Групповая политика в Windows

Групповая политика является эффективным инструментом для администрирования компьютерных сетей, позволяющий контролировать огромное количество параметров. Используются два варианта использования функций групповой политики.

  1. Групповая политика (сети с доменами). Все настройки хранятся централизовано на контролере домена, в роли которого может выступать ПК с операционной системой Windows Server. Основное преимущество данного варианта – централизованное управление системными параметрами всех компьютеров, объединенных в домен.
  2. Локальная групповая политика. Если ПК не интегрирован с доменом, то администратор может редактировать настройки системы, относящиеся как к отдельным пользователям, так и к компьютеру в целом. Ниже данный вариант будет рассмотрен более подробно.

Групповая политика в Windows

Для доступа к параметрам групповой политики локального компьютера используется Редактор локальной групповой политики. Найти его можно набрав в форме поиска меню Пуск команду gpedit.msc. Левая часть редактора содержит древовидную структуру, а правая отображает подкатегории и настройки выбранного элемента.

Для любой системы будут отображаться два корневых параметра:

  1. Конфигурация компьютера. Включает параметры, которые определяют общее функционирование компьютера.
  2. Конфигурация пользователя. Содержит настройки и ограничения, предназначенные для конкретного пользователя.

Некоторые параметры могут содержаться в обеих ветках. В данной ситуации более высокий приоритет имеют настройки из конфигурации ПК. Ниже будут перечислены основные разделы политики.

  1. Конфигурация программ. Используется в сетях с доменами и предназначен для автоматической инсталляции и настройки приложений.
  2. Конфигурация Windows. Содержит подкатегорию Параметры безопасности, которая позволяет контролировать параметры безопасности.
  3. Административные шаблоны. Ветка содержит большое количество параметров, контролирующих работу и внешний вид компонентов операционной системы.

Параметры раздела Административные шаблоны могут получать следующие значения:

  • не задан. Текущая групповая политика никак не влияет на данный параметр.
  • включен. Означает, что параметр активен и прописан в реестре. Пользователи не смогут изменить его другими способами.
  • отключен. Означает, что параметр отключен с занесением соответствующей записи в системный реестр.

Для редактирования параметра необходимо кликнуть по нему два раза мышкой. Отобразится окно, в котором будут присутствовать все доступные параметры.

Оставить комментарий