Windows Group Policy. Windows 8 - Group Policy

OS Windows - en av de mest utbredt i verden. Operativsystemer i denne familien fungere som hjemmedatamaskiner, og de mektigste forskningsstasjonene. Men i sistnevnte tilfelle, er de i stor grad dårligere enn NIX-systemer. Selv om dette ikke er til hinder for Windows til å være bare om de mest anerkjent merkevare i det globale IT-infrastruktur.

Men dette forholdet ikke hindre hjemmebrukere nesten ingenting er kjent om eventuelle systemet fungerer, og heller ikke om de grunnleggende innstillinger. I dag vet vi hva Windows Group Policy, hvorfor det er nødvendig og hvordan du bruker den riktig.

Hva er det?

Så er et sett med regler og innstillinger som systemansvarlig kan endre Windows-innstillinger ved hjelp av spesielle innstillinger for grupper av brukere. Viktig! De kan bare opprettes innenfor domenet! Enkelt sagt, hvis brukerens maskin er registrert i et annet arbeidsområde, kan ikke opprettes i Windows Group Policy for ham.

Politikk objekt seg i sin sammensetning har to separate komponenter: en beholder og en mal. De inneholder all nødvendig informasjon for dannelsen av et bestemt felt innstillinger for bestemte grupper av brukere. Det er gjennomtenkt og logisk løsning gjør at du raskt og med minimal innsats for å skape den nødvendige systemadministratoren group policy, begrense eller utvide rettighetene til brukerne.

Unødvendig å si hvor lønnsom en slik praksis fra den økonomiske og praktisk synspunkt, når det kommer til de store selskapene, som har tusenvis av arbeidsmaskiner. Siden de fleste av dem er en del av det samme domenet, ikke problemene med tildeling av rettigheter ikke skje.

Starte redigeringsverktøy

Forresten, hvordan du kjører Group Policy Editor for Windows 7? Veldig enkelt. For å gjøre dette, klikk på "Start", gå til "Control Panel", og deretter finne alternativet der, "Administrasjon". Er det et poeng "Local Policies". Ved å klikke på den bringer deg til ønsket editor.

Opprett en ny politikk

Så, de grunnleggende begreper vi forstår. Det er på tide å lære å lage en ny Windows Group Policy. Gjør det enkelt nok.

Du bør vite at ingen er skapt som standard, men to sett med regler: enkel (standard) til høyre for biler, koblet til et domene, og et spesielt sett med innstillinger for domenekontrolleren. Det ble den andre policy er beregnet for en beholder (det vi diskutert ovenfor).

Hvis du vil opprette et nytt objekt, så kontoen din er i systemet skal ha nødvendig for gjennomføring av slike tiltak myndighet. Som standard kan Windows-administratorer opprette retningslinjer for virksomheten og selve domenet. For å utføre denne operasjonen, må du gjøre følgende:

• Først, sørg for at din tilhører en av de to typer konto, som vi diskuterte ovenfor.
• Det er viktig at systemet i utgangspunktet hadde til sine utvidede administrasjonsverktøy. Dermed nødvendig tilbehør Active Directory Users and Computers. Vær oppmerksom på at for sin drift av systemet er ansvarlig dsa.msc fil.
• Åpne konsollen med navnet "Users and Computers", og deretter bla til navnet på organisasjonsenheten som foranlediger vil bli opprettet og Windows Group Policy.
• Klikk på navnet på høyre museknapp, deretter "Properties", velg fra rullemenyen. Et nytt drifts vindu der bør du være interessert i fanen "GPO".
• Til en ny container tilhørte var elementet, klikk på venstre museknapp på knappen "Ny".
• Etter dette en ny linje gruppepolicy, navnet som er åpent i redigeringsmodus. Gi det noen fornuftig navn, så i fremtiden være i stand til raskt å finne nødvendig.

Fremgangsmåten for bruk elementer

Alt er bra, men for å gjøre bedre bruk av kollektive avtaler, må du forstå algoritmen av deres bruk av operativsystemet. Dette er et spørsmål som vi nå vurdere. Så, når du starter datamaskinen, vil følgende sekvens av handlinger:

• Først lese registeret og datamaskinen avgjør hva ressursen tilhører. Etter det, når du sender forespørselen til DNS-server for å hente de nødvendige domene IP-adresser.
• Ved mottak av denne, kobles maskinen automatisk til domenet i hvilket det er registrert.
• Når en forespørsel blir sendt til de eksisterende kollektive avtaler. Domene videre listen, og i hvilken rekkefølge de skal brukes.
• Følgelig, når en bruker logger seg inn i systemet alle innstillingene vil bli brukt til sin konto, som hadde vært lagret i beholderen.

oppdateringsfrekvens

Enkelt sagt, er de brukt på alle OS oppstart og når noen endring av brukerkontoen. I tillegg sjekk politikk skjer hver 1,5 timer, og i noen tilfeller (gruppepolicyserver system Windows 2008) - en gang i en halv time. Domenekontrollere oppdateres hvert femte minutt.

Group Policy i Windows 8

På mange måter er det nye operativsystemet fra Microsoft, Windows 8 fullstendig redesignet og forbedret "sjuere" versjon. Det ble ikke forbigått fest og Windows Group Policy 7. Det er også vesentlig å optimalisere og hastighet enn det som er i stor grad skyldes den økte hastigheten på det nye systemet. Den viktigste innovasjon er fullstendig redesignet service "Group Policy Client", som er ansvarlig for politikken gruppesystemer.

I motsetning til den forrige versjonen, som først ble brukt mer i Vista, er nå tjenesten kjører ikke konstant, og lastet bare når det trengs. Dette alternativet kalles "Always On alltid tilkoblet". Litteraturen funnet dens forkortelse, AOAC. Hvordan virker dette servicearbeid i Windows 8? Gruppe politikk som ikke brukes i lang tid, "frosset". I noen tilfeller kan det for veldig hyggelig økning i hastighet. Utviklere har rapportert at den maksimale perioden som tjenesten venter for gjenopptakelse av politikken, er fem minutter.

andre detaljer

Viktig! Hvis du trenger å oppdatere sin liste umiddelbart, kan gpupdate for denne kommandoen brukes. I tillegg kan en anmodning om en umiddelbar oppdatering av Group Policy sende selve domenet.

Mange brukere lurer på: "I Windows 8 Task ikke har denne tjenesten, så hvordan er det en bakgrunnstjeneste?" Svaret er enkelt - den forbedrede Oppgaveplanlegging. Heretter gruppe politikk selv kan skape systemet i bygningen, noe som indikerer tiden når du ønsker å starte tjenesten. Vi understreker nok en gang at slike jobber er skapt av brukernavn "SYSTEM", slik at du ikke vil være i stand til å se.

Forskjeller mellom de nye serverversjoner av Windows

Merk at denne tilnærmingen har et sted å være bare i Windows 8. For eksempel i Windows Server 2012, er denne funksjonen alltid aktiv og blir lagret i minnet (som alle tidligere versjoner "windose"). Hvis systemet administrator vil og "åtte", disse retningslinjene ble lansert kontinuerlig, må du aktivere tjenesten "Slå av Group Policy Client Service AOAC optimalisering".

Som praksis viser, stadig kjører lokal Group Policy Windows 7 for alvorlig innvirkning på hastigheten på operativsystemet ikke har. Gitt mulighetene for moderne datamaskin "jern", deaktivering det er helt i stand til å forårsake akkurat den samme økningen i den tiden som kreves for å utføre operasjoner på systemet.

Kort sagt, er det punktet ennå ikke satt i denne saken, og systemadministratorer kan selv velge alternativene for denne tjenesten.