Groepbeleid Voorkeure: Aan die begin Gids

Groepsbeleidvoorkeure is 'n stel kliëntuitbreidings wat voorkeurinstellings vir rekenaars wat aan 'n domein gekoppel is, en Microsoft Windows-bedryfstelsels bedryf. Voorkeure instellings en administratiewe konfigurasie opsies word gebruik vir desktops en bedieners. Die voorkeure-instellings verskil van die beleidsinstellings, omdat gebruikers 'n keuse het wanneer die administratiewe konfigurasie verander word. Beleidsinstellings administreer instellings wat gebruikersgebruik beperk, administratief.

Groepsbeleidvoorkeure geld vir rekenaars wat aan 'n domein gekoppel is deur gebruik te maak van Groepsbeleid. Die buigsaamheid van die instellings stel dit in staat om rekenaarkonfigurasie-inligting aan 'n Windows-gebaseerde domein te verskaf. Die data word oorgedra na die interne lyn op die kliënt kant, waarin die data relevant word, aangesien die kliënt kant data uitbrei.

Groepsbeleid

Dit is die bestuurstegnologie wat in Windows ingesluit word (insluitend Windows Server), wat u toelaat om u rekenaar- en gebruikersinstellings te beskerm. Om hierdie instellings te beskerm, bied 'n gemeenskaplike rekenaaromgewing vir gebruikers en beperk willekeurige konfigurasies wat die bedryfstelsel nadelig beïnvloed. Deur die plaaslike groepbeleidsredakteur kan u dit instel.

Groepbeleidsobjek

Dit is 'n logiese voorwerp wat bestaan uit twee komponente: 'n houer en 'n sjabloon. Windows kopieer die houer en sjabloon aan al die beheerders in die domein, sowel as kopieë van Active Directory-replikasie met die houer, en die diens vir die replikasie van lêers kopieer die diensdata na die stelselvolume.

Die Groepsbeleid-houer en -sjabloon skep saam 'n voorwerp. Rekenaar konfigurasie instellings beïnvloed die rekenaar as 'n geheel, ongeag die geregistreerde gebruiker. Gebruikers konfigurasie parameters beïnvloed die huidige gebruiker se rekord en kan wissel afhangende van elke persoon. Kragbestuur, gebruikersregte en groepsbeleidinstellings vir die firewall-hulle bevat almal persoonlike instellings. Dieselfde geld vir Internet Explorer, die opsies vir vertoning en vouer omruiling.

Verhouding van voorwerpe

Voorwerpe en hul instellings word toegepas op rekenaars en gebruikers wat met mekaar verbind is. U kan voorwerpe op die werf assosieer met die Active Directory-domeinnaam, organisatoriese eenheid of geneste organisatoriese eenheid. Voorwerpe bestaan afsonderlik van die houer waarmee hulle geassosieer word. Met hierdie skeiding kan u 'n enkele voorwerp koppel aan verskeie houers. Eintlik sal die redakteur van die plaaslike groepbeleid self baie meer verduidelik. Bindende voorwerpe vir baie houers laat een veiligheidsparameter toe om instellings toe te pas op gebruikers of 'n rekenaar in 'n meervoudige beleidshouer. Dit skep 'n verband tussen die voorwerp en die beleidsinstellings. Rekenaarkonfigurasies is van toepassing op rekenaars in 'n houer of in geneste houers. Gebruikers konfigurasies geld op dieselfde manier vir gebruikers. Daarbenewens kan u 'n volledige opdatering van groepsbeleid uitvoer.

Die parameters word toegepas wanneer die rekenaar begin en wanneer die gebruiker aanmeld by die stelsel. Wanneer die rekenaar begin, vra die groepbeleiddiens Active Directory vir 'n lys van GPO's wat binne die bestek van die rekenaarvoorwerp val. Weereens, dit sluit in:

• Site.
• Netwerk.
• Die hoof organisatoriese eenheid.

