Preferensi Group Policy: Panduan Memulai

Preferensi Group Policy adalah satu set ekstensi sisi klien yang menyediakan pengaturan preferensi untuk komputer yang terhubung ke domain dan menjalankan sistem operasi Microsoft Windows. pengaturan preferensi, dan opsi konfigurasi administrasi digunakan untuk komputer desktop dan server. pengaturan preferensi berbeda dari pengaturan kebijakan, pengguna memiliki pilihan ketika Anda mengubah konfigurasi administratif. Pengaturan kebijakan dalam prosedur administrasi menerapkan pengaturan yang membatasi pilihan pengguna.

Preferensi Group Policy berlaku untuk komputer yang terhubung ke domain dengan menggunakan Kebijakan Grup. pengaturan yang fleksibel memungkinkan untuk menyediakan data untuk konfigurasi komputer ke domain yang menjalankan Windows. Data ditransfer ke perpanjangan pada sisi client di mana data yang relevan, karena perluasan sisi klien menerima data.

kebijakan kelompok

teknologi kontrol ini termasuk dalam Windows (termasuk Windows Server), yang memungkinkan Anda untuk melindungi pengaturan komputer dan pengguna Anda. Perlindungan dari parameter ini menyediakan lingkungan komputasi yang umum bagi pengguna dan membatasi konfigurasi kasual, yang mempengaruhi sistem operasi. Melalui Group Policy Editor Lokal, Anda dapat menerapkan pengaturan mereka.

GPO

Ini adalah entitas logis terdiri dari dua bagian: sebuah wadah dan template. Jendela salinan kontainer dan template untuk semua pengontrol dalam domain, serta salinan Active Directory replikasi dengan kontainer dan layanan Replikasi Berkas layanan menyalin data pada volume sistem.

Kontainer Group Policy Template dan bekerja sama untuk menciptakan objek. Parameter konfigurasi komputer pengaruh komputer secara umum, terlepas dari pengguna yang masuk. parameter konfigurasi pengguna mempengaruhi saat ini login pengguna, dan dapat bervariasi tergantung pada masing-masing orang. manajemen daya, hak pengguna dan mendirikan kelompok kebijakan firewall - mereka termasuk pengaturan khusus. Hal yang sama berlaku untuk Internet Explorer, pengaturan tampilan dan map.

fasilitas komunikasi

Objek dan pengaturan mereka diterapkan untuk komputer atau pengguna yang terhubung. Anda dapat menghubungkan benda-benda di situs dari direktori nama Active domain, unit organisasi, atau unit organisasi bersarang. Benda ada secara terpisah dari wadah dengan yang mereka terkait. Pemisahan ini memungkinkan satu kesatuan untuk mengasosiasikan beberapa kontainer. Sebenarnya, Local Group Policy Editor akan menjelaskan lebih. Situs mengikat bagi banyak kontainer memungkinkan pengaturan parameter satu keamanan berlaku untuk pengguna atau komputer dalam wadah dari beberapa kebijakan. Ini membentuk hubungan antara objek dan parameter kebijakan. Konfigurasi komputer berlaku untuk komputer dalam wadah atau kontainer tertutup. User Configuration berlaku untuk pengguna dengan cara yang sama. Selain itu, memungkinkan untuk refresh penuh Group Policy.

Pengaturan diterapkan ketika komputer dimulai dan ketika logon pengguna. Selama startup komputer Kebijakan Grup query layanan Active Directory untuk daftar objek Kebijakan Grup yang berada dalam ruang lingkup objek komputer. Sekali lagi, ini termasuk:

• Situs.
• Jaringan.
• Unit organisasi dasar.

