Guruh siyosati Windows. Windows 8 - Guruh siyosati

Windows dunyodagi eng keng tarqalgan dasturlardan biridir. Ushbu oilaning operatsion tizimlari ham uy kompyuterlarida, ham eng kuchli tadqiqot stantsiyalarida ishlaydi. Biroq, keyingi holatda ular NIX-tizimlardan ancha past. Garchi bu Windows global IT infratuzilmasida deyarli eng mashhur brend bo'lishiga to'sqinlik qilmasa ham.

Biroq, bu holat uy foydalanuvchilariga tizim printsiplari va uning asosiy parametrlari haqida deyarli hech narsa bilmasligi kerak. Bugungi kunda biz Windows Guruh siyosati nima ekanligini, qanday ishlatilishini va uni qanday ishlatishni bilib oldik.

Bu nima?

Bu tizim ma'muri Windows sozlamalarini foydalanuvchi guruhlari uchun maxsus sozlamalar yordamida o'zgartirishi mumkin bo'lgan qoidalar va sozlamalar to'plamining nomi. Muhim! Ular faqat domen ichida yaratilishi mumkin! Qisqacha aytganda, foydalanuvchining mashinasi boshqa ish joyida berilgan bo'lsa, unda Windows Guruh siyosati yaratilmaydi.

Siyosat obyektining o'zi ikkita alohida qismga ega: konteyner va shablon. Ular individual foydalanuvchilar guruhlari uchun muayyan parametrlarni yaratish uchun zarur bo'lgan barcha ma'lumotlarni o'z ichiga oladi. Ushbu mulohazali va mantiqiy yechim sizni tezkor va minimal harakatlar bilan foydalanuvchilarning huquqlarini cheklaydigan yoki kengaytirib, kerakli guruh administratori siyosat guruhini yaratishga imkon beradi.

Albatta, bu amaliyot iqtisodiy va amaliy jihatdan qanchalik foydali ekanligi, minglab ishlaydigan mashinalar mavjud bo'lgan katta kompaniyalarga nisbatan. Ko'pincha ular bitta domenning tarkibiy qismi bo'lib, huquqlarni berish bilan bog'liq muammolar yo'q.

Tahrirlash vositasini boshqaring

Aytgancha, Windows 7 Guruh siyosati tahrirlovchisini qanday ishlashim mumkin? Juda oddiy. Buning uchun "Ishga tushirish" tugmasini bosing, "Boshqaruv paneli" ga o'ting va u yerda "Boshqaruv" ni toping. "Mahalliy siyosatshunoslar" deb nomlangan nuqta bor. Unga bosish kerakli muharrirga ega bo'lasiz.

Yangi siyosat yarating

Shunday qilib, biz asosiy tushunchalarni tushundik. Yangi Windows guruhi siyosatini qanday yaratishni o'rganish vaqti keldi. Buni qilish juda oson.

Odatiy bo'lib, bir emas, balki ikkita qoidalar to'plami yaratilganligini bilishingiz kerak: domenga kiradigan mashinalar uchun asosiy (standart) huquqlar va domen tekshiruvi uchun maxsus sozlamalar to'plami. Bu konteyner uchun mo'ljallangan ikkinchi siyosatdir (biz yuqorida aytib o'tganmiz).

Agar siz yangi ob'ektni yaratmoqchi bo'lsangiz, tizimdagi hisobingiz bunday harakatlar uchun zarur vakolatlarga ega bo'lishi kerak. Odatiy bo'lib, Windows sizga korporativ ma'mur va domen uchun qoidalar yaratishga imkon beradi. Ushbu amalni bajarish uchun siz quyidagilarni bajarishingiz kerak:

• Birinchidan, hisobingiz yuqorida aytib o'tilgan ikkita turdan biri bo'lishiga ishonch hosil qiling.
• Ushbu tizim, asosan, keng qamrovli boshqaruv uchun vositalar mavjudligi juda muhimdir. Shunday qilib, siz Active Directory foydalanuvchilar va kompyuterlar uchun qo'shimcha komponentga ega bo'lishingiz kerak. Dsa.msc tizimi fayli uning ishlashi uchun javobgar ekanini bilishingiz kerak.
• "Foydalanuvchilar va kompyuterlar" nomi bilan konsolni oching, keyin esa guruh siyosati yaratilishi kerak bo'lgan tashkilotning nomi bilan ma'lumotga o'ting.
• Sichqonchaning o'ng tugmasi bilan sarlavhani bosing va keyin ochiladigan menyuda "Xususiyatlar" ni tanlashingiz kerak. "Guruh siyosati Ob'ekti" yorlig'ini qiziqtiradigan yangi ishchi oynasi ochiladi.
• Yangi konteyner ushbu elementga tegishli bo'lishi uchun, sichqonchaning chap tugmasi bilan "Yangi" tugmasini bosing.
• Shundan so'ng, tahrir qilish rejimida ochiq bo'lgan yangi guruh siyosati usuli paydo bo'ladi. Kerakli narsani tezda topib olish uchun, unga har qanday aql-idrok nomi tayinlang.

