítači domény, tento počítač se přihlásí pomocí řadiče domény a zachytí všechny nedávné změny zásad skupiny. Když to udělá, stáhne nejnovější GPO ze serveru.

Společnost může nastavit více GPO pro různé typy uživatelů. Standardní skupina může zamknout uživatelské účty a nemají přístup ke sdíleným složkám na serveru. Mezitím by skupina pro vedoucí pracovníky měla úplně jiný GPO, a tedy i jiné chování Windows.





Otevřete Editor místních zásad skupiny

Program obsažený v systému Windows Pro s názvem Editor zásad skupiny vám umožňuje kontrolovat a provádět změny v místních zásadách skupiny. Chcete -li se k němu dostat, jednoduše zadejte gpedit.msc do nabídky Start nebo do dialogu Spustit nebo použijte jinou metodu k otevření Editoru zásad skupiny.

jak zlepšit kvalitu zvuku na notebooku Windows 10

V editoru zásad skupiny uvidíte Konfigurace počítače a Konfigurace uživatele pole. Jak asi tušíte, první obsahuje nastavení, která platí pro celý počítač, zatímco Konfigurace uživatele je pouze pro aktuálního uživatele.

Zde můžete upravit nejrůznější možnosti; ukážeme několik níže.

Příklady použití zásad skupiny

Většina zásad skupiny vylepšení jednoduše změní hodnoty registru . Vzhledem k tomu, že zásady skupiny jsou mnohem uživatelsky přívětivější (a méně nebezpečné), není velký důvod jít kopat do registru pro správce systému.

Když teď víte, jak přistupovat k zásadám skupiny, k čemu by je společnost mohla používat?

Přesměrování složky

Ve výchozím nastavení Windows umístí vaše standardní složky, jako jsou Dokumenty a Obrázky, na C: Users [uživatelské jméno] . I když je to v pořádku, některé společnosti mohou upřednostňovat, aby jejich zaměstnanci ukládali dokumenty na server pro snazší načítání nebo aby oddělení mohlo snadněji sdílet zdroje.

V takovém případě můžete snadno použít Zásady skupiny přesměrovat tyto uživatelské složky pro každého. Když kliknou na Dokumenty zástupce v Průzkumníku souborů, budou mít přístup k síťovému prostředku místo k místní složce.

Změnit možnosti počítače

Systém Windows vám umožňuje změnit všechny druhy nastavení prostřednictvím aplikace Nastavení i ovládacího panelu. Správci pochopitelně nechtějí, aby uživatelé všechny tyto položky měnili, jak uznají za vhodné.

Můžete tedy použít Zásady skupiny k nastavení těchto nastavení a zamezení uživatelům v jejich změně. Můžete například nastavit možnosti napájení tak, aby se po uplynutí nastaveného času vypnuly ​​displeje, zvolit výchozí programy a zamezit uživatelům měnit možnosti připojení k internetu.

Bezpečnostní nastavení

Zásady skupiny vám umožňují nastavit mnoho kritérií pro zabezpečení účtu. Zaměstnanci IT mohou nastavit zásady hesel, které určují minimální délku, vynutit si složitost a přinutit uživatele měnit hesla tak často. Můžete také použít zásady uzamčení k zmrazení účtu uživatele, pokud zadá příliš mnohokrát nesprávná pověření.

Mapujte síťové disky a tiskárny

Pravděpodobně znáte místní C: jet v Tento PC okno, ale věděli jste, že můžete také přidat síťová umístění jako vlastní disky? To uživatelům usnadňuje přístup ke složkám na firemním serveru, protože si nemusí pamatovat přesná umístění.

Místo toho, aby bylo nutné ručně přidávat síťové sdílené položky pro každého nového uživatele, mohou je zásady skupiny jednoduše automaticky namapovat. A pokud se místo někdy změní, můžete jej upravit jednou v GPO místo desítek nebo stokrát na jednotlivých počítačích.