layanan Kebijakan Grup

Elemen ini tidak kalah penting karena menentukan objek yang digunakan untuk komputer (ada banyak cara untuk mengisi benda-benda tergantung pada aplikasi), dan menggunakan ini. ekstensi klien bertanggung jawab atas penggunaan parameter yang terkandung dalam objek. Mereka mewakili komponen layanan yang bertanggung jawab untuk membaca data dari objek pengaturan kebijakan dan berlaku untuk komputer atau pengguna. Hal ini memerlukan Editor Local Group Policy. Sebagai contoh, perluasan register-side membaca pengaturan register dan pengaturan data setiap objek, dan kemudian menggunakan informasi ini dalam registri. ekspansi Keselamatan membaca dan menerapkan parameter kebijakan keamanan, misalnya, ketika mengarahkan folder.

versi sebelumnya

Pengolahan diulang sementara pengguna login. Kebijakan Group (yaitu Servis) mendefinisikan objek yang diterapkan kepada pengguna, dan kemudian menerapkan pengaturan pengguna. Adalah penting bahwa ada pemahaman yang solid tentang bagaimana untuk membuat, mengedit dan hubungan objek untuk wadah Active Directory. Preferensi Group Policy menggunakan konsep yang sama, serta pengaturan lainnya. Bahkan, Anda mengelola preferensi serta parameter lainnya. Jika sebelumnya Anda adalah dasar untuk versi Windows sebelumnya, Anda harus melupakan tentang mereka, karena, dimulai dengan Windows 7 pengaturan telah berubah. Windows Server Group Policy versi terbaru, dan Windows 10 yang sangat berbeda dari mereka.

ekstensi klien Side

Ini merupakan komponen terisolasi bertanggung jawab untuk menangani parameter kebijakan khusus infrastruktur didirikan. format yang setiap ekstensi menyimpan data dapat menjadi unik untuk setiap ekstensi. Infrastruktur tidak tahu tentang format ini, tidak berinteraksi dengan itu. Tujuan kelompok ini adalah untuk mengembangkan penyediaan setup komputer, di mana masing-masing ekstensi sisi klien menggunakan beberapa parameter dari beberapa objek. Hal ini terutama penting jika kita mempertimbangkan Kebijakan Grup lokal.

Interkoneksi dan infrastruktur ekspansi

Untuk membantu memahami hubungan antara infrastruktur dan perluasan, mempertimbangkan hidup "pembawa mail" - tukang pos. Ini mengumpulkan informasi dari berbagai sumber dan memberikan informasi ini kepada kami. Postman tidak tahu informasi apa yang kami suplai. Informasi yang mungkin menulis sederhana, fotografi, DVD atau CD dengan foto. Dia hanya tahu bahwa ia harus menyampaikan informasi pada alamat tertentu.

Menurut analogi ini, layanan Kebijakan Group adalah sebuah posting asli oleh kurir - ini memasok informasi tanpa pengetahuan tentang hal itu. Informasi yang diberikan melalui itu mewakili berbagai pilihan kebijakan. Ekspansi adalah orang yang menerima informasi tersebut. Alamat bisa banyak penerima. Setiap penerima sambil menunggu surat Anda dalam format tertentu. Memperluas membaca informasi yang relevan untuk menetapkan kebijakan dan melakukan tindakan berdasarkan informasi yang terkandung dalam parameter.

Untuk mengkonfigurasi Group Policy

Dilihat pada opsi keamanan artikel meluas pengaturan sistem Windows. Tapi ini bukan pengaturan global. Windows menyimpan dua pengaturan dalam registri. Namun, pengaturan kebijakan diutamakan daripada preferensi, karena mereka cenderung mengesampingkan preferensi.

Bagaimana untuk membuka Windows Group Policy 10

Untuk melakukan ini, Anda harus menekan Win + R, di mana lapangan kosong Anda perlu mengetik gpedit.msc. Ini bukan masalah besar dan sverhestvennogo, seperti layanan aplikasi startup biasa standar dan program.