Groepbeleidsdiens

Hierdie element is nie minder belangrik nie, want dit bepaal watter voorwerpe op rekenaars toegepas word (daar is baie maniere om voorwerpe te vul, afhangende van die toepassing) en gebruik dit. Kliënt uitbreidings is verantwoordelik vir die toepassing van die parameters in voorwerpe. Hulle is 'n diens komponent wat verantwoordelik is vir die lees van spesifieke beleid parameter data van 'n voorwerp en pas dit toe op 'n rekenaar of gebruiker. Om dit te doen, benodig u 'n plaaslike groepbeleidsredakteur. Byvoorbeeld, die register uitbreiding aan die kant lees die register instelling en sy installasie data van elke voorwerp, en pas hierdie inligting toe op die register. Die sekuriteitsuitbreiding lees en pas sekuriteitsbeleidinstellings toe, byvoorbeeld wanneer dopgehou herlei word.

Vorige weergawes

Verwerking word herhaal wanneer die gebruiker aanmeld by die stelsel. Groepbeleid (naamlik sy diens) definieer die voorwerpe wat van toepassing is op die gebruiker en pas dan die gebruikersinstellings toe. Dit is belangrik dat daar 'n goeie begrip is van hoe om voorwerpe vir houers in Active Directory te skep, te verander en te assosieer. Groepsbeleidvoorkeure gebruik dieselfde konsepte as ander instellings. Trouens, jy beheer voorkeure op dieselfde manier as ander parameters. As vroeër die basis vir jou vorige weergawes van Windows was, moet jy hulle vergeet, aangesien, vanaf Windows 7, die instellings verander het. Die Windows Server-groepbeleid van die nuutste weergawe, sowel as Windows 10, verskil aansienlik van hulle.

Kliënt Uitbreidings

Dit is 'n geïsoleerde komponent wat verantwoordelik is vir die hantering van spesifieke beleidsinstellings wat deur die infrastruktuur gestel word. Die formaat waarin elke uitbreiding data stoor, kan uniek wees vir elke uitbreiding. Infrastruktuur weet nie van hierdie formaat nie en wissel nie daarmee saam nie. Die doel van die ontwikkelingspan is om aanpassings aan die rekenaar te verskaf, waar elke kliëntuitbreiding 'n deel van die parameters van verskeie voorwerpe toepas. Dit is veral belangrik as u 'n plaaslike groepbeleid oorweeg.

Infrastruktuur Interkonneksie en Uitbreiding

Om te help om die verhouding tussen infrastruktuur en uitbreiding te verstaan, kyk na 'n lewendige posbus - die posman. Hy versamel inligting uit verskillende bronne en verskaf hierdie inligting aan ons. Die posman het geen idee watter inligting aan ons afgelewer word nie. Inligting kan 'n eenvoudige skrif, foto, DVD of CD met foto's wees. Hy weet net dat hy inligting aan 'n spesifieke adres moet lewer.

Deur hierdie analogie is die Groepbeleidsdiens 'n soort koerier - dit lewer inligting sonder enige kennis daarvan. Inligting wat daardeur vloei, verteenwoordig verskeie beleidsinstellings. 'N Uitbreiding is die persoon wat die inligting ontvang. Adresse kan baie ontvangers hê. Elke ontvanger wag vir sy pos in 'n spesifieke formaat. Die uitbreiding lees die toepaslike beleidsinstellingsinligting en voer aksies uit wat gebaseer is op die inligting wat in die parameters vervat is.

Konfigurasie van groepsbeleid

Die sekuriteit opsie in die artikel brei die Windows instellings stelsel uit. Maar dit is nie globale parameters nie. Windows stoor beide instellings in die register. Polisinstellings het egter 'n voordeel bo voorkeure, omdat hulle geneig is om die voorkeur te ignoreer.

Hoe om Groepsbeleid Windows 10 oop te maak

Om dit te doen, moet jy Win + R druk, waar in 'n leë veld u gpedit.msc moet tik. Hierin is niks ingewikkeld en bonatuurlik nie, aangesien dit die gewone standaard aansoek is om dienste en programme te loods.

