Group Policy Preferences: Príručka Začíname

Zásady skupiny predvoľby je sada rozšírenie na strane klienta, ktoré poskytujú predvolených nastavenia pre počítače, ktoré sú pripojené k doméne a sú s operačným systémom Microsoft Windows. Nastavenie predvolieb a administratívne možnosti konfigurácie používané pre stolové počítače a servery. Nastavenie predvolieb sa líši od nastavenia politiky, pretože užívatelia majú možnosť voľby pri zmene správcu konfigurácie. Nastavenie zásad v rámci správneho konania použiť nastavenie, ktoré obmedzujú možnosť voľby používateľa.

Group Policy Preferences platí pre počítače, ktoré sú pripojené k doméne pomocou politiky skupiny. Flexibilné nastavenia tomu, aby mohla poskytovať dáta do konfigurácie počítača do domény so systémom Windows. Dáta sú prenášané do rozšírenia na strane klienta, pri ktorom sú dáta relevantné, pretože expanzia strane klienta prijíma dáta.

politiky skupiny

Táto kontrola technológia súčastí systému Windows (vrátane Windows Server), ktorý umožňuje chrániť počítač a používateľské nastavenia svoje. Ochrana týchto parametrov poskytuje spoločný výpočtového prostredia pre používateľov a obmedziť neformálne konfigurácie, ktoré majú nepriaznivý vplyv na operačný systém. Prostredníctvom Editora miestnych politiky skupiny, môžete implementovať ich nastavenia.

GPO

Je to logické, entita skladá z dvoch častí: kontajner a šablóna. Windows skopíruje kontajnera a šablóny do všetkých radičov v doméne, rovnako ako kópia replikácie služby Active Directory s kontajnerom a dáta kopírovacie služby Služba FRS na zväzku systému.

Kontajner politiky skupiny šablóny a spoločne pracovať na vytvorení objektu. Parametre konfigurácie počítača ovplyvňujú počítačové všeobecne, bez ohľadu na prihláseného používateľa. konfiguračné parametre užívateľa vplyv na aktuálne prihláseného užívateľa, a môže sa líšiť v závislosti na každú osobu. riadenie spotreby, užívateľských práv a nastavenie firewallu Group Policy - obsahujú vlastné nastavenia. To isté platí pre Internet Explorer, nastavenie displeja a presmerovanie priečinka.

komunikačné prostriedky

Objekty a ich nastavenia sú aplikované na počítača alebo užívateľov, ktorí sú pripojení. Môžete prepojiť objekty na mieste z názvu domény Active Directory, organizačné jednotky, alebo vnorené organizačné jednotky. Objekty existujú oddelene od nádoby, s ktorou sú spojené. Toto rozdelenie umožňuje jeden celok spojiť niekoľko kontajnerov. V skutočnosti je Editor lokálnej politiky skupiny vysvetlí viac. Väzbové miesta pre mnohých z kontajnerov umožňuje nastavenie parametrov jedného zabezpečenia vzťahuje na používateľa alebo počítača v kontajneri viac politík. To vytvára spojenie medzi objektom a parametrami politiky. Konfigurácia počítača sa vzťahujú k počítačom v kontajneri alebo uzatvorených nádobách. Konfigurácia používateľa platí pre užívateľov rovnakým spôsobom. Okrem toho, že umožňuje úplné aktualizácie politiky skupiny.

Nastavenie budú použité pri spustení počítača a pri prihlásení používateľa. Pri otázkach služby počítač spustenie politiky skupiny služby Active Directory pre zoznam objektov politiky skupiny, ktoré sú v rámci objektu počítača. Opäť sa jedná o:

• Site.
• Network.
• Základné organizačnou jednotkou.

