Gruppepolicy er en Windows-funksjon som inneholder en rekke avanserte innstillinger, spesielt for nettverksadministratorer. Lokal gruppepolicy kan imidlertid også brukes til å justere innstillingene på en enkelt datamaskin.
Gruppepolicy er ikke designet for hjemmebrukere, så den er bare tilgjengelig i Professional, Ultimate og Enterprise-versjoner av Windows.
Sentralisert gruppepolicy
Hvis du bruker en Windows-datamaskin i en Active Directory miljø, kan gruppepolicyinnstillinger defineres på domenekontrolleren. Nettverksadministratorer har ett sted der de kan konfigurere en rekke Windows-innstillinger for hver datamaskin i nettverket. Disse innstillingene kan også håndheves, slik at brukerne ikke kan endre dem. For eksempel, ved hjelp av gruppepolicy, kan en nettverksadministrator blokkere tilgang til bestemte deler av Windows-kontrollpanelet, eller angi et bestemt nettsted som hjemmesiden for hver datamaskin i nettverket.
Dette kan være nyttig for å låse datamaskiner, begrense tilgangen til bestemte mapper, kontrollpanel-applikasjoner og applikasjoner. Den kan også brukes til å endre en rekke Windows-innstillinger, inkludert de som ikke kan endres fra kontrollpanelet eller krever at registerjusteringer endres.
Mange gruppepolicyinnstillinger endrer faktisk registerverdier i bakgrunnen - faktisk kan du se hvilken registerverdi en gruppepolicyinnstilling endres . Gruppepolicy gir imidlertid et mer brukervennlig grensesnitt og muligheten til å håndheve disse innstillingene.
Lokal gruppepolicy
Gruppepolicy er imidlertid ikke bare nyttig for datamaskiner i bedrifter eller skoler. Hvis du bruker en profesjonell versjon av Windows, kan du bruke den lokale gruppepolicyeditoren til å endre innstillingene for gruppepolicy på datamaskinen din.
Ved hjelp av gruppepolicy kan du tilpasse noen Windows-innstillinger som normalt ikke er tilgjengelige fra det grafiske grensesnittet. For eksempel hvis du vil angi en tilpasset påloggingsskjerm i Windows 7 , kan du enten bruke Registerredigering eller Gruppepolicy Editor - det er lettere å endre denne innstillingen i Group Policy Editor. Du kan også tilpasse andre områder av Windows 7 med gruppepolicyeditoren - for eksempel kan du skjul varslingsområdet (også kjent som systemstatusfeltet) helt .
Den lokale gruppepolicyeditoren kan også brukes til å låse en datamaskin, akkurat som du låser en datamaskin i et bedriftsnettverk. Dette kan være nyttig hvis du har barn som bruker datamaskinen. For eksempel kan du tillate brukere å kjøre bare spesifikke programmer , begrense tilgangen til bestemte stasjoner , eller håndheve passordkrav for brukerkonto , inkludert å angi en minimumslengde for passord på datamaskinen.
Bruke lokal gruppepolicy
For å få tilgang til den lokale gruppepolicyeditoren på Windows-datamaskinen din (forutsatt at du bruker en profesjonell utgave av Windows eller bedre, ikke en hjemmeversjon), åpner du Start-menyen, skriver gpedit.msc , og trykk Enter.
Hvis du ikke ser applikasjonen gpedit.msc, bruker du en hjemmeutgave av Windows.
Du burde sannsynligvis ikke grave gjennom gruppepolicyeditoren og se etter innstillinger du kan endre, men hvis du ser en artikkel på nettet som anbefaler deg å endre en gruppepolicyinnstilling for å oppnå et spesifikt mål, er det her du kan gjøre det.
Gruppepolicyinnstillinger er delt inn i to seksjoner - Datamaskinkonfigurasjon-delen styrer datamaskinspesifikke innstillinger, mens delen Brukerkonfigurasjon styrer brukerspesifikke innstillinger.
For eksempel er Internet Explorer-innstillingene plassert under Administrative maler \ Windows-komponenter \ Internet Explorer
Du kan endre en innstilling ved å dobbeltklikke på den, velge et nytt alternativ og klikke OK.
Dette er bare å skrape overflaten av hva du kan gjøre med gruppepolicy - vi har også dekket aktivering av revisjon fra redigeringsprogrammet for gruppepolicy til se hvem som logget seg på datamaskinen din og når .
Du bør nå ha en bedre forståelse av gruppepolicy, hva du kan gjøre med den, og hvordan den skiller seg fra registerredigereren, som ikke er designet for enkel redigering av innstillinger for hånd.
