Groepbelied Windows. Windows 8 - groepbelied

Windows is ien fan 'e meast foarkommende yn' e wrâld. De bestjoeringssysteem fan dizze famylje wurkje sawol op hûs - kompjûters en op 'e machtichste ûndersyksstasjons. Lykwols, yn it lêste gefal binne se in soad ynferiorer foar NIX-systeem. Hoewol dit foarkomt dat Windows net hast it meast werkenbere merk is yn de wrâldwide ynfrastruktuer.

Dit foarkar hâldt lykwols net foar alle brûkers fan hûs út praktysk neat te witten oer de prinsipes fan it systeem, noch oer syn basisynstellingen. Tsjintwurdich leare wy wat Windows groep belied is, wat it brûkt wurdt en hoe't it goed wurket.

Wat is it?

Dit is de namme fan it set fan regels en ynstellings wêrtroch de systeembehearder Windows-ynstellings feroaret mei spesjale ynstellings foar brûkersgroepen. Wichtich! Se kinne allinich binnen it domein skepen wurde! Yn ienfâldige put, as de masine fan it gebrûk yn in oare wurkpaadlist opnien is, kin it Windows groepbelied net skepen wurde.

It beliedobjekt sels hat twa bepaalde komponinten: in kontener en in sjabloan. Se befetsje alle ynformaasje nedich om in spesifyk gebiet fan ynstellingen foar yndividuele brûkersgroepen te foarmjen. Dizze yndirekte en logyske oplossing makket jo te leegjen en mei minimalen opjeften de needsaaklike groepsadministraasjebeliedsgruppel te meitsjen, it beheinen of útwreidzjen fan de rjochten fan brûkers.

Ungeunstich te sizzen hoe't profitearje dizze praktyk is fan 'e ekonomyske en praktyske sertifikaat, as it giet om grut bedriuwen dêr't tûzenen wurkmaschinen binne. Om't it meastentiids diel fan in ien domein binne, binne der gjin problemen mei rjochten te jaan.

Run it editing tool

Troch de wei, hoe te rinne de Groep Policy Editor fan Windows 7? It is hiel ienfâldich. Om dit te dwaan, klikje op "Start", gean nei "Control Panel", en dan fine jo de opsje "Bestjoer". Der is in punt neamd "Lokale politisy". Druk op dat, krijst jo nei de winsken bewurker.

In nij belied meitsje

Sa fersteane wy de basisbegripen. It is tiid om te learen hoe't jo in nije Windows-polityk belied meitsje. It is hiel maklik om dit te dwaan.

Jo moatte bewust wêze dat standert net ien, mar twa sets fan regels binne makke: de basic (standert) rjochten foar masines dy't it domein ynkomme, en in spesjale set fan ynstellingen foar de domein controller. It is it twadde belied foar de kontener ûntwurpen (wy hawwe hjir boppe praat).

As jo in nije objekt meitsje wolle, dan moat jo akkount yn it systeem de nedige fergunning hawwe om sokke aksjes út te fieren. Standert kin Windows regelje foar regeljouwing foar ûndernimmers en it domein sels. Om dizze hanneling út te fieren, moatte jo de folgjende dwaan:

• Soargje derfoar dat jo akkount ta heart ta ien fan 'e beide soarten foarnammen.
• It is tige wichtich dat it systeem yn prinsipe ark hat foar syn wiidweidige administraasje. Dus, jo moatte de snap-yn-Active Directory-brûkers- en kompjûters nedich hawwe. Jo moatte witte dat de systeembestân dsa.msc ferantwurdelik is foar syn operaasje.
• Iepenje de konsole mei de namme "Users en Kompjûters", gean dan nei it item mei de namme fan 'e organisaasjekrêft wêrnei't it groepbelied skepen wurde.
• Klik de titel mei de rjochter mûsknop, en dan yn it dellûk menu moatte jo "Eigenskippen" selektearje. In nij wurkfenster iepene, wêryn jo ynteressearre wêze moatte yn 'e ljepper "Groep Beliedsplan".
• Om de nije container te krijen ta dizze bysûndere item, klik dan op "Nije" knop mei de lofter mûsknop.
• Hjirnei ferskynt in nije groepbeliedstring, wêrfan de namme yn it bewurkingsmodus iepene is. Jou har allinich namme oan, om sa gau mooglik it nedige te finen.

