Home-theater-designers
Sekiranya anda menggali sudut Windows yang lebih teknikal atau pernah mendengar perbincangan dari jabatan IT anda, anda mungkin pernah mendengar tentang Dasar Kumpulan. Tetapi melainkan jika anda pernah bekerja di IT, anda mungkin tidak pernah menggunakannya.
Mari lihat komponen penting Windows ini. Kami akan mengkaji apa itu Dasar Kumpulan, mengapa itu penting, dan bagaimana anda dapat memberikannya.
Apakah Dasar Kumpulan?
Dasar Kumpulan adalah fungsi Windows yang membolehkan anda mengawal operasi akaun, aplikasi, dan Windows itu sendiri. Ia ditujukan terutamanya untuk kegunaan perusahaan tetapi boleh juga berguna untuk pengguna rumah (yang akan kita bincangkan sebentar lagi).
Dengan sendiri, penyediaan dalam Dasar Kumpulan hanya berlaku untuk satu komputer. Anda boleh mengatur keseluruhan konfigurasi, tetapi tidak mempunyai banyak penggunaan sendiri. Oleh itu, Dasar Kumpulan digabungkan dengan Direktori Aktif dalam tetapan perniagaan.
Seperti yang dinyatakan sebelum ini ketika kita menerangkan domain Windows , Active Directory adalah perkhidmatan pengurusan pengguna Microsoft yang mempermudah pentadbiran sejumlah besar pengguna. Ia menggunakan pelayan pusat (dikenali sebagai pengawal domain ) untuk menguruskan mesin lain. Pentadbir IT dapat mengubah tetapan Dasar Kumpulan di pelayan dan mereka akan segera mengemas kini semua komputer stesen kerja.
Oleh kerana anda memerlukan Windows edisi Pro untuk bergabung dengan domain, Dasar Kumpulan hanya tersedia pada versi Windows Profesional (atau lebih tinggi). Pengguna rumah mesti mencuba penyelesaian Dasar Kumpulan untuk menggunakannya.
Apa itu GPO?
GPO bermaksud Objek Dasar Kumpulan . Ini merujuk kepada kumpulan konfigurasi Dasar Kumpulan yang ditentukan untuk sistem tertentu.
Apabila seseorang log masuk ke komputer domain, mesin tersebut mendaftar masuk dengan pengawal domain dan mengambil perubahan Dasar Kumpulan baru-baru ini. Apabila melakukan ini, ia memuat turun GPO terbaru dari pelayan.
Sebuah syarikat mungkin menubuhkan beberapa GPO untuk pelbagai jenis pengguna. Kumpulan standard mungkin mengunci akaun pengguna dan tidak mempunyai akses ke folder bersama di pelayan. Sementara itu, kumpulan eksekutif akan mempunyai GPO yang sama sekali berbeza dan dengan itu, tingkah laku Windows yang berbeza.
Akses Editor Dasar Kumpulan Tempatan
Program yang disertakan dalam Windows Pro yang disebut Group Policy Editor membolehkan anda mengkaji dan membuat perubahan pada Group Group tempatan. Untuk mengaksesnya, ketik sahaja gpedit.msc ke dalam dialog Start Menu atau Run atau gunakan kaedah lain untuk membuka Group Policy Editor.
suhu apa yang terlalu panas untuk cpu
Dalam Editor Dasar Kumpulan, anda akan melihat Konfigurasi Komputer dan Konfigurasi Pengguna ladang. Seperti yang anda sangka, yang pertama memegang tetapan yang berlaku untuk seluruh mesin, sementara Konfigurasi Pengguna hanya untuk pengguna semasa.
Anda boleh menyesuaikan pelbagai pilihan di sini; kami akan mencuba beberapa contoh di bawah.
Contoh Penggunaan Dasar Kumpulan
Dasar Kumpulan Paling tweak hanya mengubah nilai Registry . Oleh kerana Dasar Kumpulan jauh lebih mesra pengguna (dan kurang berbahaya), tidak banyak alasan untuk menggali di Registry untuk pentadbir sistem.
Setelah anda mengetahui cara mengakses Dasar Kumpulan, untuk apa syarikat menggunakannya?
Pengalihan Semula Folder
Secara lalai, Windows meletakkan folder standard anda seperti Dokumen dan Gambar di C: Pengguna [Nama Pengguna] . Walaupun ini baik-baik saja, sebilangan syarikat mungkin lebih suka pekerja mereka menyimpan dokumen di pelayan untuk mendapatkan lebih mudah atau jabatan itu dapat berkongsi sumber dengan lebih mudah.
Dalam kes ini, anda boleh menggunakan Dasar Kumpulan dengan mudah ubah arah folder pengguna ini untuk semua orang. Apabila mereka mengklik Dokumen jalan pintas di File Explorer, mereka akan mengakses sumber rangkaian dan bukannya folder tempatan.
Tukar Pilihan Komputer
Windows membolehkan anda mengubah semua jenis tetapan melalui aplikasi Tetapan dan Panel Kawalan. Pentadbir difahami tidak mahu pengguna mengubah semua ini sesuai yang mereka fikirkan.
Oleh itu, anda boleh menggunakan Dasar Kumpulan untuk menetapkan tetapan ini dan mengunci pengguna daripada mengubahnya. Sebagai contoh, anda mungkin menetapkan pilihan daya untuk mematikan paparan setelah jangka waktu yang ditetapkan, memilih program lalai, dan mengunci pengguna daripada menukar pilihan sambungan internet.
