Group Policy Preferences: příručka Začínáme

Zásady skupiny předvolby je sada rozšíření na straně klienta, které poskytují předvolených nastavení pro počítače, které jsou připojeny k doméně a jsou s operačním systémem Microsoft Windows. Nastavení předvoleb a administrativní možnosti konfigurace používané pro stolní počítače a servery. Nastavení předvoleb se liší od nastavení zásad, protože uživatelé mají možnost volby při změně správce konfigurace. Nastavení zásad v rámci správního řízení použít nastavení, které omezují možnost volby uživatele.

Group Policy Preferences platí pro počítače, které jsou připojeny k doméně pomocí zásad skupiny. Flexibilní nastavení tomu, aby mohla poskytovat data do konfigurace počítače do domény se systémem Windows. Data jsou přenášena do rozšíření na straně klienta, při kterém jsou data relevantní, protože expanze straně klienta přijímá data.

zásad skupiny

Tato kontrola technologie součástí systému Windows (včetně Windows Server), který umožňuje chránit počítač a uživatelské nastavení své. Ochrana těchto parametrů poskytuje společný výpočetního prostředí pro uživatele a omezit neformální konfigurace, které mají nepříznivý vliv na operační systém. Prostřednictvím Editoru místních zásad skupiny, můžete implementovat jejich nastavení.

GPO

Je to logické, entita skládá ze dvou částí: kontejner a šablona. Windows zkopíruje kontejneru a šablony do všech řadičů v doméně, stejně jako kopie replikace služby Active Directory s kontejnerem a data kopírovací služby Služba FRS na svazku systému.

Kontejner Zásady skupiny šablony a společně pracovat na vytvoření objektu. Parametry konfigurace počítače ovlivňují počítačové obecně, bez ohledu na přihlášeného uživatele. konfigurační parametry uživatele vliv na aktuálně přihlášeného uživatele, a může se lišit v závislosti na každou osobu. řízení spotřeby, uživatelských práv a nastavení firewallu Group Policy - obsahují vlastní nastavení. Totéž platí pro Internet Explorer, nastavení displeje a přesměrování složky.

komunikační prostředky

Objekty a jejich nastavení jsou aplikována na počítače nebo uživatele, kteří jsou připojeni. Můžete propojit objekty na místě z názvu domény Active Directory, organizační jednotky, nebo vnořené organizační jednotky. Objekty existují odděleně od nádoby, se kterou jsou spojeny. Toto rozdělení umožňuje jeden celek spojit několik kontejnerů. Ve skutečnosti je Editor místních zásad skupiny vysvětlí více. Vazebná místa pro mnohé z kontejnerů umožňuje nastavení parametrů jednoho zabezpečení vztahuje na uživatele nebo počítače v kontejneru více politik. To vytváří spojení mezi objektem a parametry politiky. Konfigurace počítače se vztahují k počítačům v kontejneru nebo uzavřených nádobách. Konfigurace uživatele platí pro uživatele stejným způsobem. Kromě toho, že umožňuje úplné aktualizace zásad skupiny.

Nastavení budou použita při spuštění počítače a při přihlášení uživatele. Při dotazech služby počítač spuštění zásad skupiny služby Active Directory pro seznam objektů zásad skupiny, které jsou v rámci objektu počítače. Opět se jedná o:

• Site.
• Network.
• Základní organizační jednotkou.

Group Policy služba

Tento prvek je neméně důležité, protože určuje, které objekty jsou používány k počítačům (existuje mnoho způsobů, jak naplnit objekty v závislosti na aplikaci), a používá tyto. Rozšíření klienta jsou zodpovědní za použití parametrů obsažených v objektech. Ty představují součást služeb, který je odpovědný za přečtení určitých dat z objektu nastavení zásad a použije ji k počítači nebo uživateli. To vyžaduje Editor místních zásad skupiny. Například rozšíření registru straně čte registr nastavení a data nastavení každého objektu, a pak používá tyto informace v registru. Bezpečnostní expanze přečte a použije parametry bezpečnostní politiky, například při přesměrování složky.

předchozí verze

Zpracování se opakuje, když je uživatel přihlášen. Zásady skupiny (jmenovitě jeho Service) definuje objekty, které jsou použity pro uživatele, a poté použije uživatelská nastavení. Je důležité, že existuje pevný pochopení toho, jak vytvářet, upravovat a propojení objektů do kontejneru služby Active Directory. Zásady skupiny předvolby s použitím stejné koncepce, stejně jako další nastavení. Ve skutečnosti, máte na starosti jednu z možností, jakož i další parametry. Pokud předtím jste byli základem pro předchozí verze systému Windows, měli byste zapomenout na ně, protože počínaje nastavení Windows 7 se změnily. Policy Windows Server Group nejnovější verze a Windows 10 jsou výrazně odlišné od nich.

Klient Boční nástavce

Jedná se o ojedinělý komponenta zodpovědná za vyřizování konkrétních parametrech politikou vytvořenou infrastrukturu. Formát, ve kterém každý rozšíření ukládá data mohou být jedinečné pro každé rozšíření. Infrastruktura neví o tomto formátu, není komunikovat s ním. Cílem skupiny je rozvinout poskytování nastavení počítače, kde každý rozšíření na straně klienta používá některé parametry některých objektů. To je zvláště důležité, uvážíme-li místní zásady skupiny.

