Zásady skupiny Windows. Windows 8 - Zásady skupiny

Windows OS je jedním z nejběžnějších na světě. Operační systémy této rodiny pracují jak na domácích počítačích, tak na nejvýkonnějších výzkumných stanicích. V druhém případě jsou však mnohem horší než systémy NIX. Přestože to nebrání tomu, aby systém Windows byl téměř celosvětově uznávanou značkou v globální IT infrastruktuře.

Nicméně tato okolnost nebrání prakticky všem domácím uživatelům, aby věděli o principu fungování systému nebo o jeho základních nastaveních. Dnes se dozvídáme, jaké Zásady skupiny Windows jsou, na co se používá a jak je správně používat.

Co to je?

Toto je název souboru pravidel a nastavení, pomocí kterých může správce systému změnit nastavení systému Windows pomocí zvláštních nastavení pro skupiny uživatelů. Důležité! Mohou být vytvořeny pouze v doméně! Jednoduše řečeno, pokud je uživatelský počítač uveden na jiném pracovním prostoru, nemohou být vytvořeny zásady skupiny Windows pro něj.

Samotný objekt zásad má dvě samostatné součásti: kontejner a šablonu. Obsahují veškeré informace nezbytné pro vytvoření konkrétní oblasti nastavení pro jednotlivé skupiny uživatelů. Toto přemýšlivé a logické řešení umožňuje rychle a s minimálním úsilím vytvořit potřebnou skupinu zásad skupiny správců, která omezuje nebo rozšiřuje práva uživatelů.

Netřeba říkat, jak zisková je tato praxe z ekonomického a praktického hlediska, pokud jde o velké společnosti, ve kterých existují tisíce pracovních strojů. Jelikož jsou nejčastěji součástí stejné domény, neexistují žádné problémy s přiřazením práv.

Spusťte nástroj pro úpravy

Mimochodem, jak začít Editor zásad skupiny Windows 7? Je to velmi jednoduché. Chcete-li to provést, klikněte na tlačítko "Start", přejděte na "Ovládací panely" a pak najděte možnost "Správa". Existuje bod "Místní politici". Kliknutím na něj se dostanete k požadovanému editoru.

Vytvořte novou zásadu

Takže jsme pochopili základní pojmy. Je čas naučit se vytvořit nové zásady pro systém Windows. To je docela snadné.

Měli byste si být vědomi toho, že ve výchozím nastavení nejsou vytvořena jedna, ale dvě sady pravidel: základní (výchozí) práva pro počítače, které vstupují do domény, a speciální sada nastavení pro řadič domény. Jedná se o druhou politiku určenou pro kontejner (o níž jsme hovořili výše).

Pokud chcete vytvořit nový objekt, musí mít váš účet v systému potřebné pravomoci k provádění takových akcí. Ve výchozím nastavení systém Windows umožňuje vytvářet zásady pro podnikové administrátory a samotnou doménu. Chcete-li provést tuto operaci, měli byste provést následující kroky:

• Nejprve se ujistěte, že váš účet patří k některému z výše uvedených dvou typů.
• Je velmi důležité, aby systém měl v zásadě nástroje pro jeho rozsáhlou správu. Takže potřebujete modul snap-in Uživatelé a počítače služby Active Directory. Měli byste vědět, že systémový soubor dsa.msc je zodpovědný za jeho fungování.
• Otevřete konzolu s názvem "Uživatelé a počítače" a pak přejděte na položku s názvem organizační jednotky, proti které budou vytvořeny zásady skupiny.
• Klikněte pravým tlačítkem myši na název a pak v rozbalovací nabídce vyberte "Vlastnosti". Otevře se nové pracovní okno, v němž byste měli mít zájem o kartu "Zásady skupiny".
• Chcete-li, aby nový kontejner patřil této konkrétní položce, klikněte levým tlačítkem myši na tlačítko "Nové".
• Poté se zobrazí nový řetězec Zásady skupiny, jehož jméno je otevřeno v režimu úprav. Přidejte jí nějaké rozumné jméno, abyste mohli v budoucnu rychle najít to, co potřebujete.