Group Policy služba

Tento prvok je nemenej dôležité, pretože určuje, ktoré objekty sú používané k počítačom (existuje mnoho spôsobov, ako naplniť objekty v závislosti od aplikácie), a používa tieto. Rozšírenia klienta sú zodpovední za použitia parametrov obsiahnutých v objektoch. Tie predstavujú súčasť služieb, zodpovedný za prečítanie určitých dát z objektu nastavenie politiky a použije ju k počítaču alebo používateľovi. To si vyžaduje Editor miestnych politiky skupiny. Napríklad rozšírenie registra strane číta register nastavenia a údaje nastavenia každého objektu, a potom používa tieto informácie v registri. Bezpečnostné expanzia prečíta a použije parametre bezpečnostnej politiky, napríklad pri presmerovanie priečinka.

predchádzajúcej verzie

Spracovanie sa opakuje, keď je používateľ prihlásený. Zásady skupiny (menovite jeho Service) definuje objekty, ktoré sú použité pre používateľov, a potom použije užívateľské nastavenia. Je dôležité, že existujú pevný pochopenie toho, ako vytvárať, upravovať a prepojenie objektov do kontajnera služby Active Directory. Zásady skupiny predvoľby s použitím rovnakej koncepcie, rovnako ako ďalšie nastavenia. V skutočnosti, máte na starosti jednu z možností, ako aj ďalšie parametre. Ak predtým ste boli základom pre predchádzajúce verzie systému Windows, mali by ste zabudnúť na ne, pretože počnúc nastavenie Windows 7 sa zmenili. Policy Windows Server Group najnovšie verzie a Windows 10 sú výrazne odlišné od nich.

Klient Bočné nástavce

Ide o ojedinelý komponenta zodpovedná za vybavovanie konkrétnych parametroch politikou vytvorenou infraštruktúru. Formát, v ktorom každý rozšírenia ukladá dáta môžu byť jedinečné pre každé rozšírenie. Infraštruktúra nevie o tomto formáte, nie je komunikovať s ním. Cieľom skupiny je rozvinúť poskytovanie nastavenie počítača, kde každý rozšírenie na strane klienta používa niektoré parametre niektorých objektov. To je obzvlášť dôležité, ak uvážime miestnej zásady skupiny.

Prepojenie a infraštruktúry expanziu

Ak chcete pomôcť pochopiť vzťah medzi infraštruktúrou a rozširovanie, za živú "poštovým doručovateľom" - poštár. To zbiera informácie z rôznych zdrojov a tieto informácie pre nás. Poštár nemá žiadnu predstavu o tom, aké informácie dodáme. Tieto informácie môžu byť jednoduché písanie, fotografovanie, DVD alebo CD s fotografiami. On len vie, že musí poskytovať informácie v určitom adresu.

Podľa tejto analógie, služba politiky skupiny je originálny príspevok od kuriéra - dodáva informáciu bez znalosti o tom. Poskytnuté informácie cez to predstavuje rôzne možnosti politiky. Expanzia je osoba, ktorá prijíma informáciu. Adresy možno veľa príjemcov. Každý príjemca pri čakaní na pošte v určitom formáte. Rozširujúci sa načíta relevantné informácie, aby prijali politiky a vykonávať akcie na základe informácií, ktoré sú obsiahnuté v parametroch.

Ak chcete nakonfigurovať zásady skupiny

Ak sa pozrieme na možnosti zabezpečenia článok rozširuje nastavení systému Windows. Ale to nie je globálne nastavenia. Windows ukladá dve nastavenia v registri. Avšak, nastavenie politiky prednosť pred preferencií, pretože majú tendenciu potlačiť preferencie.

Ako otvoriť skupinovej politiky Windows 10

K tomu je potrebné stlačiť Win + R, kde prázdne polia je nutné zadať príkaz gpedit.msc. To nie je žiadny veľký problém a sverhestvennogo, ako je obvyklé štandardné spustenie aplikácie služby a programy.

