Windows Group Policy. Windows 8 - Group Policy

OS Windows - een van de meest voorkomende in de wereld. Besturingssystemen in deze familie opereren als thuiscomputers, en de meest krachtige onderzoek stations. Echter, in het laatste geval zijn ze inferieur aan NIX-systemen. Hoewel dit niet Windows voorkomen dat zijn zowat de meest erkende merk in de wereldwijde IT-infrastructuur.

Echter, deze omstandigheid niet voorkomen dat thuisgebruikers vrijwel niets bekend over een systeem werken, noch over de basisinstellingen. Vandaag weten we wat de Windows Group Policy, waarom het nodig is en hoe het juiste gebruik ervan.

Wat is het?

Dus is een set van regels en instellingen waarmee de systeembeheerder Windows-instellingen kunt wijzigen met behulp van speciale instellingen voor groepen gebruikers. Belangrijk! Ze kunnen alleen worden gemaakt binnen het domein! Simpel gezegd, als de machine van de gebruiker in een andere werkruimte is geregistreerd, de Windows-groepsbeleid voor hem niet kan worden vastgesteld.

Beleidsobject zich in zijn samenstelling twee afzonderlijke componenten: een houder en een matrijs. Ze bevatten alle noodzakelijke informatie voor de vorming van een specifiek veld instellingen voor specifieke groepen gebruikers. Het is doordachte en logische oplossing stelt u in staat om snel en met een minimale inspanning om de noodzakelijke groepsbeleid systeembeheerder maken, beperken of uitbreiden van de rechten van de gebruikers.

Onnodig te zeggen dat hoe winstgevend een dergelijke praktijk van het economisch en praktisch oogpunt, als het gaat om de grote bedrijven, die duizenden werkende machines te hebben. Aangezien de meeste van hen maken deel uit van hetzelfde domein, heeft de problemen met de overdracht van de rechten niet gebeuren.

Start de editing tools

By the way, hoe te lopen de Group Policy Editor van Windows 7? Heel simpel. Om dit te doen, klikt u op de "Start", ga naar het "Configuratiescherm", en dan vinden de optie daar, "Administration." Is er een punt "Lokaal beleid". Door te klikken op het brengt je naar de gewenste editor.

Maak een nieuw beleid

Dus, de basisbegrippen begrijpen we. Het is tijd om te leren hoe u een nieuwe Windows-groepsbeleid creëren. Maak het makkelijk genoeg.

U moet weten dat niemand wordt standaard gemaakt, maar twee sets van regels: basis (standaard) het recht voor auto's, gekoppeld aan een domein, en een speciale set van de instellingen voor het domein controller. Werd de tweede beleid is bestemd voor een houder (dat we hierboven besproken).

Als u een nieuw object te maken, dan is uw account in het systeem moet voor de uitvoering van een dergelijke maatregel autoriteit de vereiste hebben. Standaard kunnen Windows-beheerders beleid van de onderneming en het domein zelf te creëren. Om deze handeling uit te voeren, moet u het volgende doen:

• Zorg er eerst voor dat je behoort tot een van de twee types van rekeningen, die we hierboven besproken.
• Het is belangrijk dat het systeem in principe moest zijn uitgebreide beheertools. Zo is de benodigde accessoires Active Directory: gebruikers en computers. Houd er rekening mee dat voor de werking van het systeem is verantwoordelijk dsa.msc bestand.
• Open de console met de naam "gebruikers en computers", en gaat u naar de naam van de organisatie-eenheid waarvoor zullen worden gecreëerd en de Windows Group Policy.
• Klik op de naam van de rechter muisknop en vervolgens op "Eigenschappen" en selecteer uit het drop menu. Een nieuw actief venster waarin u moet geïnteresseerd zijn in de tab "GPO" te zijn.
• Om een nieuwe container behoorde was het item, klikt u op de linker muisknop op de knop "Nieuw".
• Na deze een nieuwe lijn groepsbeleid, waarvan de naam is geopend in de edit mode. Geef het wat gezond naam, zodat in de toekomst in staat zijn om indien nodig snel te vinden.

