Zasady grupy to funkcja systemu Windows zawierająca szereg zaawansowanych ustawień, szczególnie dla administratorów sieci. Jednak lokalne zasady grupy mogą być również używane do dostosowywania ustawień na jednym komputerze.
Zasady grupy nie są przeznaczone dla użytkowników domowych, więc są dostępne tylko w wersjach Professional, Ultimate i Enterprise systemu Windows.
Scentralizowane zasady grupy
Jeśli używasz komputera z systemem Windows w pliku Active Directory środowisko, ustawienia zasad grupy można zdefiniować na kontrolerze domeny. Administratorzy sieci mają jedno miejsce, w którym mogą konfigurować różne ustawienia systemu Windows dla każdego komputera w sieci. Te ustawienia można również wymusić, więc użytkownicy nie mogą ich zmienić. Na przykład, korzystając z zasad grupy, administrator sieci może zablokować dostęp do niektórych sekcji panelu sterowania Windows lub ustawić określoną witrynę internetową jako stronę główną dla każdego komputera w sieci.
Może to być przydatne do blokowania komputerów, ograniczania dostępu do określonych folderów, apletów panelu sterowania i aplikacji. Można go również używać do zmiany różnych ustawień systemu Windows, w tym tych, których nie można zmienić z panelu sterowania lub których zmiana wymaga poprawek rejestru.
Wiele ustawień zasad grupy zmienia wartości rejestru w tle - w rzeczywistości możesz zobacz, która wartość rejestru zmieni się w ustawieniu zasad grupy . Jednak zasady grupy zapewniają bardziej przyjazny dla użytkownika interfejs i możliwość wymuszania tych ustawień.
Lokalne zasady grupy
Zasady grupy są jednak przydatne nie tylko w sieciach komputerów w firmach lub szkołach. Jeśli używasz profesjonalnej wersji systemu Windows, możesz użyć lokalnego edytora zasad grupy, aby zmienić ustawienia zasad grupy na swoim komputerze.
Korzystając z zasad grupy, możesz dostosować niektóre ustawienia systemu Windows, które normalnie nie są dostępne z poziomu interfejsu graficznego. Na przykład, jeśli chcesz ustaw niestandardowy ekran logowania w systemie Windows 7 , możesz użyć Edytora rejestru lub Edytora zasad grupy - łatwiej jest zmienić to ustawienie w Edytorze zasad grupy. Możesz także dostosować inne obszary systemu Windows 7 za pomocą Edytora zasad grupy - na przykład możesz całkowicie ukryć obszar powiadomień (nazywany również zasobnikiem systemowym) .
Lokalnego edytora zasad grupy można również użyć do zablokowania komputera, tak jak w przypadku zablokowania komputera w sieci firmowej. Może to być przydatne, jeśli masz dzieci korzystające z komputera. Na przykład możesz zezwalaj użytkownikom na uruchamianie tylko określonych programów , ograniczyć dostęp do określonych dysków lub wymuszaj wymagania dotyczące hasła do konta użytkownika , w tym ustawienie minimalnej długości haseł na komputerze.
Korzystanie z lokalnych zasad grupy
Aby uzyskać dostęp do lokalnego edytora zasad grupy na komputerze z systemem Windows (zakładając, że używasz wersji Professional lub lepszej, a nie domowej), otwórz menu Start, wpisz gpedit.msc i naciśnij klawisz Enter.
Jeśli nie widzisz aplikacji gpedit.msc, używasz domowej wersji systemu Windows.
Prawdopodobnie nie powinieneś przeszukiwać Edytora zasad grupy i szukać ustawień do zmiany, ale jeśli zobaczysz artykuł w Internecie zalecający zmianę ustawienia zasad grupy w celu osiągnięcia określonego celu, to tutaj możesz to zrobić.
Ustawienia zasad grupy są podzielone na dwie sekcje - sekcja Konfiguracja komputera kontroluje ustawienia specyficzne dla komputera, a sekcja Konfiguracja użytkownika kontroluje ustawienia specyficzne dla użytkownika.
Na przykład ustawienia programu Internet Explorer znajdują się w folderze Szablony administracyjne \ Składniki systemu Windows \ Internet Explorer
Możesz zmienić ustawienie, klikając je dwukrotnie, wybierając nową opcję i klikając OK.
To tylko zarysowanie tego, co można zrobić za pomocą zasad grupy - omówiliśmy również włączenie inspekcji z edytora zasad grupy do zobacz, kto logował się do Twojego komputera i kiedy .
Powinieneś teraz lepiej zrozumieć zasady grupy, co możesz z nimi zrobić i czym różni się od edytora rejestru, który nie jest przeznaczony do łatwej ręcznej edycji ustawień.