Anda dapat mengkonfigurasi Windows menggunakan antarmuka pengguna. Ini memberi Anda pilihan: Anda memilih pilihan yang Anda suka, Nazhmaem tombol "OK" dan menutup kotak dialog. Jadi Anda menyimpan dalam Windows pilihan dalam registri, sehingga ia dapat mengingat pengaturan ini nanti. Pengaturan, dikonfigurasi pengguna, dikenal sebagai preferensi (catatan bahwa sekitar parameter yang disebutkan di atas). Menampilkan folder bersama atau memilih home page default - contoh yang sangat baik preferensi. Ketika Anda membuat halaman rumah Anda di Internet Explorer, Anda dapat menutup browser web Anda dan buka lagi, dan dia ingat halaman rumah Anda. pengaturan kebijakan yang berbeda dengan preferensi, sejak mantan diterapkan ke pengguna atau komputer. Kebijakan tersebut tidak memungkinkan pengguna untuk mengubah pengaturan. Biasanya, pengguna mengatur preferensi.

konfigurasi

Preferensi Group Policy memungkinkan Anda untuk menjalankan konfigurasi tanpa membatasi pengguna dari memilih konfigurasi yang berbeda. Penting untuk diingat bahwa sementara pengguna dapat mengubah konfigurasi ekspansi dapat dioperasikan untuk pengguna utama komputer. Dengan demikian, menimpa pengaturan preferensi yang berubah. Mengganti satu set-dikonfigurasi pengguna pengaturan dikonfigurasi menggunakan preferensi serta sisanya. Benar parameter berlaku pengaturan dan membatasi pengguna dari mengubah pengaturan. Pengguna dapat dengan mudah memodifikasi nilai-nilai preferensi sampai sistem dihidupkan sampai update berikutnya (yang mengembalikan pengaturan kembali ke nilai yang ditetapkan secara default). Untuk mendapatkan jendela seperti yang ditunjukkan pada gambar di bawah, lihat "Bagaimana untuk membuka Group Policy."

pengolahan

ekstensi klien dikonfigurasi untuk mematuhi aturan standar. Dengan demikian, hirarki dikaitkan dengan keselamatan dan filtrasi, yang dapat mengubah skala objek dikonfigurasi dengan preferensi. Zooming, pengguna dan komputer dapat menerima pengaturan item preferensi ditetapkan dalam fasilitas ini.

Namun demikian, preferensi dan ekstensi sisi klien memiliki proses internal mereka sendiri yang dilakukan sehubungan instalasi terpisah mereka. kebijakan kelompok memungkinkan Anda untuk mengkonfigurasi satu atau lebih item preferensi untuk ekstensi yang sama untuk tujuan pengolahan dalam satu objek. Misalnya, Anda dapat menetapkan satu objek untuk mengandung 10 unsur aplikasi atau program.

daftar objek

Selama pengolahan infrastruktur diulang melalui daftar ekstensi. Ketika kita bergerak ke arah satu sama ekstensi sahamnya informasi yang berkaitan dengan memperluas untuk menangani bagian. Kritis komponen data bersama-sama dengan ekstensi termasuk daftar objek-objek yang termasuk perubahan, serta mereka yang tidak lagi di bidang aplikasi yang mungkin dari seseorang atau komputer. Selain itu, infrastruktur menyediakan informasi yang berkaitan dengan hal ini pengolahan, misalnya, jika koneksi jaringan link lambat. Kebijakan Grup penyegaran terjadi melalui update program lain dan aplikasi.

Hasil pengolahan

ekstensi preferensi menggunakan informasi tentang perubahan ke objek. Elemen ekstensi sisi klien diatur dalam urutan dari atas daftar ke bawah. Hasil pengolahan setiap item preferensi bervariasi tergantung pada tindakan yang dikonfigurasi dalam elemen ini. ekstensi sisi klien hanya disediakan oleh sistem operasi start-up, menemukan setiap item dalam daftar dan menerapkan semua parameter dalam kaitannya dengan itu, hingga mencapai akhir daftar atau tidak menyelesaikan tugasnya karena parameter konfigurasi umum, seperti, misalnya, berhenti poin dan pengolahan data dalam ekspansi ini (tetapi hanya jika terjadi kesalahan pada subjek yang sama, jika tidak pencarian tidak selesai). Setelah preferensi ekstensi menerapkan semua elemen istimewa dalam daftar, ia mengembalikan kontrol ke layanan Kebijakan Grup.