Group Policy Preferences: Komme i gang

Group Policy Preferences er et sett av klientsiden utvidelser som gir innstillinger for datamaskiner som er koblet til domenet og kjører Microsoft Windows-operativsystemer. Innstillinger og administrative konfigurasjonsmuligheter som brukes for stasjonære datamaskiner og servere. Innstillingene er forskjellige fra de politiske innstillinger, som brukerne har et valg når du endrer den administrative konfigurasjon. Policyinnstillingene i saksbehandlingen bruke innstillingene som begrenser brukerens valg.

Gruppepolicyinnstillinger gjelde for datamaskiner som er koblet til domenet ved hjelp av gruppepolicy. Fleksible innstillinger tillate det å gi data til datamaskinens konfigurasjon til et domene som kjører Windows. Data blir overført til en forlengelse på klientsiden ved hvilken dataene er viktig, siden den utvidelse av klientsiden mottar dataene.

group policy

Denne kontrollen teknologi inkludert i Windows (inkludert Windows Server), som gjør det mulig å beskytte innstillingene datamaskin og bruker. Beskyttelsen av disse parameterne gir en felles datamiljø for brukere og begrense tilfeldig konfigurasjon, som negativt påvirker den operativsystemet. Gjennom Local Group Policy Editor, kan du implementere deres oppsett.

GPO

Det er en logisk enhet som består av to deler: en beholder og en mal. Windows kopier beholder og mal til alle kontrollere i domenet, samt en kopi av Active Directory replikering med beholderen og File Replication Service kopiering tjenestedata på systemvolumet.

Container Group Policy mal og arbeide sammen for å opprette objektet. Parametere datamaskin konfigurasjon påvirke data generelt, uavhengig av påloggede brukeren. brukerkonfigurasjonsparametere påvirke logget på brukeren, og kan variere avhengig av hver enkelt person. strømstyring, brukerrettigheter og sette opp en brannmur policy gruppe - de inkluderer egendefinerte innstillinger. Det samme gjelder for Internet Explorer, skjerminnstillinger og Mappeomadressering.

kommunikasjonsmuligheter

Objekter og deres innstillinger skal datamaskiner eller brukere som er tilkoblet. Du kan koble objekter på området fra Active Directory-domene navn, organisasjonsenhet, eller en nestet organisasjonsenhet. Baser adskilt fra beholderen med hvilke de er forbundet. Denne separering tillater en enkelt enhet for å assosiere flere beholdere. Egentlig vil den lokale Group Policy Editor forklare mer. Bindingsseter for mange av beholderne gjør det mulig for en sikkerhetsparameterinnstillingene gjelder for brukere eller datamaskiner i en beholder med flere retningslinjer. Dette danner en forbindelse mellom objektet og politikk parametere. Datamaskinkonfigurasjon gjelder for datamaskiner i en beholder eller lukkede beholdere. Brukerkonfigurasjon gjelder for brukere på samme måte. I tillegg gir det mulighet for en full oppdatering av Group Policy.

Innstillingene brukes når maskinen starter og når brukerens pålogging. Under oppstart av datamaskinen Group Policy tjenesteleverandører spørringer Active Directory for listen over gruppepolicyobjekter som er innenfor rammen av datamaskinen objekt. Igjen, dette inkluderer:

• Nettstedet.
• Network.
• Den grunnleggende organisasjonsenhet.

Group Policy tjeneste

Dette element er ikke mindre viktig, fordi den bestemmer hvilke objekter som brukes til datamaskiner (det finnes mange måter å fylle objektene, avhengig av anvendelsen), og benytter disse. Klient extensions er ansvarlig for bruken av parametrene som finnes i objektene. De representerer tjenesten komponent som er ansvarlig for å lese spesifikke data fra policyinnstillinger objekt og bruker den til en datamaskin eller til brukeren. Dette krever en lokal Group Policy Editor. For eksempel, utvidelse av den register-side leser innstillingsregisteret og innstillingsdata for hvert objekt, og deretter bruker denne informasjonen i registeret. Sikkerhet utvidelse leser og gjelder parametrene for sikkerhetspolitikk, for eksempel, når de bøyer mapper.

tidligere versjoner

Behandling gjentas mens brukeren er logget på. Group Policy (nemlig sin tjeneste) definerer objektene som brukes til brukeren, og deretter gjelder brukerinnstillingene. Det er viktig at det er en solid forståelse av hvordan å opprette, redigere og koble objekter til en Active Directory container. Group Policy Preferences bruker de samme begrepene, samt andre innstillinger. Faktisk er du administrere preferanser så vel som andre parametre. Hvis tidligere du var grunnlag for tidligere versjoner av Windows, bør du glemme dem, fordi, som starter med Windows 7 innstillinger er endret. Windows Server Group Policy den nyeste versjonen, og Windows 10 er vesentlig forskjellig fra dem.

klientsiden utvidelser

Dette er en isolert komponent ansvarlig for å håndtere spesifikke politiske parametere etablert infrastruktur. Formatet hvor hver forlengelse lagrer data kan være unik for hver forlengelse. Infrastruktur vet ikke om dette formatet, betyr det ikke samhandle med det. Formålet med gruppen er å utvikle tilveiebringelse av en datamaskin oppsett, hvor hver klient-side forlengelse bruker noen parametere av flere objekter. Dette er spesielt viktig hvis vi vurdere en lokal gruppe politikk.

