Patakaran sa Windows Group: Ano Ito at Paano Ito Magagamit

Patakaran sa Windows Group: Ano Ito at Paano Ito Magagamit

Kung nahukay mo ang higit pang mga teknikal na sulok ng Windows o nakarinig ng pag-uusap mula sa iyong kagawaran ng IT, maaaring narinig mo ang Patakaran sa Group. Ngunit maliban kung nagtrabaho ka sa IT, marahil ay hindi mo pa nagamit ito.





Tingnan natin ang mahalagang sangkap na ito ng Windows. Susuriin namin kung ano ang Patakaran sa Grupo, bakit ito mahalaga, at kung paano mo ito bibigyan ng hitsura.





Ano ang Patakaran sa Grupo?

Ang Patakaran sa Group ay isang pag-andar ng Windows na nagbibigay-daan sa iyo upang makontrol ang pagpapatakbo ng mga account, app, at mismong Windows. Pangunahin na inilaan ito para sa paggamit ng enterprise ngunit maaaring magamit sa mga gumagamit ng bahay din (na tatalakayin namin sa ilang sandali).





Sa sarili nitong, ang isang pag-set up sa Patakaran sa Group ay nalalapat lamang sa isang solong computer. Maaari kang mag-set up ng isang buong pagsasaayos, ngunit wala itong isang toneladang paggamit sa sarili nitong. Kaya, pinagsasama ang Patakaran sa Group sa Aktibong Direktoryo sa mga setting ng negosyo.

Tulad ng nabanggit dati nang tayo ipinaliwanag ang mga domain ng Windows , Ang Active Directory ay ang serbisyo ng pamamahala ng gumagamit ng Microsoft na nagpapadali sa pangangasiwa ng maraming mga gumagamit. Gumagamit ito ng isang gitnang server (kilala bilang a domain controller ) upang pamahalaan ang iba pang mga machine. Maaaring baguhin ng mga tagapangasiwa ng IT ang mga setting ng Patakaran sa Group sa server at mag-a-update sila sa lahat ng mga computer ng workstation sa ilang sandali.



Dahil kailangan mo ng isang Pro na edisyon ng Windows upang sumali sa isang domain, ang Patakaran sa Group ay magagamit lamang sa mga Professional (o sa itaas) na mga bersyon ng Windows. Dapat subukan ng mga gumagamit ng bahay ang isang pag-areglo ng Patakaran sa Group upang magamit ito

Ano ang GPO?

Ang GPO ay nangangahulugang Layunin ng Patakaran ng Grupo . Ito ay tumutukoy sa isang koleksyon ng mga pagsasaayos ng Patakaran sa Group na tinukoy para sa isang tukoy na system.





Kapag may nag-log in sa isang domain computer, ang makina na iyon ay nag-check in gamit ang domain controller at kukuha ng anumang kamakailang mga pagbabago sa Patakaran sa Group. Kapag ginawa ito nito, nagda-download ito ng pinakabagong GPO mula sa server.

Maaaring mag-set up ang isang kumpanya ng maraming GPO para sa iba't ibang uri ng mga gumagamit. Ang pamantayan ng pangkat ay maaaring i-lock ang mga account ng gumagamit at walang access sa mga nakabahaging folder sa server. Samantala, ang isang pangkat para sa mga executive ay magkakaroon ng isang ganap na naiibang GPO at sa gayon, iba't ibang pag-uugali ng Windows.





I-access ang Editor ng Patakaran sa Lokal na Grupo

Ang isang program na kasama sa Windows Pro na tinatawag na Group Policy Editor ay nagbibigay-daan sa iyo upang suriin at gumawa ng mga pagbabago sa lokal na Patakaran sa Grupo. Upang ma-access ito, i-type lamang gpedit.msc sa Start Menu o Run dialog o gumamit ng ibang paraan upang buksan ang Group Policy Editor.

ilipat ang mga kanta mula sa ipod sa computer

Sa Group Policy Editor, makikita mo ang Pag-configure ng Computer at Pag-configure ng Gumagamit bukirin Tulad ng maaari mong hulaan, ang dating humahawak ng mga setting na nalalapat sa buong machine, habang Pag-configure ng Gumagamit ay para lamang sa kasalukuyang gumagamit.

Maaari mong ayusin ang lahat ng uri ng mga pagpipilian dito; sample namin ang ilang sa ibaba.

