Preferințe privind politica de grup: Ghid de inițiere

Preferințele pentru politica de grup reprezintă un set de extensii pentru clienți care oferă setări de preferință pentru computerele care sunt conectate la un domeniu și care execută sisteme de operare Microsoft Windows. Setările de preferință și opțiunile de configurare administrative sunt utilizate pentru desktopuri și servere. Setările de preferințe diferă de setările de politică, deoarece utilizatorii au opțiunea atunci când modifică configurația administrativă. Setările de politică aplică în mod administrativ setări care restricționează selectarea utilizatorilor.

Preferințele politicii de grup se aplică computerelor care sunt conectate la un domeniu utilizând Politica de grup. Flexibilitatea setărilor îi permite să furnizeze informații despre configurația computerului unui domeniu Windows. Datele sunt transmise la linia internă din partea clientului, în care datele devin relevante, deoarece extensia de pe partea clientului primește date.

Politica de grup

Aceasta este o tehnologie de management inclusă în Windows (inclusiv Windows Server), care vă permite să vă protejați computerul și setările utilizatorului. Protejarea acestor setări oferă un mediu de calcul comun pentru utilizatori și limitează configurațiile aleatoare care afectează în mod negativ sistemul de operare. Prin editorul local de politică de grup, le puteți configura.

Obiectul politicii de grup

Este un obiect logic, compus din două componente: un container și un șablon. Windows copiază containerul și șablonul tuturor controlorilor din domeniu, precum și copii ale replicării Active Directory cu containerul, iar serviciul de replicare a fișierelor copiază datele de serviciu la volumul sistemului.

Containerul și șablonul Politică de grup creează împreună un obiect. parametrii configurarea calculatorului afectează computerul în ansamblu, indiferent de utilizatorul înregistrat. Setările de configurare a utilizatorului afectează înregistrarea curentă a utilizatorului și pot varia în funcție de fiecare persoană. Gestionarea puterii, drepturile utilizatorilor și setările politicii firewall pentru grupuri - toate acestea includ setările personalizate. Același lucru este valabil și pentru Internet Explorer, opțiunile de afișare și redirecționare a dosarelor.

Relația obiectelor

Obiectele și parametrii lor sunt aplicați computerelor și utilizatorilor care sunt conectați unul la celălalt. Puteți asocia obiecte pe site cu numele domeniului Active Directory, unitatea organizațională sau unitatea organizațională imbricată. Obiectele există separat de containerul cu care sunt asociate. Această separare vă permite să conectați un singur obiect la mai multe recipiente. De fapt, editorul politicii locale a grupului însuși va explica mult mai mult. Obiectele obligatorii pentru mai multe containere permit ca un parametru de securitate să aplice setările utilizatorilor sau unui computer într-un container cu polițe multiple. Aceasta creează o legătură între obiect și setările politicii. Configurațiile computerelor se aplică computerelor dintr-un container sau în recipiente imbricate. Configurațiile utilizatorilor se aplică și utilizatorilor în același mod. În plus, acest lucru permite o actualizare completă a politicilor de grup.

Parametrii se aplică atunci când computerul este pornit și când utilizatorul se conectează la sistem. Când se pornește computerul, serviciul Politică de grup întreabă Active Directory pentru o listă de obiecte GPO care se află în sfera obiectului computerului. Din nou, aceasta include:

• Site-ul.
• Rețea.
• Principala unitate organizațională.

Group Policy Service

Acest element nu este mai puțin important, deoarece determină ce obiecte sunt aplicate computerelor (există multe moduri de a umple obiectele în funcție de aplicație) și le folosește. Extensiile pentru clienți sunt responsabile pentru aplicarea parametrilor conținute în obiecte. Ele sunt o componentă de serviciu care este responsabilă pentru citirea datelor parametrilor specifici de politici de la un obiect și o aplică unui computer sau unui utilizator. Pentru a face acest lucru, aveți nevoie de un editor local pentru politica de grup. De exemplu, extensia de registry din partea laterală citește setarea registrului și datele de instalare de la fiecare obiect și apoi aplică aceste informații în registru. Extensia de securitate citește și aplică parametrii politica de securitate, de exemplu, când redirecționați foldere.

Versiunile anterioare

Procesarea se repetă când utilizatorul se conectează la sistem. Politica de grup (și anume serviciul său) definește obiectele care sunt aplicate utilizatorului și apoi aplică setările utilizatorului. Este important să existe o înțelegere solidă a modului de a crea, modifica și asocia obiecte pentru containere în Active Directory. Preferințele politicii de grup utilizează aceleași concepte ca și alte setări. De fapt, controlați preferințele în același mod ca și alți parametri. Dacă, mai devreme, baza pentru dvs. a fost versiunea anterioară de Windows, atunci ar trebui să uitați de ele, deoarece, începând cu Windows 7, Setări s-au schimbat. Politicile de grup Windows Server din cea mai recentă versiune, precum și Windows 10, diferă semnificativ de acestea.

Extensii pentru clienți

Aceasta este o componentă izolată responsabilă de gestionarea setărilor specifice de politică stabilite de infrastructură. Formatul în care fiecare extensie stochează datele poate fi unic pentru fiecare extensie. Infrastructura nu cunoaște acest format și nu interacționează cu acesta. Scopul echipei de dezvoltare este de a oferi personalizări computerului, unde fiecare extensie client aplică o parte din parametrii din mai multe obiecte. Acest lucru este important în special dacă luați în considerare o politică de grup local.

