Windows zásad skupiny. Windows 8 - Group Policy

OS Windows - jedna z nejrozšířenějších na světě. Operační systémy v této rodině fungovat jako domácí počítače a nejvýkonnějších výzkumných stanic. Nicméně, v tomto případě, jsou značně nižší než NIX-systémy. Ačkoli to nebrání Windows být jen asi nejvíce uznávanou značkou v globální IT infrastruktury.

Nicméně, tato okolnost nebrání tomu, aby domácí uživatele prakticky nic známo o případných systémových prací, ani o jeho základní nastavení. Dnes už víme, co Group Policy Windows, proč je to potřeba a jak ho správně používat.

Co je to?

Takže je sada pravidel a nastavení, s nimiž může správce systému měnit nastavení systému Windows pomocí speciální nastavení pro skupiny uživatelů. Důležité! Mohou být vytvořeny pouze v rámci domény! Jednoduše řečeno, pokud je počítač uživatele registrované v jiném prostoru, nemůže být stanovena Group Policy Windows pro něj.

Zásady objekt sám ve svém složení má dvě oddělené složky: nádobu a šablonu. Obsahují všechny informace potřebné pro vytvoření specifických provozních parametrů pro specifické skupiny uživatelů. Je to promyšlené a logické řešení umožňuje rychle as minimálním úsilím vytvořit nezbytnou politiku správce systému skupiny, omezení nebo rozšíření práv uživatelů.

Je zbytečné říkat, jak výnosné takovou praxi z ekonomického i praktického hlediska, pokud jde o velké společnosti, které mají tisíce pracovních strojů. Vzhledem k tomu, většina z nich jsou součástí stejné domény, nestane problémy s postoupení práv.

Spustit editační nástroje

Mimochodem, jak spustit Policy Editor skupiny systému Windows 7? Velmi jednoduché. Chcete-li to provést, klepněte na tlačítko „Start“, přejděte na „Ovládací panely“, a pak najít možnost tam, „Správa“. Existuje bod, „Místní zásady“. Kliknutím na něj se dostanete na požadovanou editoru.

Vytvoření nové zásady

Takže, základní pojmy chápeme. Je na čase se naučit, jak vytvořit nový Group Policy Windows. Ať je to snadné.

Měli byste vědět, že nikdo není ve výchozím nastavení vytvořen, ale dva soubory pravidel: základní (default) právo na automobily, se připojil k doméně, a speciální sadou nastavení pro řadiče domény. To bylo druhé zásady je určen pro nádoby (to jsme výše).

Chcete-li vytvořit nový objekt, pak váš účet v systému by měla mít potřebné pro provádění tohoto akčního orgánu. Ve výchozím nastavení, správci systému Windows může vytvořit politiku podnikání a samotné domény. Chcete-li tuto operaci provést, je nutné provést následující kroky:

• Nejprve se ujistěte, že vaše patří k jedné ze dvou typů účtu, které jsme diskutovali výše.
• Je důležité, aby byl systém v zásadě musel své rozšířené nástroje pro správu. To znamená, že potřebné příslušenství Active Directory Users and Computers. Uvědomte si prosím, že pro její provoz systému je zodpovědný dsa.msc soubor.
• Otevření konzoly s názvem „Uživatelé a počítače“, a pak přejděte na název organizační jednotky, u nichž bude vytvořen a Zásady skupiny Windows.
• Kliknutím na název pravým tlačítkem myši a potom v „Vlastnosti“ vyberte z nabídky poklesu. Nový operační okno, ve kterém byste měli mít zájem na kartě „GPO“.
• Na nový kontejner patřil byla položka, klikněte levým tlačítkem myši na tlačítko „New“.
• Po této politiky nová linie skupiny, jejíž název je otevřen v režimu úprav. Dát mu nějaký rozumný název, takže v budoucnu být schopni rychle najít potřebné.

