Во оваа статија, ќе разговараме за друга алатка за администрација на Виндоус, Уредник за локална политика за политики. Со него, можете да конфигурирате и да одредите значителен број параметри на вашиот компјутер, да поставите ограничувања на корисниците, да го забрани започнувањето или инсталирањето на програми, да ги активирате или оневозможите функциите на ОС и многу повеќе.
Забележувам дека уредникот на политики за локална група не е достапен во Windows 7 Home и Windows 8 (8.1) SL, кои се преинсталирани на многу компјутери и лаптопи (сепак, можете да го инсталирате уредникот за локална политика за политики во домашната верзија на Виндоус). Needе ви треба верзија која започнува со Professional.
Напредно за администрација на Виндоус
- Администрација на Windows за почетници
- Уредник на регистар
- Уредник за локална група на политики (овој напис)
- Работете со Windows Services
- Управување со возење
- Раководител на задачи
- Прегледувач на настани
- Распоред на задачи
- Монитор за стабилност на системот
- Монитор на системот
- Монитор за ресурси
- Заштитен wallид на Windows со напредна безбедност
Како да започнете уредникот за локална група на политики
Првиот и еден од најбрзите начини за започнување со уредникот на локална политика е да ги притиснете копчињата Win + R на тастатурата и да напишете gpedit.msc - Овој метод ќе работи на Windows 8.1 и Windows 7.
Можете исто така да го користите пребарувањето - на почетниот екран на Windows 8 или во почетното мени, ако користите претходна верзија на оперативниот систем.
Каде и што има во уредникот
Интерфејсот на уредникот за локална група на политики наликува на други алатки за администрација - истата структура на папката во левата страна и главниот дел од програмата во која можете да добиете информации за избраниот дел.
Лево, поставките се поделени на два дела: Компјутерска конфигурација (оние параметри што се поставени за системот како целина, без оглед на тоа кој корисник бил најавен) и Конфигурација на корисници (поставки поврзани со специфични корисници на оперативниот систем).
Секој од овие делови ги содржи следниве три дела:
- Конфигурација на програмата - параметри поврзани со апликации на компјутер.
- Конфигурација на Windows - Системски и безбедносни поставки, други поставки за Windows.
- Административни обрасци - ја содржи конфигурацијата од регистарот Виндоус, односно можете да ги промените истите параметри со помош на уредникот на регистарот, но користењето на уредникот за локална група за политики може да биде поудобно.
Примери за употреба
Ајде да преминеме кон користење на уредникот за локални групи на политики. Showе прикажам неколку примери кои ќе ви овозможат да видите како се прават поставките.
Дозволи и забрани започнување програми
Ако одите во Конфигурацијата на корисници - Административни обрасци - Дел систем, тогаш ќе ги најдете следниве интересни точки:
- Одбијте пристап до алатки за уредување на регистар
- Одбиј употреба на командна линија
- Не извршувајте специфични апликации за Windows
- Извршете само наведени специфични апликации за Windows
Последните два параметра можат да бидат корисни дури и за обичен корисник, далеку од администрацијата на системот. Двоен клик на еден од нив.
Во прозорецот што се појавува, поставете го на "Овозможено" и кликнете на копчето "Покажи" веднаш до натписот "Список на ограничени апликации" или "Список на дозволени апликации", во зависност од тоа кој параметар се менува.
Наведете во редови имињата на извршните датотеки на програмите чие лансирање ви е потребно за да ги активирате или оневозможите и примените поставките. Сега, при стартување програма што не е дозволена, корисникот ќе ја види следната порака за грешка „Операцијата беше откажана заради ограничувањата на сила на овој компјутер.“
Променете ги поставките за контрола на сметката UAC
Во Компјутерската конфигурација - Конфигурација на Виндоус - Безбедносни поставки - Локални политики - Безбедносни поставки за делот, има неколку корисни поставувања, од кои едната може да се разгледа.
Изберете ја опцијата "Корисничка контрола: Администратор промовирање на барање однесување" и кликнете двапати на неа. Се отвора прозорец со параметрите на оваа опција, каде што стандардното е „Барање согласност за извршни датотеки што не се на Windows“ (Затоа, секој пат кога ќе започнете програма што сака да смени нешто на вашиот компјутер, од вас се бара согласност).
Ваквите барања можете да ги отстраните заедно со избирање на параметарот „Подигај без барање“ (подобро е да не се прави ова, тоа е опасно) или, алтернативно, да го поставите параметарот „Барај акредитиви на безбедна работна површина“. Во овој случај, кога ќе започнете програма што може да направи промени во системот (како и да инсталирате програми), ќе треба да внесувате лозинка за сметка секој пат.
Скрипти за преземање, најавување и исклучување
Друга работа што може да биде корисна е скриптите за подигање и исклучување, што можете да ги присилите да ги извршите со помош на уредникот за локална група за политики.
Ова може да биде корисно, на пример, да започнете да дистрибуирате Wi-Fi од лаптоп кога ќе го вклучите компјутерот (ако сте го имплементирале без програми од трети страни и да креирате Wi-Fi Ad-Hoc мрежа) или да направите резервни операции кога ќе го исклучите компјутерот.
Како скрипти, можете да ги користите датотеките за серии .bat или датотеките за скрипти PowerShell.
Скриптите за стартување и исклучување се наоѓаат во компјутерска конфигурација - Конфигурација на Windows - Скрипти.
Скриптите за најава и најавување се во сличен дел во папката Корисничка конфигурација.
На пример, треба да создадам скрипта што работи со подигање: Двоен-клик на "Startup" во скриптите за компјутерска конфигурација, кликнете на "Додај" и наведете го името на датотеката .bat што треба да се изврши. Самата датотека треба да биде во папкатаC: WINDOWS Систем32 GroupPolicy Машина Скрипти Стартување (оваа патека може да се види со кликнување на копчето "Прикажи датотеки").
Ако скриптата бара корисничко внесување на некои податоци, тогаш за време на неговото извршување понатамошното вчитување на Виндоус ќе биде суспендирано сè додека скриптата не заврши.
Како заклучок
Ова се само неколку едноставни примери за користење на уредникот за локални групи на политики за да се покаже што е генерално присутно на вашиот компјутер. Ако одеднаш сакате да разберете подетално - мрежата има многу документација за темата.