Interconectarea infrastructurii și extinderea

Pentru a vă ajuta să înțelegeți relația dintre infrastructură și expansiune, luați în considerare un "operator de corespondență" live - un poștaș. El colectează informații din diverse surse și ne oferă această informație. Poștașul nu are nicio idee despre ce informații ni se oferă. Informațiile pot fi simple, scrise, foto, DVD sau CD cu fotografii. Știe doar că trebuie să transmită informații unei anumite adrese.

Prin această analogie, serviciul de politică a grupului este un fel de curier poștal - oferă informații fără cunoștință de acest lucru. Informațiile care circulă prin aceasta reprezintă setări diferite de politică. Extensia este persoana care primește informațiile. Adresele pot avea mulți destinatari. Fiecare destinatar își așteaptă corespondența într-un anumit format. Extensia citește informațiile relevante pentru stabilirea politicilor și efectuează acțiuni bazate pe informațiile conținute în parametri.

Configurarea politicii de grup

Opțiunea de securitate din articol extinde sistemul de setări Windows. Dar acestea nu sunt parametri globali. Windows stochează ambele setări în registru. Cu toate acestea, setările de politici au un avantaj față de preferințe, deoarece tind să suprascrie preferința.

Cum se deschide politica de grup Windows 10

Pentru a face acest lucru, trebuie să apăsați Win + R, unde în câmpul gol trebuie să tastați gpedit.msc. În acest lucru nu este nimic complicat și supranatural, deoarece aceasta este aplicația standard obișnuită pentru lansarea de servicii și programe.

Puteți configura Windows utilizând interfața cu utilizatorul. Vă oferă o alegere: selectați opțiunile dorite, faceți clic pe butonul "OK" și închideți caseta de dialog. Deci, salvați în Windows alegerea dvs. la registru, astfel încât să își poată aminti aceste setări mai târziu. Setările configurate de utilizator sunt cunoscute ca preferințe (rețineți că parametrii au fost menționați mai sus). Afișarea unui dosar partajat sau selectarea unei pagini de pornire implicite reprezintă un exemplu excelent de preferințe. Când configurați o pagină de pornire utilizând Internet Explorer, puteți să închideți browserul web și să îl deschideți din nou și să vă rețină pagina de pornire. Setările de politică diferă de preferințe, deoarece acestea sunt aplicate unui utilizator sau unui computer. Politica nu permite utilizatorului să schimbe setările. În mod obișnuit, utilizatorii configurează preferințele.

configurație

Preferințele de politică de grup vă permit să executați configurațiile necesare fără a restricționa utilizatorul să aleagă o altă configurație. Este important să rețineți că, în timp ce utilizatorul poate modifica configurația, extensia poate funcționa pentru utilizatorul principal al computerului. Astfel, suprascrie parametrii preferințelor care au fost modificate. Înlocuirea setului de setări configurat de utilizator este configurat utilizând preferințele în același mod ca în restul. Parametrul adevărat aplică setările și limitează modificarea setărilor utilizatorului. Utilizatorii pot schimba cu ușurință valorile preferințelor până când sistemul este pornit până la următoarea actualizare (care readuce aceste setări la valoarea implicită). Pentru a obține fereastra, după cum se arată în imaginea de mai jos, consultați "Cum se deschide politica de grup".

prelucrare

Extensiile pentru clienți sunt configurate să respecte regulile standard. Astfel, ierarhia este legată de securitate și filtrare, care poate schimba scara obiectului configurat cu preferințe. Schimbarea scalei, a utilizatorilor și a computerelor poate obține setările elementelor de preferințe instalate în aceste obiecte.

Cu toate acestea, preferințele și extensiile clientului au propriile procese interne, adică sunt instalate individual. Politicile de grup vă permit să configurați unul sau mai multe elemente de preferință pentru o extensie pentru procesare într-un singur obiect. De exemplu, puteți configura un obiect să conțină 10 elemente ale unei aplicații sau al unui program.

Lista obiectelor

În timpul procesării infrastructurii, acestea se repetă prin lista de extensii. Pe măsură ce se deplasează la fiecare abonat intern, acesta împărtășește informațiile legate de extensie pentru a-și procesa partea. componenta de date critice, împreună cu extensiile includ o listă a acelor obiecte care sunt incluse modificări, precum și cele care nu mai sunt în domeniul posibilei aplicări a unei persoane sau a unui calculator. În plus, infrastructura oferă informații referitoare la această instanță de procesare, de exemplu, dacă conexiunea la rețea este considerată a fi o legătură lentă. Actualizările politicii de grup se realizează prin actualizarea altor programe și aplicații.

Rezultatele procesării

Extensiile de preferință utilizați informații despre modificările aduse obiectului. Elemente de extensii la nivel de client sunt aranjate în ordine din partea de sus a listei la partea de jos. Rezultatele procesării fiecărui element preferință variază în funcție de acțiunea care este configurată în acest element. extensie la nivel de client este asigurată numai de către sistemul de operare start-up, găsește fiecare element din listă și se aplică tuturor parametrilor în legătură cu acesta, până când ajunge la sfârșitul listei sau nu termina sarcina sa, din cauza parametrilor de configurare generale, cum ar fi, de exemplu, punctele opresc și de prelucrare a datelor în această expansiune (dar numai în cazul în care apare o eroare pe același subiect, în caz contrar căutarea nu este finalizat). După preferințele de extensie se aplică tuturor elementelor privilegiate din listă, returnează controlul la serviciul de politică de grup.