Postup pro použití prvků

Vše je dobré, ale k lepšímu využívání zásad skupiny, musíte pochopit algoritmus jejich použití operačního systému. Tato otázka nyní uvažujeme. Takže, když spuštění počítače, zobrazí se následující posloupnost akcí:

• První čtení registru a počítač určuje, co přesně zdroj patří. Za to, že při odesílání požadavku na DNS-serveru k načtení potřebných domén IP-adresy.
• Po přijetí této smlouvy, počítač automaticky připojí k doméně, ve kterém je vozidlo registrováno.
• Jakmile je žádost zaslána stávajících zásad skupiny. Domény předává seznam, a v pořadí, v jakém by měly být použity.
• V souladu s tím, když se uživatel přihlásí do systému všechna nastavení budou aplikována na jejich účet, který byl uložen v zásobníku.

obnovovací frekvence

Jednoduše řečeno, jsou použity při každém spuštění operačního systému, i když každá změna uživatelského účtu. Kromě toho kontrolní politiky dochází každých 1,5 hodiny, a v některých případech (systém zásad skupiny serveru Windows 2008) - jednou za půl hodiny. řadiče domény jsou aktualizovány každých pět minut.

Zásady skupiny v systému Windows 8

V mnoha ohledech, nový operační systém od Microsoftu, Windows 8 je kompletně přepracován a lepší „sedmičky“ verze. Nebylo to obejit stranu a Zásady skupiny Windows 7. Je také výrazně optimalizovat a rychlost, než je do značné míry v důsledku zvýšené rychlosti na nový systém. Nejdůležitější novinkou je kompletně přepracován service „Policy Client Group“, který je odpovědný za politiku skupinové systémy.

Na rozdíl od předchozí verze, která byla poprvé použita více ve Windows Vista, nyní je spuštěna služba není konstantní, a načíst pouze v případě potřeby. Tato možnost se nazývá "Always On Always Connected". V literatuře se našel jeho zkratka, AOAC. Jak tuto službu práci ve Windows 8? zásady skupiny, které nejsou použity na dlouhou dobu, „zmrazí“. V některých případech to umožňuje opravdu pěkný zvýšení rychlosti. Vývojáři oznámili, že maximální doba, po kterou je služba čeká na obnovení politiky, je pět minut.

další podrobnosti

Důležité! Pokud potřebujete, aby okamžitě aktualizovat jejich seznam lze použít Gpupdate pro tento příkaz. Navíc, požadavek na okamžité aktualizaci zásad skupiny můžete odeslat doménu sám.

Mnoho uživatelů se ptají: „V úkolu Windows 8 nebude mít tuto službu, tak jak je to služba na pozadí?“ Odpověď je jednoduchá - vylepšený plánovač úloh. Od nynějška zásady skupiny mohou sami vytvořit systém budovy, což ukazuje na to, když chcete spustit službu. Zdůrazňujeme ještě jednou, že tyto úlohy jsou vytvořeny uživatelské jméno „SYSTEM“, takže nebudete mít možnost vidět.

Rozdíly mezi novými serverových verzí Windows

Všimněte si, že tento přístup má své místo, aby byl pouze v systému Windows 8. Například, v systému Windows Server 2012, tato funkce je vždy aktivní a je uložena v paměti (stejně jako všechny předchozí verze „windose“). Chce-li správce systému a „osm“, byla zahájena tato politika průběžně, musíte aktivovat službu „Vypnout Group Policy Client Service AOAC optimalizaci“.

Jak praxe ukazuje, stále běží místní Zásady skupiny Windows 7 také vážný dopad na rychlost operačního systému nemá. Vzhledem k možnosti moderních počítačů „železo“, zakázání to je docela schopný vyvolat jen stejný nárůst času potřebného k provedení jakékoliv operace na systému.

Stručně řečeno, jde o ještě není nastavena v této věci, a systém administrátoři mohou sami vybrat z možností této služby.