U kan Windows konfigureer met die gebruikerskoppelvlak. Dit gee jou 'n keuse: jy kies die opsies wat jy wil, klik op die "OK" knoppie en sluit die dialoog. So slaan jy in Windows jou keuse in die register sodat hy hierdie instellings later kan onthou. Die instellings wat deur die gebruiker opgestel is, staan bekend as voorkeure (let op dat die parameters hierbo genoem is). As jy 'n gedeelde gids wys of 'n verstek tuisblad kies, is dit 'n uitstekende voorbeeld van voorkeure. Wanneer u 'n tuisblad opstel met Internet Explorer, kan u die webblaaier sluit en weer oopmaak en dit onthou u tuisblad. Die beleidsinstellings verskil van die voorkeure, omdat die voormalige op 'n gebruiker of rekenaar toegepas word. Die beleid laat nie die gebruiker toe om die instellings te verander nie. Tipies stel gebruikers voorkeure op.

opset

Met groepsbeleidsvoorkeure kan u die nodige konfigurasies uitvoer sonder om die gebruiker te beperk om 'n ander konfigurasie te kies. Dit is belangrik om te onthou dat terwyl die gebruiker die konfigurasie kan verander, die uitbreiding vir die hoof rekenaargebruiker kan werk. So, dit oorskry die voorkeure parameters wat verander is. Die vervanging van die gebruiker-ingestelde stel instellings word op dieselfde manier as in die res gebruik met voorkeure. Die ware parameter pas die instellings toe en beperk die gebruiker om die instellings te verander. Gebruikers kan maklik die voorkeurwaardes verander totdat die stelsel aangeskakel is tot die volgende opdatering (wat hierdie instellings teruggee na die verstekwaarde). Om die venster te kry, soos in die prentjie hieronder aangedui, verwys u na "Hoe om Groepsbeleid oop te maak".

verwerking

Kliëntuitbreidings is ingestel om standaardreëls te volg. Dus, die hiërargie word geassosieer met sekuriteit en filtering, wat die skaal van die voorwerp wat met voorkeure ingestel is, kan verander. As u die skaal verander, kan gebruikers en rekenaars die instellings van die voorkeuraandele wat in hierdie voorwerpe geïnstalleer is, kry.

Desalniettemin het voorkeure en kliëntuitbreidings hul eie interne verwerking, dit wil sê, hulle word afsonderlik geïnstalleer in verhouding tot hulle. Groepsbeleide stel u in staat om een of meer voorkeuraandele vir een uitbreiding vir die verwerking binne 'n enkele voorwerp te konfigureer. Byvoorbeeld, jy kan een voorwerp konfigureer om 10 elemente van 'n program of program te bevat.

Lys van voorwerpe

Tydens die verwerking word die infrastruktuur herhaal deur 'n lys uitbreidings. Soos dit na elke interne intekenaar beweeg, deel dit inligting wat verband hou met die uitbreiding om sy deel te verwerk. Kritiese komponente van inligting tesame met uitbreidings sluit in 'n lys van daardie voorwerpe wat veranderinge ingesluit het, sowel as dié wat nie meer in die veld is van moontlike aansoek deur die gebruiker of 'n rekenaar nie. Daarbenewens verskaf die infrastruktuur inligting wat verband hou met hierdie verwerkingsvoorbeeld, byvoorbeeld as die netwerkverbinding as 'n stadige skakel beskou word. Groepsbeleid-opdaterings word uitgevoer deur ander programme en programme op te dateer.

Verwerking van resultate

Voorkeuruitbreidings gebruik inligting oor veranderde voorwerpe. Die elemente van die kliënt uitbreidings word in die volgorde van die bokant van die lys tot onder gerangskik. Die resultate van die verwerking van elke voorkeuraand varieer afhangende van die aksie wat in hierdie element ingestel is. Die kliënt uitbreiding sodra die bedryfstelsel bekend gestel word, vind elke item in die lys en pas al die parameters daarop toe totdat dit die einde van die lys bereik of sy taak voltooi as gevolg van algemene konfigurasie parameters, soos byvoorbeeld om items te stop En verwerking van data in hierdie uitbreiding (maar slegs as die fout op dieselfde uitgawe voorkom, anders sal die soektog nie eindig nie). Nadat die voorkeure-uitbreidings alle voorregte items in die lys toepas, word dit beheer van die Groepsbeleid-diens.