Hoe kinne de eleminten brûke

Al dit is goed, mar foar better brûken fan groep belied, is it needsaaklik om it algoritme te begripen foar har gebrûk troch it bestjoeringssysteem sels. Dit is de fraach dy't wy no tinke. Dus, nei't de kompjûter begjint, wurdt de folgjende folchoarder fan aksjes útfierd:

• Earst is it registers lêzen, wêrnei't de kompjûter bepale hoefolle boarne it heart. Dêrnei wurdt it fersyk stjoerd nei de DNS-tsjinner om de nedige IP-adressen fan it domein te krijen.
• Nei't se ûntfangen binne de kompjûter automatysk ferbûn mei it domein wêr't it registrearre is.
• In prompt wurdt fuortendaliks ferstjoerd foar besteande groepebelied. It domein ferlient har list, en yn 'e oarder wêryn't se brûkt wurde moatte.
• Dęr't, as in brûker by it systeem logt, alle ynstellingen dy't bewarre wurde yn 'e kontener binne tapast wurde op syn akkount.

Updatefrekwinsje

Simply set, se wurde brûkt by elke OS it opstarten, en doe't eltse feroaring fan de brûker akkount. Dêrnjonken binne alle 1.5 oeren beliedskontrôles, en yn guon gefallen (groepbelied Windows 2008, it serversysteem) - elke healoere. Domein controllers wurde bywurke alle fiif minuten.

Groepbelied yn Windows 8

Op ferskate wizen is it nije OS fan Microsoft, Windows 8, in folslein opnij regele en ferbettere ferzje fan 'e "sân". It groepebelied fan Windows 7 waard net oerdroegen. It is ek in soad optimisearre en besparre, wat yn in protte respekt is de hegere snelheid fan it nije systeem. De wichtichste ynnovaasje is de folsleine opnij regisearre tsjinst "groepbelied kliïnt", dy't ferantwurdlik is foar it groeppolityk fan it systeem.

Oars as de foarige ferzje, dy't foar it earst yn Vista brûkt waard, wurdt de tsjinst net altyd beëinigd, mar wurdt allinich as nedich laden. Dizze opsje is "Always On Always Connected" neamd. Yn 'e literatuer is syn ôfkoarting, AOAC. Hoe wurket dizze tsjinst yn Windows 8? Groepbelied dy't net langer brûkt wurde binne "gefrôn". Yn guon gefallen kinne jo in wier perfekte ferheging fan prestaasjes ferwurkje. De ûntwikkelders rapportearje dat it maksimale ynterval wêryn de tsjinst wachtet foar de weroming fan it belied is fiif minuten.

Oare nuânses

Wichtich! As jo de list fuortendaliks fernije, dan kin it kommando GPUPDATE dêrfoar brûkt wurde. Boppedat kin in fersyk om direkte fernijing fan groep belied kinne troch it domein sels stjoerd wurde.

In protte brûkers binne ferwûne: "Yn 't Windows Task manager is der gjin sucht, en hoe is syn eftergrûn service dien?" It antwurd is ienfâldich - in ferbettere taakplaner. Fan no ôf kinne groepebeliedsysteemgebouwen sels meitsje, wêrtroch't de tiid as de tsjinst begjint te begjinnen. We werklikje hjirnei dat soksoarte taken út namme fan 'e user "SYSTEM" makke wurde, dus jo kinne se net sjen.

Difference tusken nije serverferzjes fan Windows OS

Tink derom dat dizze oanpak allinich is yn Windows 8. Yn Windows Server 2012 wurdt dizze funksje stilend aktyf en net ûntslein fan 'e ûnthâld (lykas by alle foarige ferzjes fan Windows). As de systeembehearder winsket dat dizze belied altyd yn 'e G8 rint, dan moatte jo de tsjinst "AOAC-opsje" opnij iepenje.

As de praktyk sjen lit, is it fêste rinnende lokale groepebelied fan Windows 7 net te folle ynfloed op de snelheid fan it bestjoeringssysteem. Mei it each op de mooglikheden fan moderne kompjûter-hardwares, is har shutdown hielendal kin itselde ferheging jaan yn 'e tiid dy't nedich is om wat operaasjes yn it systeem út te fieren.

Koartsein, yn dit gefal is it punt noch net ynsteld, en systemadministrators kinne de opsjes foar dizze tsjinst kieze.