De procedure voor het gebruik elementen

Alles is goed, maar om beter gebruik te maken van het beleid van de groep te maken, moet je het algoritme van het gebruik ervan door het besturingssysteem te begrijpen. Dit is een vraag die we nu overwegen. Dus, als je de computer, de volgende reeks handelingen te starten:

• Lees eerst het register en de computer bepaalt wat precies de bron behoort. Na dat, bij het verzenden van het verzoek naar de DNS-server om de gewenste domeinnaam IP-adressen op te halen.
• Bij ontvangst daarvan, de computer automatisch verbinding met het domein waar het is geregistreerd.
• Zodra een verzoek wordt verzonden naar het bestaande beleid groep. Domain stuurt de lijst en in de volgorde waarin ze moeten worden gebruikt.
• Dienovereenkomstig, wanneer een gebruiker zich aanmeldt op het systeem alle instellingen worden toegepast op hun rekening, die was opgeslagen in de houder.

refresh rate

Simpel gezegd, ze worden gebruikt bij elke OS opstarten en wanneer er een wijziging van de gebruikersaccount. Daarnaast, check beleid vindt elke 1,5 uur, en in sommige gevallen (de Windows 2008 groepsbeleid serversysteem) - een keer in een half uur. Domeincontrollers worden elke vijf minuten ververst.

Groepsbeleid in Windows 8

In veel opzichten is het nieuwe besturingssysteem van Microsoft, Windows 8 compleet vernieuwde en verbeterde "zevens" versie. Het was niet overgeslagen partij en Windows Group Policy 7. ook aanzienlijk optimaliseren en snelheid dan is grotendeels te danken aan de toegenomen snelheid van het nieuwe systeem. De belangrijkste vernieuwing is de compleet vernieuwde service "Group Policy Client", die verantwoordelijk is voor de beleidsgroep systemen.

In tegenstelling tot de vorige versie, die voor het eerst meer in Vista werd gebruikt, nu de service wordt uitgevoerd is niet constant, en geladen alleen wanneer dat nodig is. Deze optie heet "Always On Always Connected". In de literatuur vond zijn afkorting, AOAC. Hoe gebruikt u deze dienst in Windows 8? group policies die niet worden gebruikt voor een lange tijd, "bevroren". In sommige gevallen, het zorgt voor echt leuk toename in snelheid. Ontwikkelaars hebben gemeld dat de maximale periode waarin de dienst is het wachten op de hervatting van het beleid, is vijf minuten.

andere details

Belangrijk! Als u nodig hebben om hun lijst onmiddellijk bij te werken, kan GPUPDATE voor deze opdracht worden gebruikt. Daarnaast kan een verzoek om onmiddellijke actualisering van Groepsbeleid het domein zelf te sturen.

Veel gebruikers vragen zich af: "In het Windows 8 Task deze dienst niet hebben, dus hoe is het een service op de achtergrond?" Het antwoord is simpel - de verbeterde taakplanner. Voortaan group policies kunnen zichzelf maken van het systeem van het gebouw, met vermelding van het tijdstip waarop u de service te starten. Wij benadrukken nogmaals dat dergelijke banen worden gecreëerd door de gebruikersnaam "SYSTEM", zodat u niet in staat zal zijn om te zien.

Verschillen tussen de nieuwe server versies van Windows

Merk op dat deze aanpak heeft een plek alleen in de Windows 8. Bijvoorbeeld zijn, in Windows Server 2012, deze functie is altijd actief en wordt bewaard in het geheugen (zoals alle vorige versies "Windose"). Als de systeembeheerder wil en de "Acht", dit beleid werden continu gelanceerd, moet u de dienst te activeren "Schakel Group Policy Client Service AOAC optimalisatie".

De praktijk blijkt, constant lopende lokale Groepsbeleid Windows 7 ook ernstige gevolgen voor de snelheid van het besturingssysteem niet heeft. Gezien de mogelijkheden van de moderne computer "ijzeren", uit te schakelen is heel goed in staat om precies de zelfde verhoging van de tijd die nodig is om elke handeling uit te voeren op het systeem.

Kortom, het punt nog niet ingesteld in deze zaak, en systeembeheerders zelf kunnen de opties van deze service te kiezen.