Elementlarni qanday ishlatish kerak

Bularning barchasi yaxshi, lekin guruh siyosatidan yaxshiroq foydalanish uchun operatsion tizimning o'zi ulardan foydalanish algoritmini tushunish kerak. Endi bu savolni ko'rib chiqamiz. Shunday qilib, kompyuter ishga tushirilgandan so'ng, quyidagi harakatlar ketma-ketligi amalga oshiriladi:

• Birinchisi, ro'yxatga olish kitobi o'qiladi, undan keyin kompyuter qaysi resursga tegishliligini belgilaydi. Shundan so'ng, domenning zarur IP-manzillarini olish uchun so'rov DNS serveriga yuboriladi.
• Qabul qilinganidan so'ng, kompyuter avtomatik ravishda ro'yxatdan o'tgan domenga ulanadi.
• Mavjud guruh siyosati uchun darhol darhol yuboriladi. Domen ularning ro'yhatini va ularni ishlatish tartibida oldinga suradi.
• Shunga mos ravishda, foydalanuvchi tizimga kirganda konteynerda saqlangan barcha sozlamalar uning hisobiga qo'llaniladi.

Chastotani yangilang

Oddiy qilib aytganda, ular har bir operatsion tizimida va foydalanuvchi hisobidagi o'zgarishlarda ishlatiladi . Bundan tashqari, har 1.5 soat ichida va ayrim holatlarda (Guruh siyosati Windows 2008, server tizimi) tekshiruvlar har yarim soatda amalga oshiriladi. Domen tekshiruvchilari har besh daqiqada yangilanadi.

Guruh siyosati Windows 8 da

Ko'p jihatdan, Microsoft, Windows 8 dan yangi OS "etti" ning to'liq qayta ishlab chiqilgan va takomillashtirilgan versiyasidir. Windows 7 ning guruh siyosati chetlab o'tmagan, bu ham sezilarli darajada optimallashtirilib, tezlashdi, bu esa ko'p jihatdan yangi tizimning tez sur'atlarini tushuntiradi. Eng muhim innovatsiya - tizimning guruh siyosati uchun javobgar bo'lgan butunlay qayta ishlangan "Guruh siyosati mijozi" xizmati.

Vista'da birinchi marta ishlatilgan oldingi versiyadan farqli o'laroq, endi xizmat doimiy ravishda ishga tushirilmaydi, faqat kerak bo'lganda yuklab qo'yiladi. Ushbu parametr "Har doim yoqilgan" deb nomlanadi. Adabiyotda qisqartirilgan AOAC bor. Ushbu xizmat Windows 8 da qanday ishlaydi? Uzoq vaqt davomida ishlatilmaydigan guruh siyosati "muzlatilgan". Ba'zi holatlarda, bu sizning ishlashingizdagi ajoyib darajada o'sishga imkon beradi. Ishlab chiquvchilar, xizmatning siyosat qayta tiklanishini kutayotgan maksimal oralig'i besh daqiqani tashkil qiladi.

Boshqa nuances

Muhim! Ro'yxatni darhol yangilash kerak bo'lsa, buning uchun GPUPDATE buyrug'i ishlatilishi mumkin. Bundan tashqari, guruh siyosatini darhol yangilab qolish uchun so'rov domen tomonidan yuborilishi mumkin.

Ko'p foydalanuvchilar shubhali: "Windows 8 vazifa menejerida bunday xizmat yo'q, shuning uchun uning fon xizmati qanday amalga oshiriladi?" Javob oddiy - takomillashtirilgan vazifa rejalashtiruvchisi. Endi esa, guruh siyosati tizim tuzilmalarini o'zlari yaratishi mumkin, bu xizmat boshlanishi kerak bo'lgan vaqtni ko'rsatadi. Yana bir bor ta'kidlaymizki, bunday vazifalar foydalanuvchi "Tizim" nomidan yaratilgan, shuning uchun siz uni ko'ra olmaysiz.

Windows operatsion tizimining yangi server versiyalari o'rtasidagi farq

Ushbu yondoshuv faqat Windows 8 da mavjudligini unutmang. Masalan, Windows Server 2012-da, masalan, bu funksiya doimo faol va xotiradan (Windows ning barcha oldingi versiyalarida bo'lgani kabi) tushirilmaydi. Tizim administratori ushbu siyosatning har doim G8da ishlayotganini xohlasa, "Guruh siyosati mijoz xizmati AOAC optimallashini o'chirib qo'yish" xizmatini yoqishingiz kerak.

Amaliyot shuni ko'rsatadiki, Windows 7 da doimiy ravishda ishlaydigan mahalliy guruh siyosati operatsion tizimning tezligiga juda katta ta'sir ko'rsatmaydi. Zamonaviy kompyuter texnikasi imkoniyatlarini hisobga olgan holda uning yopilishi tizimdagi ba'zi operatsiyalarni amalga oshirish uchun zarur bo'lgan vaqtni bir xil oshirish imkonini beradi.

Muxtasar qilib aytganda, bu masala bo'yicha nuqta hali o'rnatilmagan va tizim ma'murlari ushbu xizmatning variantlarini tanlashlari mumkin.