Предпочитания за групови правила: Ръководство за начинаещи

Предпочитанията за групови правила са набор от разширения за клиенти, които предоставят настройки за предпочитания за компютри, свързани с домейн и изпълняващи операционни системи Microsoft Windows. Настройките за предпочитания и опциите за административна конфигурация се използват за настолни компютри и сървъри. Настройките на предпочитанията се различават от настройките на правилата, защото потребителите имат избор при смяна на административната конфигурация. Настройките на правилата административно прилагат настройки, които ограничават избора на потребителя.

Предпочитанията за групови правила се отнасят за компютри, свързани с домейн, използващи групови правила. Гъвкавостта на настройките му позволява да доставя информация за конфигурацията на компютъра до домейн, базиран на Windows. Данните се предават към вътрешната линия от страната на клиента, в която данните стават релевантни, тъй като разширението на клиента получава данни.

Групова политика

Това е технология за управление, включена в Windows (включително Windows Server), който ви позволява да защитите компютъра и потребителските настройки. Защитата на тези настройки осигурява обща компютърна среда за потребителите и ограничава случайни конфигурации, които оказват неблагоприятно влияние върху операционната система. Чрез локалния редактор на групови правила можете да ги конфигурирате.

Обект на груповата политика

Това е логически обект, състоящ се от два компонента: контейнер и шаблон. Windows копия контейнер и шаблон за всички контролери в областта, както и копие от репликацията на Active Directory с контейнера и данните копиране услуги репликацията на услуги файл на системата обем.

Контейнерът за групови правила и шаблонът заедно създават обект. параметри компютърна конфигурация засягат компютъра като цяло, независимо от регистрирания потребител. Настройките за потребителска конфигурация влияят върху текущия потребителски запис и могат да варират в зависимост от всеки човек. Настройки за управление на захранването, потребителски права и правила за групова защитна стена - всички от тях включват персонализирани настройки. Същото важи и за Internet Explorer, опциите за пренасочване на дисплей и папка.

Връзка на обекти

Обектите и техните параметри се прилагат към компютри и потребители, които са свързани помежду си. Можете да свържете обекти в сайта с името на домейна на Active Directory, организационната единица или вградената организационна единица. Обектите съществуват отделно от контейнера, с който са свързани. Това разделяне ви позволява да свържете един обект с няколко контейнера. Всъщност редакторът на местната групова политика ще обясни много повече. Свързващите обекти за много контейнери позволяват на един параметър за сигурност да прилага настройки за потребителите или компютъра в контейнер с няколко правила. Това създава връзка между обекта и настройките на правилата. Компютърните конфигурации се отнасят за компютри в контейнер или в вложени контейнери. Потребителските конфигурации се прилагат по същия начин за потребителите. Освен това това позволява пълна актуализация на груповите правила.

Параметрите се прилагат, когато компютърът се стартира и когато потребителят се регистрира в системата. Когато компютърът стартира, услугата "Групови правила" заявява на Active Directory списък с GPO, които са в обхвата на обекта на компютъра. Отново това включва:

• Сайт.
• Network.
• Основната организационна единица.

Услуга за групова политика

Този елемент е не по-малко важен, защото определя кои обекти се прилагат към компютрите (има много начини за запълване на обекти в зависимост от приложението) и ги използва. Разширенията за клиенти са отговорни за прилагането на параметрите, които се съдържат в обектите. Те са компонент на услугата, който отговаря за четенето на конкретни параметри на параметрите на даден обект и ги прилага на компютър или потребител. За да направите това, ви е необходим редактор на местна групова политика. Например разширението на регистъра отстрани прочита настройката на системния регистър и неговите инсталационни данни от всеки обект и след това прилага тази информация в системния регистър. Разширението за сигурност чете и прилага параметри политика на сигурност, например когато пренасочвате папки.

Предишни версии

Обработката се повтаря, когато потребителят се регистрира в системата. Груповата политика (а именно нейната услуга) дефинира обектите, които се прилагат към потребителя, и след това прилага потребителските настройки. Важно е да имате солидно разбиране за това как да създавате, променяте и свързвате обекти за контейнери в Active Directory. Предпочитанията за групови правила използват същите концепции като другите настройки. Всъщност контролирате предпочитанията си по същия начин, както другите параметри. Ако по-рано основата за вас беше предишна версия на Windows, тогава трябва да забравите за тях, тъй като, като се започне с Windows 7, Настройки са се променили. Груповите правила на Windows Server от последната версия, както и Windows 10, се различават значително от тях.

Разширения за клиенти

Това е изолиран компонент, отговорен за обработката на конкретни настройки на правилата, определени от инфраструктурата. Форматът, в който всяко разширение съхранява данни, може да бъде уникален за всяко разширение. Инфраструктурата не знае за този формат и не взаимодейства с него. Целта на екипа за разработка е да осигури персонализация на компютъра, където всяко клиентско разширение прилага част от параметрите от няколко обекта. Това е особено важно, ако обмисляте местна групова политика.