Mga halimbawa ng Paggamit ng Patakaran sa Grupo

Karamihan sa Patakaran sa Grupo simpleng pagbabago lamang baguhin ang Registry halaga . Dahil ang Patakaran sa Group ay higit na madaling gamitin (at hindi gaanong mapanganib), walang gaanong dahilan upang maghukay sa Registry para sa mga admin ng system.

Ngayong alam mo na kung paano i-access ang Patakaran sa Grupo, para saan ito magagamit ng isang kumpanya?

Pag-redirect ng Folder

Bilang default, inilalagay ng Windows ang iyong mga karaniwang folder tulad ng Mga Dokumento at Larawan sa C: Mga Gumagamit [Username] . Habang maayos ito, maaaring mas gusto ng ilang mga kumpanya ang kanilang mga empleyado na nag-iimbak ng mga dokumento sa isang server para sa mas madaling pagkuha o kaya't ang isang departamento ay mas madaling maibahagi ang mga mapagkukunan.

Sa kasong ito, maaari mong gamitin ang Patakaran sa Group nang madali i-redirect ang mga folder ng gumagamit na ito para sa lahat. Kapag na-click nila ang Mga Dokumento shortcut sa File Explorer, mag-a-access sila sa isang mapagkukunan ng network sa halip na isang lokal na folder.

Baguhin ang Mga Pagpipilian sa Computer

Hinahayaan ka ng Windows na baguhin ang lahat ng uri ng mga setting sa pamamagitan ng parehong app ng Mga Setting at Control Panel. Naiintindihan ng mga tagapangasiwa na baguhin ng mga gumagamit ang lahat ng ito ayon sa nakikita nilang akma.

Kaya maaari mong gamitin ang Patakaran sa Grupo upang itakda ang mga setting na ito at i-lock ang mga gumagamit sa pagbabago ng mga ito. Halimbawa, maaari kang magtakda ng mga pagpipilian sa kapangyarihan upang i-off ang mga display pagkatapos ng isang itinakdang dami ng oras, pumili ng mga default na programa, at mai-lock ang mga gumagamit sa pagbabago ng mga pagpipilian sa koneksyon sa internet.

Mga setting ng seguridad

Pinapayagan ka ng Patakaran sa Group na magtakda ng maraming pamantayan para sa seguridad ng account. Maaaring magtakda ang kawani ng IT ng mga patakaran sa password na tumutukoy sa isang minimum na haba, ipatupad ang pagiging kumplikado, at pilitin ang mga gumagamit na palitan ang kanilang mga password nang madalas. Maaari mo ring gamitin ang isang patakaran sa lockout upang i-freeze ang account ng gumagamit kung maraming beses na naipasok ang mga hindi tamang kredensyal.

Mga Drive at Printer ng Map Network

Marahil ay pamilyar ka sa iyong lokal C: magmaneho sa Ang PC na ito window, ngunit alam mo bang maaari kang magdagdag ng mga lokasyon ng network bilang kanilang sariling mga drive din? Ginagawa nitong madali para sa mga gumagamit na mag-access ng mga folder sa isang server ng kumpanya, dahil hindi nila kailangang tandaan ang eksaktong lokasyon.

Sa halip na kailangang manu-manong magdagdag ng mga pagbabahagi ng network para sa bawat bagong gumagamit, ang Patakaran sa Group ay maaaring awtomatikong mapa ang mga ito. At kung magbago man ang isang lokasyon, maaari mo itong ayusin nang isang beses sa GPO sa halip na dose-dosenang o daan-daang beses sa mga indibidwal na computer.

Ito ay isang katulad na kuwento sa mga printer. Kapag nag-install ang isang kumpanya ng isang bagong printer, maaari lamang nilang idagdag ito sa Patakaran sa Group at mai-install ang mga driver nito sa lahat ng mga computer.

At Higit Pa

Maaaring magulat ka sa ilan sa mga magagamit na pagpipilian sa Patakaran sa Grupo. Ang ilan sa kanila ay tila halos hangal, ngunit pinapayagan talaga nila ang maayos na kontrol ng Windows para sa anumang sitwasyon. Nakatakip kami ang pinakamahusay na Patakaran sa Grupo upang mapabuti ang iyong PC .