Tetapan keselamatan
Dasar Kumpulan membolehkan anda menetapkan banyak kriteria untuk keselamatan akaun. Kakitangan IT dapat menetapkan polisi kata laluan yang menentukan panjang minimum, menegakkan kerumitan, dan memaksa pengguna untuk menukar kata laluan mereka setiap kali. Anda juga boleh menggunakan polisi penguncian untuk membekukan akaun pengguna jika mereka sering kali memasukkan kelayakan yang salah.
Pemacu dan Pencetak Rangkaian Peta
Anda mungkin biasa dengan orang tempatan anda C: memandu di PC ini tetingkap, tetapi adakah anda tahu anda boleh menambahkan lokasi rangkaian sebagai pemacu mereka sendiri? Ini memudahkan pengguna mengakses folder di pelayan syarikat, kerana mereka tidak perlu mengingat lokasi yang tepat.
Daripada perlu menambahkan perkongsian rangkaian secara manual untuk setiap pengguna baru, Dasar Kumpulan hanya dapat memetakannya secara automatik. Dan jika lokasi pernah berubah, anda boleh menyesuaikannya sekali dalam GPO dan bukannya berpuluh-puluh atau ratusan kali pada komputer individu.
Ini kisah serupa dengan pencetak. Apabila syarikat memasang pencetak baru, mereka hanya dapat menambahkannya ke Dasar Polisi dan memasang pemacu pada semua komputer.
Dan banyak lagi
Anda mungkin terkejut dengan beberapa pilihan yang ada dalam Dasar Kumpulan. Sebilangan dari mereka kelihatan hampir bodoh, tetapi mereka benar-benar membenarkan kawalan Windows yang diselaraskan untuk sebarang keadaan. Kami telah membuat liputan Dasar Kumpulan terbaik untuk memperbaiki PC anda .
Beberapa contoh yang lebih mendalam:
- Tolak akses baca dan / atau tulis ke CD atau pemacu yang boleh ditanggalkan lain
- Keluarkan semua akses ke Windows Update
- Keluarkan semua jenis pilihan dari File Explorer
- Menghalang penambahan atau penyingkiran pencetak
- Sembunyikan jam dan elemen Taskbar lain
Apakah Konsol Pengurusan Dasar Kumpulan?
Editor Dasar Kumpulan tempatan yang disebutkan di atas, gpedit.msc , hanya berlaku untuk satu komputer. Untuk mengurus domain, anda mesti menggunakan Konsol Pengurusan Dasar Kumpulan (GPMC) yang dipasang pada pengawal domain.
GPMC menyediakan lebih banyak pilihan, termasuk mengimport dan mengeksport, mencari GPO, dan membuat laporan. Ini adalah alat perusahaan yang dirancang untuk menerapkan GPO di seluruh rangkaian.
Anda boleh menambahkan Konsol Pengurusan Dasar Kumpulan ke Windows Pro (atau lebih baik) jika anda ingin melihatnya. Pertama, anda perlu memasang Alat Pentadbiran Pelayan Jauh Windows ( Windows 10 | Windows 7 ).
Selepas itu, taip ciri tingkap ke dalam Menu Mula dan buka Hidupkan atau matikan ciri Windows . Kembangkan Alat Pentadbiran Pelayan Jauh dan Alat Pentadbiran Ciri di bawahnya, kemudian pastikan anda memilikinya Alat Pengurusan Dasar Kumpulan diperiksa juga.
Untuk melancarkan alat, ketik gpmc.msc ke dalam dialog Start Menu atau Run. Kemudian anda boleh melihatnya, tetapi ingat bahawa tidak ada gunanya menggunakannya pada mesin bukan pelayan.
Sekiranya anda berminat untuk menguasai Dasar Kumpulan untuk penggunaan perniagaan, lihatlah Kursus Pentadbiran Sistem dan Infrastruktur IT Coursera , yang merangkumi maklumat mengenai Dasar Kumpulan.
Kini Anda Memahami Dasar Kumpulan Windows
Kami telah melihat apa itu Dasar Kumpulan, bagaimana mengakses editor Dasar Kumpulan, dan apa tujuannya. Sekiranya anda tidak ingat perkara lain, ketahui bahawa Dasar Kumpulan membenarkan pentadbir sistem mengawal semua aspek Windows di seluruh komputer di domain dari satu lokasi pusat.
Bagi pengguna rumah rata-rata, Dasar Kumpulan bukanlah sesuatu yang perlu anda gunakan. Tetapi ia adalah bahagian penting Windows, dan patut dipelajari sedikit sebanyak.
Seperti bagaimana Dasar Kumpulan boleh mengubah sistem? Lihat ciri Windows 10 yang boleh anda lumpuhkan dengan selamat sendiri.
Berkongsi Berkongsi Tweet E-mel Cara Mengakses Tahap Buih Buatan Google pada AndroidSekiranya anda perlu memastikan sesuatu berada dalam keadaan darurat, kini anda dapat memperoleh tahap gelembung di telefon anda dalam beberapa saat.
Baca Seterusnya Topik-topik yang berkaitan- Tingkap
- Windows 10
Ben adalah Timbalan Editor dan Pengurus Onboarding di MakeUseOf. Dia meninggalkan pekerjaan IT untuk menulis sepenuh masa pada tahun 2016 dan tidak pernah melihat ke belakang. Dia telah merangkumi tutorial teknologi, cadangan permainan video, dan lebih banyak lagi sebagai penulis profesional selama lebih dari tujuh tahun.
Lagi Dari Ben StegnerLanggan buletin kami
Sertailah buletin kami untuk mendapatkan petua, ulasan, ebook percuma, dan tawaran eksklusif!
Klik di sini untuk melanggan