Взаимно свързване на инфраструктурата и разширяване

За да ви помогнем да разберете връзката между инфраструктурата и разширяването, помислете за жив "пощенски оператор" - пощальон. Той събира информация от различни източници и ни предоставя тази информация. Пощальонът няма представа каква информация ни се предоставя. Информацията може да бъде просто написана, снимка, DVD или компактдиск с снимки. Той знае само, че трябва да предостави информация на определен адрес.

С тази аналогия услугата групова политика е един вид пощенски куриер - тя предоставя информация без никакво знание за нея. Информацията, която преминава през нея, представлява различни настройки на правилата. Разширението е лицето, което получава информацията. Адресите могат да имат много получатели. Всеки получател чака пощата си в определен формат. Разширението чете съответната информация за настройка на правилата и изпълнява действия въз основа на информацията, съдържаща се в параметрите.

Конфигуриране на групови правила

Опцията за сигурност в статията разширява системата за настройки на Windows. Но това не са глобални параметри. Windows съхранява двете настройки в системния регистър. Настройките на правилата обаче имат предимство пред предпочитанията, тъй като те предпочитат да заменят предпочитанията.

Как да отворите Windows 10 за групови правила

За да направите това, трябва да натиснете Win + R, където в празното поле трябва да въведете gpedit.msc. В това няма нищо сложно и свръхестествено, тъй като това е обичайното стандартно приложение за стартиране на услуги и програми.

Можете да конфигурирате Windows чрез потребителския интерфейс. Той ви дава избор: изберете опциите, които харесвате, кликнете върху бутона "OK" и затворете диалоговия прозорец. Така че запазвате в Windows вашия избор в системния регистър, за да запомни тези настройки по-късно. Настройките, конфигурирани от потребителя, са известни като предпочитания (обърнете внимание, че параметрите са споменати по-горе). Показването на споделена папка или избора на начална страница по подразбиране е отличен пример за предпочитания. Когато настройвате начална страница с помощта на Internet Explorer, можете да затворите уеб браузъра, да я отворите отново и да запомни началната ви страница. Настройките на правилата са различни от предпочитанията, защото първите се прилагат към потребител или компютър. Правилата не позволяват на потребителя да променя настройките. Обикновено потребителите конфигурират предпочитанията.

конфигурация

Предпочитанията за групови правила ви позволяват да изпълните необходимите конфигурации, без да ограничавате потребителя да избира различна конфигурация. Важно е да запомните, че докато потребителят може да промени конфигурацията, разширението може да работи за основния потребител на компютъра. По този начин той презаписва променените параметри на предпочитанията. Подмяната на потребителски настроения набор от настройки се конфигурира с предпочитания по същия начин, както в останалите. Истинският параметър прилага настройките и ограничава потребителя да променя настройките. Потребителите могат лесно да променят стойностите на предпочитанията, докато системата бъде включена до следващата актуализация (която връща тези настройки обратно на стойността по подразбиране). За да получите прозореца, както е показано на снимката по-долу, вижте "Как да отворите груповата политика".

обработване

Разширенията за клиенти са конфигурирани да спазват стандартните правила. По този начин йерархията е свързана със сигурността и филтрирането, което може да промени мащаба на обекта, конфигуриран с предпочитания. Смяната на скалата, потребителите и компютрите могат да получат настройките на елементите на предпочитанията, инсталирани в тези обекти.

Независимо от това, предпочитанията и разширенията на клиентите имат собствена вътрешна обработка, т.е. те са индивидуално инсталирани. Груповите правила ви позволяват да конфигурирате един или повече елемента с предпочитания за едно разширение за обработка в рамките на един обект. Например, можете да конфигурирате един обект да съдържа 10 елемента на приложение или програма.

Списък на обектите

По време на обработката на инфраструктурата те се повтарят чрез списъка с разширения. Тъй като се придвижва към всеки вътрешен абонат, той споделя информация, свързана с разширението, за да обработва своята част. Критичните информационни компоненти заедно с разширенията включват списък на тези обекти, които включват промени, както и тези, които вече не са в областта на евентуално приложение от страна на потребителя или компютъра. Освен това инфраструктурата предоставя информация, свързана с тази обработка, например, ако мрежова връзка се смята за бавна връзка. Актуализациите за групови правила се извършват чрез актуализиране на други програми и приложения.

Резултати от обработката

Разширенията на предпочитанията използват информация за променени обекти. Елементите на разширенията на клиентите са подредени в реда от горната част на списъка до долу. Резултатите от обработката на всеки предпочитан елемент варират в зависимост от действието, конфигурирано в този елемент. От страна на клиента разширение се предоставя само от операционната система стартиране, намира всеки елемент от списъка и се прилагат всички параметри във връзка с нея, докато тя стигне до края на списъка или не завърши своята задача, защото на общите параметри на конфигурацията, като, например, да спре точки и обработка на данни в това разширение (но само ако грешката се случи по същия въпрос, в противен случай търсенето няма да завърши). След като разширенията с предпочитания прилагат всички привилегировани елементи в списъка, той възстановява контрола на услугата "Групови правила".