Уподобання групової політики: посібник для початківців
Що собою являють переваги групової політики? Це набір клієнтських розширень, які забезпечують параметри переваг для комп`ютерів, підключених до домену і працюють під управлінням операційних систем сімейства Windows.
Зміст
Адміністративні варіанти змін і параметри переваг використовуються для серверів і настільних комп`ютерів. Від параметрів політики параметри переваг відрізняються, оскільки користувачі при зміні адміністративної конфігурації мають вибір.
Параметри політики використовують настройки, що обмежують вибір користувача. Уподобання групової політики поширюються на всі персональні комп`ютери, які підключені до домену. Завдяки гнучкості налаштувань у користувачів є можливість поставляти дані про конфігурацію комп`ютера до домену під керуванням ОС Windows. Дані надходять на внутрішню лінію на стороні клієнта, на якій вони стають актуальними, оскільки розширення клієнтської сторони отримує дані.
Що таке групова політика?
Груповий політикою називають особливу технологію управління, яка включена в Windows і Windows Server. Дана технологія дає можливість захистити призначені для користувача настройки і комп`ютер. Захист даних параметрів обмежує випадкові конфігурації, які можуть негативно впливати на операційної системи. Налаштування можна здійснювати через редактор локальної груповий політики.
Що називають об`єктом групової політики?
Це логічний об`єкт, який складається з двох компонентів: шаблону і контейнера. Операційна система Windows копіює шаблон і контейнер на всі контролери в домені, а також копії реплікації Active Directory з контейнером. Служба реплікації файлів в свою чергу копіює всі сервісні дані на системний тому. Шаблон і контейнер групової політики в сукупності створюють об`єкт. В цілому параметри конфігурації комп`ютера впливають на комп`ютер незалежно від зареєстрованого користувача, параметри конфігурації користувача впливають на запис поточного користувача і можуть змінюватися в залежності від уподобань кожної людини. Налаштування групової політики брандмауера, управління правами користувачів і харчуванням - все ці пункти включають в себе призначені для користувача настройки. Те ж саме стосується і Internet Explorer, параметрів відображення і перенаправлення папок.
Зв`язок між об`єктами
Об`єкти і параметри об`єктів застосовуються по відношенню до користувачів і комп`ютерів, які взаємопов`язані між собою. Об`єкти на сайті ви можете пов`язати з ім`ям домена, Active Directory, організаційним підрозділом або вкладеної організаційною одиницею. Об`єкти можуть існувати окремо від контейнера, з яким вони пов`язані. Цей поділ дає можливість зв`язати для декількох контейнерів єдиний об`єкт. Сам редактор локальної групової політики може пояснити набагато більше. Завдяки зв`язуванню об`єктів для багатьох контейнерів один параметр безпеки може застосовувати настройки до комп`ютера або користувачам в контейнері множинної політики.
Таким чином виходить взаємозв`язок між параметрами політики і об`єктом. Конфігурації комп`ютерів застосовуються у вкладених контейнерах. У тій же манері застосовуються і конфігурації користувача до користувачів. Також дана перевага дає можливість проводити повноцінне оновлення групових політик. Параметри використовуються при вході в систему користувача і запуску комп`ютера. Під час запуску ПК служба групової політики робить запит Active Directory для списку об`єктів групової політики, які перебувають в межах області одного комп`ютерного об`єкта. Це включає в себе:
- сайт;
- мережа;
- основна організаційна підрозділ.
Служба груповий елемент
Цей елемент має особливу важливість, так як саме він визначає, які об`єкти застосовуються по відношенню до комп`ютерів. Існує багато способів заповнення об`єктів в залежності від області їхнього використання. За застосування параметрів, які містяться в об`єктах, відповідають клієнтські розширення. Вони являють собою компоненти служби, що відповідає за читання конкретних даних параметрів політики з об`єкта і застосовує його по відношенню до конкретного користувача або комп`ютера. Для цього необхідний редактор локальної групової політики. Так, наприклад, розширення реєстру зчитує на боці настройку реєстру і його установчі дані для кожного конкретного об`єкта. Пізніше ця інформація застосовується в реєстрі. Розширення безпеки зчитує і використовує параметри політики безпеки, пов`язані, наприклад, з перенаправленням папок.
попередні версії
Відео: Налаштування Workgroup Групові політики на Windows 7 Home
Коли користувач здійснює вхід в систему, обробка повторюється. Служба групової політики визначає об`єкти, які застосовуються до користувача, а після цього застосовує параметри користувача. Важливо забезпечити чітке розуміння того, як правильно створювати, пов`язувати і змінювати об`єкти для контейнерів. Уподобання групової політики використовують ті ж самі поняття, що і інші настройки. Ви насправді здійснюється управління уподобаннями так само, як і іншими параметрами. Якщо раніше для вас основою були попередні версії операційної системи Windows, то слід про них забути, оскільки, починаючи з Windows 7, налаштування були кардинально змінені. Налаштування групових політики в Windows 10 і Windows Server останньої версії серйозно відрізняються від них.
