Групова политика Windows. Windows 8 - групова политика

Windows OS е една от най-разпространените в света. Операционни системи за тази семейна работа както на домашни компютри, така и на най-мощните изследователски станции. В последния случай те са много по-ниски от NIX-системите. Въпреки че това не пречи на Windows да бъде почти най-разпознаваемата марка в глобалната ИТ инфраструктура.

Това обстоятелство обаче не пречи на всички домашни потребители практически да знаят нито за принципите на работа на системата, нито за основните й настройки. Днес разбираме какво представлява Windows Group Policy, за какво се използва и как да го използвате правилно.

Какво е това?

Това е името на набор от правила и настройки, чрез които системният администратор може да променя настройките на Windows, като използва специални настройки за потребителски групи. Важно! Те могат да бъдат създадени само в рамките на домейна! Просто казано, ако машината на потребителя е включена в друго работно пространство, груповата политика на Windows за него не може да бъде създадена.

Самият обект на правилата има два отделни компонента: контейнер и шаблон. Те съдържат цялата информация, необходима за формиране на конкретна област на настройките за отделните потребителски групи. Това внимателно и логично решение ви позволява бързо и с минимални усилия да създадете необходимата група за администратори на групови правила, като ограничите или разширите правата на потребителите.

Излишно е да кажа колко е печеливша тази практика от икономическа и практическа гледна точка, когато става дума за големи компании, в които има хиляди работни машини. Тъй като най-често те са част от един и същи домейн, няма проблеми при възлагането на права.

Стартирайте инструмента за редактиране

Между другото, как да се стартира Редактор на групови правила Windows 7? Това е много просто. За да направите това, кликнете върху "Старт", отидете в "Контролен панел" и след това намерете опцията "Администриране". Има точката "Местни политици". Кликването върху него ще ви отведе до желания редактор.

Създайте нова политика

Така разбрахме основните понятия. Време е да се научите как да създадете нова група за Windows. Това е доста лесно.

Трябва да сте наясно, че по подразбиране не са създадени един, а два комплекта правила: основните (по подразбиране) права за машините, влизащи в домейна, и специален набор от настройки за домейн контролера. Това е втората политика, предназначена за контейнера (говорихме за него по-горе).

Ако искате да създадете нов обект, тогава профилът ви в системата трябва да притежава необходимите правомощия за извършване на такива действия. По подразбиране Windows ви позволява да създавате правила за корпоративните администратори и самия домейн. За да извършите тази операция, трябва да направите следното:

• Първо, уверете се, че профилът ви принадлежи към двата вида, споменати по-горе.
• Много е важно системата по принцип да има инструменти за нейното широко администриране. Затова ви е нужен Snap-in на Active Directory Users and Computers. Трябва да знаете, че системният файл dsa.msc е отговорен за функционирането му.
• Отворете конзолата с името "Потребители и компютри", след което отидете до елемента с името на организационната единица, срещу която ще бъде създадена груповата политика.
• Кликнете върху заглавието с десния бутон на мишката, след което в падащото меню трябва да изберете "Properties". Отваря се нов работен прозорец, в който трябва да се интересувате от раздела "Групиране на групови правила".
• За да направите новия контейнер да принадлежи към този конкретен елемент, кликнете върху бутона "Нов" с левия бутон на мишката.
• След това се появява нов низ за групови правила, чието име е отворено в режим на редактиране. Задайте й някакво разумно име, така че в бъдеще да можете бързо да намерите това, от което се нуждаете.

Как да използваме елементите

Всичко това е добро, но за по-добро използване на груповите политики е необходимо да се разбере алгоритъмът за тяхното използване от самата операционна система. Това е въпросът, който сега ще разгледаме. След стартирането на компютъра се изпълнява следната последователност от действия:

• Регистърът се чете първо, след което компютърът определя кой ресурс принадлежи. След това заявката до DNS сървъра се изпраща, за да се получат необходимите IP адреси на домейна.
• След като бъдат получени, компютърът автоматично се свързва с домейна, в който е регистриран.
• Показва се незабавно подкана за съществуващите групови правила. Домейнът препраща своя списък, точно в реда, в който трябва да бъдат използвани.
• Съответно, когато потребител се включи в системата, всички настройки, които са били запазени в контейнера, ще бъдат приложени към неговата сметка.

Честота на актуализиране

Просто казано, те се използват при всяко зареждане на операционната система и при всяка промяна потребителски акаунт. Освен това проверките на правилата се извършват на всеки 1.5 часа, а в някои случаи (групова политика Windows 2008, сървърната система) - на всеки половин час. Домейн контролери актуализиран на всеки пет минути.

Групова политика в Windows 8

В много отношения новата операционна система на Microsoft, Windows 8, е напълно преработена и подобрена версия на "седемте". Груповата политика на Windows 7 не беше заобиколена. Беше също така значително оптимизирана и ускорена, което обяснява в много отношения повишената скорост на новата система. Най-важното нововъведение е напълно преработената услуга "Клиент на групова политика", която отговаря за груповата политика на системата.

За разлика от предишната версия, която за първи път е била използвана във Vista, услугата не е стартирана за постоянно, но се зарежда изключително, ако е необходимо. Тази опция се нарича "Винаги включена винаги свързана". В литературата има съкращение, AOAC. Как тази услуга работи в Windows 8? Груповите правила, които не се използват дълго време, са "замразени". В някои случаи това ви позволява да постигнете наистина отлично увеличение на производителността. Разработчиците съобщават, че максималният интервал, през който услугата чака възобновяване на полицата, е пет минути.

Други нюанси

Важно! Ако трябва да актуализирате списъка им незабавно, командата GPUPDATE може да бъде използвана за това. Освен това молбата за незабавно актуализиране на груповите правила може да бъде изпратена от самия домейн.

Много потребители са объркани: "В мениджъра на задачите на Windows 8 няма такава услуга, така че как се извършва услугата на заден план?" Отговорът е прост - подобрен планиране на задачите. Отсега нататък груповите политики могат сами да създават системни сгради, като посочват времето, когато услугата ще трябва да започне. Още веднъж подчертаваме, че такива задачи се създават от името на потребителя "СИСТЕМА", така че не можете да ги видите.

Разлики между новите сървърни версии на операционната система Windows

Имайте предвид, че този подход има място, където да бъде само в Windows 8. Например, в Windows Server 2012, тази функция е винаги активна и се запазва в паметта (както и всички предишни версии "windose"). Ако системния администратор иска да и "Осем", политиката е стартирана непрекъснато, трябва да активирате услугата "Изключете Group Policy Client Service AOAC оптимизация".

Както показва практиката, постоянно действащата политика на локалната група на Windows 7 не оказва твърде голямо влияние върху скоростта на операционната система. Предвид възможностите на модерния компютърен хардуер, изключването му е достатъчно способно да причини само същото увеличение на времето, необходимо за извършване на някои операции в системата.

Накратко, в този брой въпросът все още не е зададен и системните администратори могат да избират опциите за тази услуга.