Ang ilan sa mga malalalim na halimbawa:

  • Tanggihan na basahin at / o sumulat ng pag-access sa mga CD o iba pang mga naaalis na drive
  • Alisin ang lahat ng pag-access sa Windows Update
  • Alisin ang lahat ng uri ng mga pagpipilian mula sa File Explorer
  • Pigilan ang pagdaragdag o pag-aalis ng mga printer
  • Itago ang orasan at iba pang mga elemento ng Taskbar

Ano ang Group Policy Management Console?

Ang lokal na Editor ng Patakaran sa Grupo na nabanggit sa itaas, gpedit.msc , nalalapat lamang sa isang computer. Upang pamahalaan ang isang domain, dapat mong gamitin ang Group Policy Management Console (GPMC) na naka-install sa isang domain controller.

Nagbibigay ang GPMC ng higit pang mga pagpipilian, kabilang ang pag-import at pag-export, paghahanap para sa mga GPO, at paggawa ng ulat. Ito ay isang tool sa negosyo na idinisenyo upang mag-apply ng mga GPO sa isang buong network.

Maaari kang magdagdag ng Group Policy Management Console sa Windows Pro (o mas mabuti) kung nais mong tingnan ito. Una, kakailanganin mong i-install ang Windows Remote Server Administration Tools ( Windows 10 | Windows 7 ).

Pagkatapos nito, i-type tampok sa windows sa Start Menu at buksan I-on o i-off ang mga tampok sa Windows . Palawakin Mga Tool sa Pamamahala ng Remote na Server at Mga Tool sa Pangangasiwa ng Tampok sa ibaba nito, pagkatapos ay tiyakin na mayroon ka Mga Tool sa Pamamahala ng Patakaran sa Grupo nagcheck din.

Upang ilunsad ang tool, i-type gpmc.msc sa Start Menu o Run dialog. Pagkatapos ay maaari kang tumingin, ngunit tandaan na walang gaanong punto sa paggamit nito sa isang non-server machine.

Kung interesado ka sa pag-master ng Patakaran sa Grupo para sa paggamit ng negosyo, tingnan Coursera's System Administration at kurso sa Mga Serbisyo sa Infrastructure ng IT , na nagsasama ng impormasyon sa Patakaran sa Pangkat.

Ngayon Naiintindihan Mo ang Patakaran sa Grupo ng Windows

Tiningnan namin kung ano ang Patakaran sa Group, kung paano i-access ang editor ng Patakaran sa Group, at kung ano ang mga layunin nito. Kung wala kang natatandaan, alam lamang na pinapayagan ng Group Policy ang mga administrator ng system na kontrolin ang lahat ng aspeto ng Windows sa mga computer sa isang domain mula sa isang sentral na lokasyon.

Para sa average na gumagamit ng bahay, ang Patakaran sa Grupo ay hindi isang bagay na kailangan mong gamitin. Ngunit ito ay isang mahalagang bahagi ng Windows, at nagkakahalaga ng pag-aaral ng kaunti tungkol sa.

Tulad ng kung paano maaaring i-tweak ng Patakaran sa Grupo ang system? Suriin ang mga tampok sa Windows 10 na maaari mong ligtas na huwag paganahin sa iyong sarili.

Magbahagi Magbahagi Mag-tweet Email Paano i-access ang Built-In na Bubble Level ng Google sa Android

Kung sakaling kailanganin mong tiyakin na may antas sa isang kurot, maaari ka na ngayong makakuha ng antas ng bubble sa iyong telepono sa ilang segundo.

Basahin Susunod
Mga Kaugnay na Paksa
  • Windows
  • Windows 10
Tungkol sa May-akda Ben Stegner(1735 Mga Artikulo Na-publish)

Si Ben ay isang Deputy Editor at ang Onboarding Manager sa MakeUseOf. Iniwan niya ang kanyang trabaho sa IT upang sumulat ng buong oras sa 2016 at hindi na lumingon. Sinasaklaw niya ang mga tech tutorial, rekomendasyon sa video game, at higit pa bilang isang propesyonal na manunulat nang higit sa pitong taon.

Higit pa Mula kay Ben Stegner

Mag-subscribe sa aming newsletter

Sumali sa aming newsletter para sa mga tip sa tech, pagsusuri, libreng ebook, at eksklusibong deal!

Mag-click dito upang mag-subscribe