клієнтські розширення
Це ізольований компонент, який відповідає за обробку конкретних параметрів політики. Кожне розширення зберігає свої дані у форматі, який для кожної внутрішньої лінії може бути унікальним. При цьому інфраструктура про це форматі не знає і не взаємодіє з ним. Мета групи з розробки полягає в наданні налаштувань на комп`ютер, де кожне клієнтське рішення застосовує частину параметрів, взятих з декількох об`єктів. Це особливо важливо в тих випадках, коли розглядається локальна групова політика.
Інфраструктура і розширення: взаємозв`язок
Для спрощення розгляду взаємозв`язку між розширенням і інфраструктурою розглянемо приклад - листоноші. Даний об`єкт збирає інформацію з різних джерел і надає її вам. Листоноша навіть не має уявлення про те, яку нам постачають інформацію. Це може бути письмова інформація, фотографія, CD або DVD диски. Листоноші відомо тільки те, що він повинен доставити інформацію за певною адресою. Служба групової політики, якщо розглядати дану аналогію, є таким поштовим кур`єром. Вона доставляє користувачеві інформацію без будь-яких знань про неї. Інформація, яка надходить через неї, пропонує різні параметри політики. Особа, яка отримує цю інформацію, яка розширює. Адреси можуть мати безліч одержувачів, при цьому кожен одержувач чекатиме свою пошту в конкретному форматі даних. Розширення відповідну інформацію зчитує і виконує дії, які засновані на інформації, що міститься в параметрах.
Налаштування групової політики
У розглянутому огляді параметр безпеки розширює систему налаштувань операційної системи Windows. І це ще не глобальні параметри. Обидві налаштування Windows зберігає в реєстрі. Однак параметри групової політики мають певну перевагу над перевагами. З цієї причини, як правило, скасовують перевагу.
Відкриття групових політик в Windows 10
Для виконання даної дії в операційній системі Windows 10 необхідно використовувати поєднання клавіш Win + R. У порожньому полі необхідно набрати gpedit.msc. В цьому немає нічого складного. Це звичайна програма для запуску програм і служб. Налаштувати групові політики Windows можна за допомогою призначеного для користувача інтерфейсу. Тут Ви завжди маєте вибір. Ви можете вибрати ті опції, які вам подобаються, натиснути на кнопку "Ок" і закрити діалогове вікно. Таким чином, ви отримуєте можливість зберегти свій вибір в реестрt, щоб пізніше він міг згадати ці настройки. Налаштування, які конфігуруються користувачем, також відомі як переваги.
Особливу увагу варто звернути на ті параметри, про які було сказано вище. Чудовим прикладом переваг є відображення загальної папки або Виберіть домашню сторінку за замовчуванням. У разі налаштування домашньої сторінки за допомогою Internet Explorer ви можете відкрити браузер і знову його закрити, а він при цьому буде пам`ятати домашню сторінку, яку ви задали. Параметри політики відрізняються від уподобань. Параметри політики застосовуються для комп`ютера або користувача. Політика не дає можливості користувачеві змінювати налаштування. Користувачі, зазвичай, самостійно налаштовують переваги.
конфігурація
Уподобання групової політики дають можливість запускати ці зміни, при цьому не обмежуючи вибір користувача іншій конфігурації. Варто враховувати, що в той час, як користувач може поміняти конфігурацію, розширення може працювати для основного користувача ПК. В результаті воно перезаписує ті параметри переваг, які змінювалися. Налаштування заміни сконфигурированного користувачем набору налаштовується за допомогою переваг. Істинний опція дозволяє застосувати настройки та обмежує користувача від зміни налаштувань. Таким чином, користувачі самостійно можуть легко змінити значення переваги, поки система не включиться для наступного оновлення.
Обробка
Клієнтські розширення дотримуються стандартних правил. Ієрархія таким чином має бути пов`язана з фільтрацією та безпекою. Це в свою чергу може змінити масштаб об`єкта, який налаштований за допомогою переваг. Користувачі і комп`ютери при зміні масштабу можуть отримати настройки елементів переваг, які встановлені в цих об`єктах. Клієнтські розширення і переваги проте мають свою власну внутрішню обробку. Це означає, що стосовно них здійснюється окрема установка. Групові політики дають можливість налаштувати один або декілька елементів переваг для одного розширення з метою обробки в рамках одного об`єкта. Так, наприклад, ви можете налаштувати один об`єкт для того, щоб утримувати 10 елементів програми або програми.
список об`єктів
Відео: Налаштування Active Directory Group Policy
Інфраструктури під час обробки повторюються через список розширень. Він у міру пересування до кожного внутрішнього абоненту розділяє інформацію, котра має відношення до розширення, щоб обробити частину його. Спільно з розширеннями критичні компоненти інформації включають в список об`єктів, які включали зміни.