S tiskárnami je to podobný příběh. Když společnost nainstaluje novou tiskárnu, může ji jednoduše přidat do Zásady skupiny a nainstalovat její ovladače na všechny počítače.

A mnohem víc

Možná vás překvapí některé z dostupných možností v zásadách skupiny. Některé z nich vypadají téměř hloupě, ale opravdu umožňují vyladěné ovládání Windows pro každou situaci. Pokryli jsme nejlepší Zásady skupiny pro vylepšení vašeho počítače .

Některé z hlubších příkladů:

  • Odepřít přístup ke čtení a/nebo zápisu na disky CD nebo jiné vyměnitelné jednotky
  • Odeberte veškerý přístup ke službě Windows Update
  • Odeberte všechny druhy možností z Průzkumníka souborů
  • Zabraňte přidávání nebo odebírání tiskáren
  • Skrýt hodiny a další prvky hlavního panelu

Co je konzola pro správu zásad skupiny?

Místní editor zásad skupiny uvedený výše, gpedit.msc , platí pouze pro jeden počítač. Ke správě domény musíte použít konzolu pro správu zásad skupiny (GPMC) nainstalovanou v řadiči domény.

GPMC nabízí mnoho dalších možností, včetně importu a exportu, vyhledávání objektů GPO a vytváření sestav. Je to podnikový nástroj navržený pro použití GPO v celé síti.

Pokud se chcete na Windows Pro podívat (nebo lépe), můžete přidat konzolu pro správu zásad skupiny. Nejprve budete muset nainstalovat nástroje pro vzdálenou správu systému Windows ( Windows 10 | Windows 7 ).

Poté zadejte Funkce Windows do nabídky Start a otevřete ji Zapnout nebo vypnout funkce Windows . Rozšířit Nástroje pro vzdálenou správu serveru a Nástroje pro správu funkcí pod ním, pak se ujistěte, že máte Nástroje pro správu zásad skupiny také zkontrolováno.

Chcete -li nástroj spustit, zadejte gpmc.msc do nabídky Start nebo do dialogu Spustit. Pak se můžete podívat, ale pamatujte si, že nemá smysl to používat na neserverovém počítači.

Pokud vás zajímá zvládnutí zásad skupiny pro obchodní použití, podívejte se na Kurz Coursera pro správu systému a služby IT infrastruktury , který obsahuje informace o zásadách skupiny.

Nyní rozumíte zásadám skupiny Windows

Podívali jsme se na to, co jsou zásady skupiny, jak přistupovat k editoru zásad skupiny a jaké jsou její účely. Pokud si nepamatujete nic jiného, ​​vězte, že Zásady skupiny umožňují správcům systému ovládat všechny aspekty systému Windows napříč počítači v doméně z jednoho centrálního umístění.

Pro průměrného domácího uživatele nejsou zásady skupiny něco, co byste museli používat. Je to však zásadní součást systému Windows a stojí za to se o něm něco dozvědět.

Líbí se vám například, jak mohou zásady skupiny vyladit systém? Podívejte se na funkce systému Windows 10, které můžete bezpečně zakázat sami.

Podíl Podíl tweet E-mailem Jak získat přístup k integrované úrovni bublin Google v systému Android

Pokud jste se někdy potřebovali ujistit, že je něco v malém, můžete nyní v několika sekundách získat úroveň bubliny v telefonu.

Číst dále
Související témata
  • Okna
  • Windows 10
O autorovi Ben Stegner(1735 článků zveřejněno)

Ben je zástupcem redaktora a správcem onboardingu v MakeUseOf. V roce 2016 opustil práci v oblasti IT, aby mohl psát na plný úvazek, a nikdy se neohlédl. Více než sedm let pokrývá technické návody, doporučení pro videohry a další jako profesionální spisovatel.

Více od Bena Stegnera

Přihlaste se k odběru našeho zpravodaje

Připojte se k našemu zpravodaji a získejte technické tipy, recenze, bezplatné elektronické knihy a exkluzivní nabídky!

Kliknutím sem se přihlásíte k odběru