Môžete nakonfigurovať systém Windows pomocou používateľského rozhrania. To vám dáva na výber: môžete vybrať možnosti, ktoré sa vám páčia, tlačidlo Nazhmaem "OK" a zatvorte dialógové okno. Takže ušetríte pri výbere systému Windows v registri, aby mohol vyvolať toto nastavenie neskôr. Nastavenie konfigurovateľné užívateľom, známy ako želanie (Všimnite si, že informácia o vyššie uvedené parametre). Zobrazuje zdieľané zložky alebo výberom predvolenú domovskú stránku - vynikajúci príklad preferencií. Pri nastavovaní domovskej stránky pomocou programu Internet Explorer, môžete zavrieť webový prehliadač a znovu otvoriť, a spomína na svoju domovskú stránku. nastavenia politiky sa líši od preferencií, pretože prvý sa aplikujú na používateľa alebo počítač. Táto politika neumožňuje používateľovi zmeniť nastavenie. Užívatelia zvyčajne nastaviť predvoľby.

konfigurácia

Zásady skupiny predvoľby umožňujú spustiť konfiguráciu bez obmedzenia používateľa pred výberom inú konfiguráciu. Je dôležité mať na pamäti, že aj keď používateľ môže zmeniť konfiguráciu rozšírenie môže byť prevádzkovaná za primárny užívateľ počítača. Tak, to prepíše nastavenia, ktoré sú zmenené. Výmena užívateľsky konfigurovaný sadu nastaveniami pomocou predvolieb, rovnako ako vo zvyšku. Pravda parameter sa týka nastavenia a obmedziť užívateľovi meniť nastavenia. Užívatelia môžu ľahko zmeniť hodnoty preferencie, kým je systém zapnutý do ďalšej aktualizácie (ktorá vracia nastavenie späť na hodnotu nastavenú v predvolenom nastavení). Ak chcete získať okna, ako je znázornené na obrázku nižšie, pozri "Ako otvoriť politiky skupiny."

spracovanie

Rozšírenie klienta je nakonfigurovaný tak, aby riadiť štandardnými pravidlami. To znamená, že hierarchia je spojená s bezpečnosťou a filtráciu, ktoré môžu meniť mierka objektu je nakonfigurovaný s preferencií. Zoom, môžu užívatelia a počítače dostanú nastavenia predvolieb položky uvedené v takýchto zariadeniach.

Avšak, preferencie a rozšírenie na strane klienta majú svoje vlastné interné spracovanie, ktoré sa vykonáva s ohľadom na ich samostatnú inštaláciu. zásady skupiny vám umožní nastaviť jednu alebo viaceré prioritné položiek pre rovnakého rozšírenie na spracovanie v rámci jedného objektu. Napríklad môžete nastaviť jeden objekt obsahovať 10 prvkov aplikácie alebo programu.

zoznam objektov

Počas spracovania infraštruktúru sa opakujú v zozname rozšírení. Ako sme sa pohybovať smerom každé rozšírenie zdieľa informácie týkajúce sa rozšíriť zvládnuť úlohu. Kritickú zložkou údaje spolu s rozšíreniami obsahovať zoznam týchto objektov, ktoré sú zahrnuté zmeny, rovnako ako tie, ktoré sú už v oblasti možného uplatnenia osoby alebo počítača. Navyše, infraštruktúra poskytuje informácie o tejto inštancie spracovanie, napríklad ak je sieťové pripojenie pomalé. Zásady skupiny obnovovacia dochádza prostredníctvom aktualizácie iných programov a aplikácií.

výsledky spracovania

Rozšírenie predvolieb použiť informácie o zmenách v objekte. Prvky rozšírenia na strane klienta sú usporiadané v poradí od začiatku zoznamu až na dno. Výsledky spracovania každej položky predvolieb sa líši v závislosti na účinku, ktorý je nakonfigurovaný v tomto prvku. rozšírenia na strane klienta je k dispozícii len v operačnom systéme do prevádzky, zistí každú položku v zozname a použiť všetky parametre v súvislosti s ním, až sa dôjde na koniec zoznamu alebo nedokončí svoju úlohu, pretože zo všeobecných konfiguračných parametrov, ako je napríklad zastavenie bodov a spracovanie dát v tejto expanzie (ale iba vtedy, ak sa vyskytne chyba na rovnakú tému, inak vyhľadávanie nie je dokončený). Po rozšírení preferencie sa vzťahujú na všetky privilegovaných elementov v zozname, vráti kontrolu k službe politiky skupiny.