นโยบายกลุ่มเป็นคุณลักษณะของ Windows ที่ประกอบด้วยการตั้งค่าขั้นสูงต่างๆโดยเฉพาะสำหรับผู้ดูแลระบบเครือข่าย อย่างไรก็ตามนโยบายกลุ่มภายในยังสามารถใช้เพื่อปรับการตั้งค่าบนคอมพิวเตอร์เครื่องเดียวได้
นโยบายกลุ่มไม่ได้ออกแบบมาสำหรับผู้ใช้ตามบ้านดังนั้นจึงใช้ได้เฉพาะใน Windows เวอร์ชัน Professional, Ultimate และ Enterprise
นโยบายกลุ่มส่วนกลาง
หากคุณใช้คอมพิวเตอร์ Windows ในไฟล์ Active Directory สามารถกำหนดการตั้งค่านโยบายกลุ่มบนตัวควบคุมโดเมน ผู้ดูแลระบบเครือข่ายมีที่เดียวที่สามารถกำหนดการตั้งค่าต่างๆของ Windows สำหรับคอมพิวเตอร์ทุกเครื่องในเครือข่าย นอกจากนี้ยังสามารถบังคับใช้การตั้งค่าเหล่านี้ได้ดังนั้นผู้ใช้จึงไม่สามารถเปลี่ยนแปลงได้ ตัวอย่างเช่นการใช้นโยบายกลุ่มผู้ดูแลระบบเครือข่ายสามารถบล็อกการเข้าถึงบางส่วนของแผงควบคุมของ Windows หรือตั้งค่าเว็บไซต์เฉพาะเป็นโฮมเพจสำหรับคอมพิวเตอร์ทุกเครื่องในเครือข่าย
สิ่งนี้มีประโยชน์สำหรับการล็อกคอมพิวเตอร์การ จำกัด การเข้าถึงโฟลเดอร์เฉพาะแอพเพล็ตแผงควบคุมและแอปพลิเคชัน นอกจากนี้ยังสามารถใช้เพื่อเปลี่ยนการตั้งค่าต่างๆของ Windows รวมถึงการตั้งค่าที่ไม่สามารถเปลี่ยนแปลงได้จากแผงควบคุมหรือต้องการการปรับแต่งรีจิสทรีเพื่อเปลี่ยนแปลง
การตั้งค่านโยบายกลุ่มจำนวนมากเปลี่ยนค่ารีจิสทรีในพื้นหลัง - ในความเป็นจริงคุณสามารถทำได้ ดูว่าค่ารีจิสทรีใดที่มีการเปลี่ยนแปลงการตั้งค่านโยบายกลุ่ม . อย่างไรก็ตามนโยบายกลุ่มมีอินเทอร์เฟซที่ใช้งานง่ายมากขึ้นและความสามารถในการบังคับใช้การตั้งค่าเหล่านี้
นโยบายกลุ่มภายใน
นโยบายกลุ่มไม่ได้มีประโยชน์เฉพาะสำหรับเครือข่ายคอมพิวเตอร์ในธุรกิจหรือโรงเรียนเท่านั้น หากคุณใช้ Windows รุ่น Professional คุณสามารถใช้ตัวแก้ไขนโยบายกลุ่มในเครื่องเพื่อเปลี่ยนการตั้งค่านโยบายกลุ่มบนคอมพิวเตอร์ของคุณ
เมื่อใช้นโยบายกลุ่มคุณสามารถปรับแต่งการตั้งค่าบางอย่างของ Windows ที่ปกติไม่สามารถใช้ได้จากอินเทอร์เฟซแบบกราฟิก ตัวอย่างเช่นหากคุณต้องการ ตั้งค่าหน้าจอล็อกอินแบบกำหนดเองใน Windows 7 คุณสามารถใช้ Registry Editor หรือ Group Policy Editor - เปลี่ยนการตั้งค่านี้ใน Group Policy Editor ได้ง่ายขึ้น คุณยังสามารถปรับแต่งส่วนอื่น ๆ ของ Windows 7 ด้วยตัวแก้ไขนโยบายกลุ่ม - ตัวอย่างเช่นคุณสามารถทำได้ ซ่อนพื้นที่แจ้งเตือน (หรือที่เรียกว่าถาดระบบ) ทั้งหมด .
นอกจากนี้ตัวแก้ไขนโยบายกลุ่มภายในยังสามารถใช้เพื่อล็อกคอมพิวเตอร์ได้เช่นเดียวกับที่คุณล็อกคอมพิวเตอร์บนเครือข่ายขององค์กร สิ่งนี้จะมีประโยชน์หากคุณมีบุตรหลานใช้คอมพิวเตอร์ ตัวอย่างเช่นคุณสามารถทำได้ อนุญาตให้ผู้ใช้รันโปรแกรมเฉพาะ , จำกัด การเข้าถึงไดรฟ์เฉพาะ , หรือ บังคับใช้ข้อกำหนดรหัสผ่านบัญชีผู้ใช้ รวมถึงการกำหนดความยาวขั้นต่ำสำหรับรหัสผ่านบนคอมพิวเตอร์
การใช้นโยบายกลุ่มภายใน
ในการเข้าถึงตัวแก้ไขนโยบายกลุ่มในเครื่องคอมพิวเตอร์ Windows ของคุณ (สมมติว่าคุณใช้ Windows รุ่น Professional หรือดีกว่าไม่ใช่รุ่น Home) ให้เปิดเมนูเริ่มพิมพ์ gpedit.msc แล้วกด Enter
หากคุณไม่เห็นแอปพลิเคชัน gpedit.msc แสดงว่าคุณกำลังใช้ Windows รุ่น Home
คุณอาจไม่ควรอ่านข้อมูลในตัวแก้ไขนโยบายกลุ่มและมองหาการตั้งค่าที่จะเปลี่ยนแปลง แต่หากคุณเห็นบทความบนเว็บแนะนำให้คุณเปลี่ยนการตั้งค่านโยบายกลุ่มเพื่อให้บรรลุเป้าหมายที่ต้องการคุณสามารถทำได้
การตั้งค่านโยบายกลุ่มแบ่งออกเป็นสองส่วน - ส่วนการกำหนดค่าคอมพิวเตอร์ควบคุมการตั้งค่าเฉพาะคอมพิวเตอร์ในขณะที่ส่วนการกำหนดค่าผู้ใช้จะควบคุมการตั้งค่าเฉพาะผู้ใช้
ตัวอย่างเช่นการตั้งค่า Internet Explorer จะอยู่ภายใต้ Administrative Templates \ Windows Components \ Internet Explorer
คุณสามารถเปลี่ยนการตั้งค่าได้โดยดับเบิลคลิกเลือกตัวเลือกใหม่แล้วคลิกตกลง
นี่เป็นเพียงการขูดขีดพื้นผิวของสิ่งที่คุณสามารถทำได้ด้วยนโยบายกลุ่ม - เราได้กล่าวถึงการเปิดใช้งานการตรวจสอบจากตัวแก้ไขนโยบายกลุ่มเพื่อ ดูว่าใครเข้าสู่ระบบคอมพิวเตอร์ของคุณและเมื่อใด .
ตอนนี้คุณควรมีความเข้าใจมากขึ้นเกี่ยวกับนโยบายกลุ่มสิ่งที่คุณสามารถทำได้และความแตกต่างจากตัวแก้ไขรีจิสทรีซึ่งไม่ได้ออกแบบมาเพื่อให้แก้ไขการตั้งค่าด้วยมือได้ง่าย
