Оваа статија ќе зборува за друга алатка за администрација на Windows - уредувач на политиката на локална група. Со него, можете да го конфигурирате и дефинирате значителен број на параметри на вашиот компјутер, да поставите кориснички ограничувања, да ги спречите програмите да ги извршуваат или инсталираат, да ги овозможуваат или да оневозможат оперативните системи и многу повеќе.
Забележувам дека уредувачот на политиката за локална група не е достапен во Windows 7 Home и Windows 8 (8.1) SL, кои се претходно инсталирани на многу компјутери и лаптопи (сепак, можете да го инсталирате Уредувачот на политики за локална група во домашната верзија на Windows). Ќе ви треба верзија која започнува со Professional.
Повеќе за администрацијата на Windows
- Windows администрација за почетници
- Уредувач на регистар
- Уредувач на локална група (овој напис)
- Работа со Windows услуги
- Управување со диск
- Менаџер на задачи
- Прегледувач на настани
- Распоредувач на задачи
- Монитор за стабилност на системот
- Системски монитор
- Монитор за ресурси
- Windows Firewall со напредна безбедност
Како да започнете уредувач на локална група
Првиот и еден од најбрзите начини за стартување на уредникот на политиката на локална група е да притиснете на копчињата Win + R на тастатурата и внесете gpedit.msc - овој метод ќе работи во Windows 8.1 и во Windows 7.
Можете исто така да го користите пребарувањето - на почетниот екран на Windows 8 или во менито за старт, ако користите претходна верзија на оперативниот систем.
Каде и што е во уредникот
Интерфејсот на уредникот на политиката за локална група наликува на други административни алатки - истата структура на папки во левата страна и главниот дел од програмата каде што можете да добиете информации за избраниот дел.
На левата страна, подесувањата се поделени на два дела: конфигурација на компјутерот (оние параметри кои се поставени за системот како целина, без оглед на тоа кој корисник е најавен под) и корисничка конфигурација (подесувања поврзани со специфични корисници на оперативниот систем).
Секој од овие делови ги содржи следните три дела:
- Конфигурација на софтвер - параметри поврзани со апликации на компјутерот.
- Конфигурација на Windows - системски и безбедносни поставки, други подесувања на Windows.
- Административни шаблони - ја содржи конфигурацијата од регистарот на Windows, односно можете да ги промените истите поставувања со помош на уредувачот на регистарот, но користењето на уредникот за локална група може да биде попогодно.
Примери за употреба
Дозволете ни да се свртиме кон користење на уредникот на политиката на локална група. Јас ќе покажам неколку примери кои ќе ви овозможат да видите како се поставуваат поставувањата.
Овозможување и забрана на започнување на програми
Ако одите на делот Конфигурација на корисници - Административни шаблони - систем, тогаш ќе ги најдете следниве интересни точки:
- Одбијте пристап до алатки за уредување на регистар
- Не дозволувајте употреба на командната линија
- Не стартувајте одредени Windows апликации
- Стартувајте само одредени Windows апликации
Последните два параметра може да бидат корисни дури и за обичен корисник, далеку од администрацијата на системот. Двоен клик на еден од нив.
Во прозорецот што се појавува, одберете "Enabled" и кликнете на копчето "Show" до насловот "Листа на забранети апликации" или "Листа на дозволени апликации", во зависност од кој од параметрите се менува.
Во редови наведете ги имињата на извршните датотеки на програмите што сакате да ги дозволите или блокирате и примени ги поставките. Сега, кога започнува програма што не е дозволена, корисникот ќе ја виде следната порака за грешка "Операцијата беше откажана поради ограничувањата што се во сила на овој компјутер."
Менување на подесувањата за контрола на профилот на UAC
Конфигурација на компјутер - Конфигурација на Windows - Подесувања за безбедност - Локални полиси - Подесувања за безбедност има неколку корисни поставки, од кои една може да се разгледа.
Изберете ја опцијата "Контрола на корисничка сметка: Однесување на повисокото барање за администратор" и двоен клик на него. Се отвора прозорец со параметри на оваа опција, каде што стандардно е "Барање согласност за не-Windows извршни датотеки" (Токму затоа секој пат кога ќе почнете програма која сака да промени нешто на компјутер, ќе се побара согласност).
Можете целосно да ги отстраните таквите барања со избирање на опцијата "Прашај без потсетување" (само ова е подобро да не се прави, тоа е опасно) или, напротив, поставете ја "Барањето за проверка на безбедна работна околина" опција. Во овој случај, кога ќе почнете програма која може да направи промени во системот (како и да инсталирате програми), секогаш ќе треба да ја внесете лозинката за сметката.
Засилувачи, најава и исклучување
Друга работа што може да биде корисна е скриптите за преземање и исклучување што може да ги извршите со уредувачот на политиката на локална група.
Ова може да биде корисно, на пример, за стартување Wi-Fi дистрибуција од лаптоп кога компјутерот е вклучен (ако го спроведувате без програми од трети страни, но со создавање Ad-Hoc Wi-Fi мрежа) или за извршување на резервните операции кога компјутерот е исклучен.
Можете да ги користите .bat командните датотеки или PowerShell скриптните датотеки како скрипти.
Скриптите за подигање и исклучување се наоѓаат во Конфигурација на компјутер - Конфигурација на Windows - скрипти.
Логин и logoff скрипти се наоѓаат во сличен дел во папката за конфигурација на корисникот.
На пример, треба да креирам скрипта која работи кога ќе го подигнам: Двоен клик на "Startup" во конфигурациските скрипти на компјутерот, кликнете на "Add" и наведете го името на .bat датотеката што треба да се изврши. Самата датотека мора да биде во папката.C: WINDOWS System32 GroupPolicy Машина Скрипти Стартување (оваа патека може да се види со кликнување на копчето "Покажи датотеки").
Ако на сценариото се бара некои податоци да бидат внесени од страна на корисникот, тогаш за времето што е извршено, понатамошното вчитување на Windows ќе биде прекинато додека не заврши скриптата.
Во заклучок
Ова се само неколку едноставни примери за користење на уредувачот на политиката на локална група, за да покажете што е генерално присутно на вашиот компјутер. Ако одеднаш сакате да разберете повеќе - мрежата има многу документација за оваа тема.