Jak používat prvky

To vše je dobré, ale pro lepší využití skupinových zásad je nezbytné pochopit algoritmus pro jejich použití samotným operačním systémem. To je otázka, kterou nyní budeme zvažovat. Takže ihned po spuštění počítače se provede následující sled akcí:

• Registr je čten jako první, po kterém počítač určuje, do kterého zdroje patří. Poté je odeslán požadavek na server DNS, aby se získaly potřebné adresy IP domény.
• Po přijetí se počítač automaticky připojí k doméně, ve které je zaregistrován.
• Okamžité odeslání výzvy k existujícím zásadám skupiny. Doména předává jejich seznam v přesném pořadí, v jakém by měly být použity.
• Když se tedy uživatel přihlásí do systému, všechna nastavení uložená v kontejneru budou aplikována na jeho účet.

Frekvence aktualizace

Jednoduše řečeno, používají se při každém spuštění operačního systému a při jakékoliv změně uživatelský účet. Kontroly zásad se navíc provádějí každých 1,5 hodiny a v některých případech (systém Windows 2008, serverový systém) - každou půlhodinu. Řadiče domény každých pět minut.

Zásady skupiny v systému Windows 8

V mnoha ohledech je nový operační systém od společnosti Microsoft, Windows 8, kompletně přepracovaná a vylepšená verze "sedmi". Skupinová politika systému Windows 7 nebyla vynechána, byla výrazně optimalizována a zrychlena, což v mnoha ohledech vysvětluje zvýšení rychlosti nového systému. Nejdůležitější inovace je úplně přepracovaná služba "Group Policy Client", která je zodpovědná za skupinovou politiku systému.

Na rozdíl od předchozí verze, která byla poprvé použita ve verzi Vista, nyní služba není trvale spuštěna, ale v případě potřeby je načtena výhradně. Tato volba se nazývá "Vždy zapnuto vždy připojeno". V literatuře je zkratka AOAC. Jak funguje tato služba v systému Windows 8? Skupinové zásady, které nejsou delší dobu používány, jsou "zmrazené". V některých případech to umožňuje dosáhnout skutečně vynikajícího zvýšení výkonu. Vývojáři oznámili, že maximální interval, během něhož služba čeká na obnovení zásad, je pět minut.

Další nuance

Důležité! Pokud potřebujete okamžitě aktualizovat svůj seznam, může se k tomu použít příkaz GPUPDATE. Kromě toho může žádost o okamžitou aktualizaci skupinových zásad zaslat samotná doména.

Mnoho uživatelů je zneklidněno: "V správci úloh systému Windows 8 neexistuje žádná taková služba, a jak se provádí její služba na pozadí?" Odpověď je jednoduchá - zlepšená plánovač úloh. Od této chvíle mohou skupinové zásady vytvářet samotné budovy systému, což naznačuje dobu, kdy bude služba spuštěna. Znovu zdůrazňujeme, že takové úkoly jsou vytvořeny jménem uživatele "SYSTEM", takže je nemůžete vidět.

Rozdíly mezi novými verzemi operačního systému Windows

Všimněte si, že tento přístup probíhá pouze v systému Windows 8. V systému Windows Server 2012 je například tato funkce trvale aktivní a není uvolněna z paměti (stejně jako u všech předchozích verzí systému Windows). Pokud systémový administrátor přeje, aby tyto zásady byly v G8 vždy spuštěny, měli byste aktivovat službu "Vypnout optimalizaci AOAC služby klienta služby AOAC".

Jak ukazuje praxe, neustále fungující politika místních skupin systému Windows 7 příliš neovlivňuje rychlost operačního systému. Vzhledem k možnostem moderního počítačového hardwaru je jeho vypnutí zcela způsobeno stejným zvýšením doby potřebné k provedení některých operací v systému.

Stručně řečeno, v tomto vydání nebyl dosud stanoven bod a správci systému mohou vybrat možnosti této služby.