Propojení a infrastruktury expanzi

Chcete-li pomoci pochopit vztah mezi infrastrukturou a rozšiřování, za živou „poštovním doručovatelem“ - pošťák. To sbírá informace z různých zdrojů a poskytuje tyto informace pro nás. Pošťák nemá žádnou představu o tom, jaké informace dodáme. Tyto informace mohou být jednoduché psaní, fotografování, DVD nebo CD s fotografiemi. On jen ví, že musí poskytovat informace v určitém adresu.

Podle této analogie, služba Zásady skupiny je originální příspěvek od kurýra - dodává informaci bez znalosti o tom. Poskytnuté informace přes to představuje různé možnosti politiky. Expanze je osoba, která přijímá informaci. Adresy mohou být mnoho příjemců. Každý příjemce při čekání na poště v určitém formátu. Rozšiřující se načte relevantní informace, aby přijaly politiky a provádět akce na základě informací, které jsou obsaženy v parametrech.

Chcete-li nakonfigurovat zásady skupiny

Podíváme-li se na možnosti zabezpečení článek rozšiřuje nastavení systému Windows. Ale to není globální nastavení. Windows ukládá dvě nastavení v registru. Nicméně, nastavení zásad přednost před preferencí, protože mají tendenci potlačit preference.

Jak otevřít Zásady skupiny Windows 10

K tomu je třeba stisknout Win + R, kde prázdné pole je nutné zadat příkaz gpedit.msc. To není žádný velký problém a sverhestvennogo, jak je obvyklé standardní spuštění aplikace služby a programy.

Můžete nakonfigurovat systém Windows pomocí uživatelského rozhraní. To vám dává na výběr: můžete vybrat možnosti, které se vám líbí, tlačítko Nazhmaem „OK“ a zavřete dialogové okno. Takže ušetříte při výběru systému Windows v registru, aby mohl vyvolat toto nastavení později. Nastavení konfigurovatelné uživatelem, známý jako přání (Všimněte si, že informace o výše uvedené parametry). Zobrazuje sdílené složky nebo výběrem výchozí domovskou stránku - vynikající příklad preferencí. Při nastavování domovské stránky pomocí aplikace Internet Explorer, můžete zavřít webový prohlížeč a znovu otevřít, a vzpomíná na svou domovskou stránku. nastavení zásad se liší od preferencí, protože první se aplikují na uživatele nebo počítač. Tato politika neumožňuje uživateli změnit nastavení. Uživatelé obvykle nastavit předvolby.

konfigurace

Zásady skupiny předvolby umožňují spustit konfiguraci bez omezení uživatele před výběrem jinou konfiguraci. Je důležité mít na paměti, že i když uživatel může změnit konfiguraci rozšíření může být provozována za primární uživatel počítače. Tak, to přepíše nastavení, které jsou změněny. Výměna uživatelsky konfigurovaný sadu nastaveními pomocí předvoleb, stejně jako ve zbytku. Pravda parametr se týká nastavení a omezit uživateli měnit nastavení. Uživatelé mohou snadno změnit hodnoty preference, dokud je systém zapnut do příští aktualizace (která vrací nastavení zpět na hodnotu nastavenou ve výchozím nastavení). Chcete-li získat okna, jak je znázorněno na obrázku níže, viz „Jak otevřít zásad skupiny.“

zpracování

Rozšíření klienta je nakonfigurován tak, aby řídit standardními pravidly. To znamená, že hierarchie je spojena s bezpečností a filtraci, které mohou měnit měřítko objektu je konfigurován s preferencí. Zoom, mohou uživatelé a počítače obdrží nastavení předvoleb položky uvedené v těchto zařízeních.

Nicméně, preference a rozšíření na straně klienta mají své vlastní interní zpracování, které se provádí s ohledem na jejich samostatnou instalaci. zásady skupiny vám umožní nastavit jednu nebo více prioritních položek pro stejného rozšíření za účelem zpracování v rámci jednoho objektu. Například můžete nastavit jeden objekt obsahovat 10 prvků aplikace nebo programu.

Seznam objektů

Během zpracování infrastrukturu se opakují v seznamu rozšíření. Jak jsme se pohybovat směrem každé rozšíření sdílí informace týkající se rozšířit zvládnout roli. Kritickou složkou údaje spolu s rozšířeními obsahovat seznam těchto objektů, které jsou zahrnuty změny, stejně jako ty, které jsou již v oblasti možného uplatnění osoby nebo počítače. Navíc, infrastruktura poskytuje informace týkající se této instance zpracování, například pokud je síťové připojení pomalé. Zásady skupiny obnovovací dochází prostřednictvím aktualizace jiných programů a aplikací.

Výsledky zpracování

Rozšíření předvoleb použít informace o změnách v objektu. Prvky rozšíření na straně klienta jsou uspořádány v pořadí od začátku seznamu až na dno. Výsledky zpracování každé položky předvoleb se liší v závislosti na účinku, který je konfigurován v tomto prvku. rozšíření na straně klienta je k dispozici pouze v operačním systému do provozu, zjistí každou položku v seznamu a použít všechny parametry v souvislosti s ní, až se dojde na konec seznamu nebo nedokončí svůj úkol, protože z obecných konfiguračních parametrů, jako je například zastavení bodů a zpracování dat v této expanze (ale pouze tehdy, pokud dojde k chybě na stejné téma, jinak vyhledávání není dokončen). Po rozšíření preference se vztahují na všechny privilegovaných elementů v seznamu, vrátí kontrolu ke službě zásad skupiny.