Sammenkopling og infrastruktur utvidelse

Til å forstå forholdet mellom infrastruktur og utvidelse av, mener en live "postmann" - postbudet. Den samler informasjon fra ulike kilder og gi denne informasjonen til oss. Postman har ingen idé om hva slags informasjon vi leverer. Informasjonen kan være en enkel skriving, fotografering, DVD eller CD med bilder. Han vet bare at han må levere informasjon på en bestemt adresse.

Ifølge denne analogien, er Group Policy tjenesten en opprinnelige innlegget med bud - det leverer informasjon uten noen kunnskap om det. Informasjonen som gis gjennom den representerer de ulike politiske alternativer. Ekspansjon er den personen som mottar opplysningene. Adresser kan være mange mottakere. Hver mottaker mens du venter på din e-post i et bestemt format. Utvide leser relevant informasjon for å etablere retningslinjer og utføre handlinger basert på informasjonen som finnes i parametrene.

For å konfigurere Group Policy

Sett i artikkelen sikkerhet alternativet kan du forlenge systeminnstillingene i Windows. Men dette er ikke en global setting. Windows lagrer to innstillinger i registeret. Men policyinnstillinger forrang over preferanser, fordi de har en tendens til å overstyre preferanse.

Hvordan du åpner Windows Group Policy 10

For å gjøre dette, må du trykke Win + R, hvor et tomt felt du må skrive gpedit.msc. Dette er ingen big deal og sverhestvennogo, som er de vanlige standard søknad oppstart tjenester og programmer.

Du kan konfigurere Windows ved hjelp av brukergrensesnittet. Det gir deg et valg: du velger de alternativene som du liker, Nazhmaem "OK" -knappen og lukke dialogboksen. Så du lagrer i Windows valg i registeret, slik at han kan gjenopprette disse innstillingene senere. Innstillinger, kan konfigureres av brukeren, kjent som preferanse (merk at om parametere som er nevnt ovenfor). Viser den delte mappen eller velge standard startside - et utmerket eksempel på preferanser. Når du setter opp en hjemmeside ved hjelp av Internet Explorer, kan du lukke nettleseren og åpne den igjen, og han husker hjemmesiden din. Policyinnstillinger er forskjellig fra de preferanser, ettersom det tidligere er brukt til en bruker eller datamaskin. Politikken ikke tillater brukeren å endre innstillingene. Vanligvis brukere sette preferanser.

konfigurasjon

Group Policy Preferences gjør deg i stand til å kjøre konfigurasjonen uten å begrense brukeren fra å velge en annen konfigurasjon. Det er viktig å huske at mens brukeren kan endre konfigurasjonen av utvidelsen kan brukes for den primære brukeren av datamaskinen. Dermed overskriver det de innstillingene som endres. Skifte en brukerkonfigurert sett innstillingene som er konfigurert ved hjelp av preferanser så vel som i resten. Sann parameter gjelder innstillinger og begrense brukeren fra å endre innstillingene. Brukere kan enkelt endre verdiene av preferanse til systemet er slått på før neste oppdatering (som returnerer innstillingene tilbake til verdien som er satt som standard). For å få et vindu som vist på bildet nedenfor, se "Hvordan åpne Group Policy."

behandlingen

Klient extensions er konfigurert til å følge vanlige regler. Således er hierarkiet knyttet til sikkerhet og filtrering, noe som kan endre målestokk for gjenstanden er utformet med en preferanse. Zooming, kan brukere og datamaskiner får sette preferanse elementer som er fastsatt i disse anleggene.

Ikke desto mindre, preferanser og klientsiden forlengelser har sine egne interne behandlingen som blir utført med hensyn til deres egen installasjon. Gruppe politikk lar deg konfigurere en eller flere preferanse elementer for samme forlengelse for formålet med behandlingen innenfor en enkelt gjenstand. For eksempel kan du sette ett objekt til å inneholde de 10 elementene i programmet eller programmet.

liste over objekter

Under behandlingen av infrastruktur er gjentatt gjennom listen over utvidelser. Som vi beveger oss mot hver forlengelse den deler informasjon knyttet til å utvide til å håndtere den delen. Kritisk datakomponent sammen med forlengelsene omfatter en liste over de objektene som inngår endringer, så vel som de som ikke lenger er i feltet for mulig anvendelse av en person eller en datamaskin. I tillegg gir infrastrukturen informasjon relatert til denne forekomsten av behandling, for eksempel hvis en nettverksforbindelse er langsom kobling. Group Policy refresh skjer via oppdaterings andre programmer og applikasjoner.

Resultatene av behandlingen

Preferanse utvidelser bruke informasjon om endringer i objektet. Elementer av klient-side forlengelser er arrangert i rekkefølge fra toppen av listen til bunnen. Resultatene av behandlingen av hver preferanse element varierer avhengig av virkningen som er konfigurert i dette element. Klient-side-utvidelse er bare tilveiebringes av operativsystemet oppstart, finner hvert element i listen og gjelder alle parametrene i forhold til den, inntil den når enden av listen eller ikke fullfører sin oppgave på grunn av de generelle konfigurasjonsparametere, slik som, for eksempel, stoppe punkter og databehandling i denne utvidelse (men bare hvis det oppstår en feil på det samme emne, ellers søket er ikke ferdig). Etter utvidelsen preferanser gjelder alle privilegerte elementer i listen, går den tilbake kontrollen til Group Policy tjenesten.