Windows Group Policy. Windows 8 - Group Policy

OS Windows - един от най-разпространените в света. Операционните системи в това семейство да работят като домашни компютри, както и най-силните изследователски станции. Въпреки това, в последния случай, те са значително по-малък от NIX системи. Въпреки, че това не пречи на Windows, за да бъде само за най-известната марка в световен мащаб ИТ инфраструктура.

Това обстоятелство обаче не пречи на домашни потребители почти нищо не се знае за някакви работи системата, нито за неговите основни настройки. Днес ние знаем какво Група политика на Windows, защо е необходимо и как да го използвате правилно.

Какво е това?

Така че е набор от правила и настройки, с които системният администратор може да промените настройките на Windows с помощта на специални настройки за групи от потребители. Важно! Те могат да бъдат създадени само в рамките на домейна! Казано по-просто, ако машината на потребителя е регистриран в друго работно място, може да се установи политика за Windows Група за него.

Самият обект на политиката в състава му има два отделни компонента: контейнер и шаблон. Те съдържат цялата информация, необходима за образуването на специфични настройки на място за специфични групи потребители. Той е замислен и логично решение позволява бързо и с минимални усилия, за да се създаде необходимата политика системен администратор група, ограничаване или разширяване на правата на потребителите.

Излишно е да казвам колко доходоносни такава практика от икономическа и практическа гледна точка, когато става дума за големите компании, които имат хиляди работни машини. Тъй като повечето от тях са част от един и същ домейн, проблемите, свързани с прехвърляне на правата не се случва.

Стартиране на инструментите за редактиране

Между другото, как да стартирате Group Policy Editor на на Windows 7? Много просто. За да направите това, кликнете върху "Старт", отидете в "Control Panel", а след това се намери възможност там, "Администрация". Има ли човек, "Местни политики". Кликвайки върху него ще стигнете до желаната редактор.

Създаване на нова политика

Така че, основните понятия, ние разбираме. Това е време да се научите как да създадете нов Windows Group Policy. Направете го достатъчно лесно.

Трябва да знаете, че никой не се създава по подразбиране, но два набора от правила: основен (по подразбиране) правото за автомобили, присъединени към домейн, и специален набор от настройки за домейн контролера. Тя е втората политика е предназначен за контейнер (това говорихме по-горе).

Ако искате да създадете нов обект, след което профилът ви е в системата трябва да разполага с необходимите за изпълнението на такива действия орган. По подразбиране, Windows администратори могат да създават политики на предприятието и на самия домейн. За да изпълните тази операция, трябва да направите следното:

• Първо, уверете се, че принадлежи към нито един от двата типа профил, които обсъдихме по-горе.
• Важно е, че системата по принцип трябваше да разширените му от административни инструменти. По този начин, необходими аксесоари Active Directory потребители и компютри. Моля, имайте предвид, че за нейното функциониране на системата е отговорен dsa.msc файл.
• Отворете конзолата с името "Потребители и компютри", а след това превъртете до името на организационната единица по отношение на които ще бъде създадена и група политика на Windows.
• Кликнете върху името на десния бутон на мишката, а след това "Properties", изберете от падащото меню. Нова операционна прозорец, в който трябва да се интересуват от раздела "GPO".
• За нов контейнер принадлежеше е елемента, щракнете върху левия бутон на мишката върху бутона "Нова".
• След този нов ред политическа група, името на която е отворена в режим на редактиране. Дай някакъв нормален име, така че в бъдеще да може да бързо да намерите това е необходимо.

Процедурата за използване на елементи

Всичко е добре, но по-доброто използване на групови политики, трябва да се разбере алгоритъма на използването им от операционната система. Този въпрос вече ги разглеждаме. Така че, когато стартирате компютъра, на следната последователност от действия:

• Първо прочетете на системния регистър и компютъра определя до каква точно ресурса принадлежи. След това, при изпращане на искането до DNS-сървър да извлече необходимите домейни IP-адреси.
• При получаване от него, компютърът автоматично се свързва с областта, в която е регистриран.
• След като това искане е изпратено до съществуващите политики на групата. Домейн препраща списъка и в реда, в който те трябва да се използва.
• Съответно, когато потребителят влиза в системата, всички настройки ще бъдат приложени към профила си, който е бил съхраняван в контейнера.

честота на опресняване

Казано по-просто, те се използват във всеки стартиране OS, а когато всяка промяна на потребителския акаунт. В допълнение, за проверка на политики се случва на всеки 1,5 часа, а в някои случаи (система на сървъра група политики за Windows 2008) - веднъж на половин час. Домейн контролерите се актуализират на всеки пет минути.

Политика Group в Windows 8

В много отношения, новата операционна система на Microsoft, Windows 8 е напълно нов дизайн и подобрени "седморка" версия. Това не елиминираха страна, и Windows Group Policy 7. Той също така значително да оптимизираме и скорост, отколкото е до голяма степен се дължи на увеличената скорост на новата система. Най-важната новост е напълно нов дизайн услугата "Group Policy Клиент", който е отговорен за групата политики системи.

За разлика от предишната версия, която за първи път е използван още в Vista, сега услугата се изпълнява не е постоянен, и зарежда само когато е необходимо. Този вариант се нарича "Always On Винаги Connected". Литературата намерено неговото съкращение, AOAC. Как работи тази услуга работа в Windows 8? политики Група че не се използват за дълъг период от време, "замразени". В някои случаи, това дава възможност за много хубаво увеличение на скоростта. Разработчиците съобщават, че максималният период, през който услугата е в очакване на възобновяването на политиката, е на пет минути.

други подробности

Важно! Ако имате нужда да се актуализира списъка си веднага, може да се използва GPUPDATE за тази команда. В допълнение, искане за незабавна актуализация на груповите правила може да изпрати на самия домейн.

Много потребители се чудят: "В задачата на Windows 8 не трябва тази услуга, така че как да го услуга във фонов режим е?" Отговорът е прост - подобрената планировчика задача. Отсега нататък, групови политики могат да се създават система на сградата, което показва времето, когато искате да стартирате услугата. Ще подчертая още веднъж, че тези работни места са създадени от името на потребител "система", така че няма да бъде в състояние да се види.

Различията между новите сървърни версии на Windows

Имайте предвид, че този подход има място, където да бъде само в Windows 8. Например, в Windows Server 2012, тази функция е винаги активна и се запазва в паметта (както и всички предишни версии "windose"). Ако системния администратор иска да и "Осем", политиката е стартирана непрекъснато, трябва да активирате услугата "Изключете Group Policy Client Service AOAC оптимизация".

Както показва практиката, постоянно течаща местно Group Policy Windows 7 твърде сериозно въздействие върху скоростта на операционната система не разполага. Като се има предвид възможностите на съвременните компютърни системи "желязо", деактивирането й е напълно способен да предизвика само едно и също увеличение на времето, необходимо за извършване на всички операции в системата.

С една дума, на мястото все още не е конфигуриран по този въпрос, както и системните администратори могат сами да изберете опциите за тази услуга.