Ĉi tiu artikolo parolos pri alia Windows-administrada ilo - la loka grupa politiko-redaktilo. Per ĝi, vi povas agordi kaj difini signifan nombron da parametroj de via komputilo, agordi uzantlimojn, malebligi programojn funkcii aŭ instali, ebligi aŭ malŝalti mastrumajn funkciojn kaj multe pli.
Mi rimarkas, ke la redaktilo pri lokaj grupaj politikoj ne estas havebla en Vindozo 7 Hejme kaj Vindozo 8 (8.1) SL, kiuj estas antaŭ-instalitaj en multaj komputiloj kaj teko-komputiloj (tamen, vi povas instali la Lokan Grupan Politikan Redaktoron en la hejma versio de Vindozo). Vi bezonos version komencantan per Profesia.
Pli pri administrado de Windows
- Windows Administrado por Komencantoj
- Registruma Redaktoro
- Loka Group Policy Editor (ĉi artikolo)
- Laboru kun Windows-servoj
- Administrado de Diskoj
- Administra tasko
- Event Viewer
- Taska Programado
- Monitoro de Sistemo
- Sistemo-monitoro
- Resource Monitor
- Windows Firewall kun Advanced Security
Kiel starti la lokan grupon-redaktilon
La unua kaj unu el la plej rapidaj manieroj lanĉi la eldoniston pri lokaj grupaj politikoj estas premi la klavojn Win + R sur la klavaro kaj eniri gpedit.msc - ĉi tiu metodo funkcios en Vindozo 8.1 kaj en Vindozo 7.
Vi povas ankaŭ uzi la serĉon - sur la komenca ekrano de Vindozo 8 aŭ en la komenco menuo, se vi uzas antaŭan version de la OS.
Kie kaj kio estas en la redaktilo
La loka grupa redaktila interfaco similas al aliaj administraj iloj - la sama dosierujo en la maldekstra panelo kaj la ĉefa parto de la programo, kie vi povas akiri informojn pri la elektita sekcio.
Maldekstre, la agordoj estas dividitaj en du partojn: Konfiguracio de komputilo (tiuj parametroj difinitaj por la tuta sistemo, sendepende de kiu uzanto sub) kaj Uzanto-agordo (agordoj ligitaj al specifaj uzantoj de la OS).
Ĉiu el ĉi tiuj partoj enhavas la sekvajn tri sekciojn:
- Programara agordo - parametroj rilataj al aplikaĵoj sur la komputilo.
- Windows-agordo - sistemaj kaj sekurecaj agordoj, aliaj Vindoza agordo.
- Administraj Ŝablonoj - Enhavas la agordon de la Windows-registro, te, vi povas ŝanĝi la samajn agordojn per la registro-redaktilo, sed uzado de la loka grupa politiko-redaktisto povas esti pli konvena.
Ekzemploj de uzo
Ni turnu nin al uzado de la loka grupa politiko-redaktilo. Mi montros kelkajn ekzemplojn, kiuj ebligos vin vidi kiel la agordoj estas faritaj.
Permeso kaj malpermeso lanĉi programojn
Se vi iros al la sekcio Agordo-Agordado - Administraciaj Ŝablonoj - Sistemo, tiam vi trovos la jenajn interesajn punktojn:
- Malebligu aliron al registraj redaktiloj
- Malebligu komandlinian uzadon
- Ne ruliĝu specifaj Windows-aplikaĵoj
- Ruli nur specifajn Vindozajn aplikaĵojn
La lastaj du parametroj povas esti utilaj eĉ por ordinara uzanto, malproksime de sistemadministrado. Duoble alklaku unu el ili.
En la fenestro, kiu aperas, elektu "Enabled" kaj alklaku la butonon "Show" apud la subtitolo "Listo de malpermesitaj aplikoj" aŭ "Listo de permesitaj aplikoj", depende de kiu el la parametroj ŝanĝiĝas.
Indiku en la linioj la nomojn de la plenumeblaj dosieroj de la programoj, kiujn vi volas permesi aŭ bloki, kaj apliki la agordojn. Nun, kiam vi komencas programon, kiu ne estas permesita, la uzanto vidos la sekvan erarmesilon "La operacio estis nuligita pro efikoj al ĉi tiu komputilo."
Ŝanĝi UAC Kontrolajn Agordojn
Komputila Konfiguracio - Vindozo-Agordo - Sekurecaj Agordoj - Lokaj Politikoj - Sekurecaj Agordoj havas plurajn utilajn agordojn, el kiuj unu povas esti konsiderata.
Elektu la opcion "Kontrolo pri uzanto-konto: Konduto de la alteta peto por administranto" kaj duoble alklaku ĝin. Fenestro malfermiĝas kun la parametroj de ĉi tiu opcio, kie la apriora estas "Peti konsenton por ne-Windows-plenumeblaj" (Tial ĉiun fojon kiam vi komencas programon, kiu volas ŝanĝi ion en la komputilo, vi petas konsenton).
Vi povas forigi tiajn petojn entute per la elekto de la opcio "Raporto sen instigo" (nur ĉi tio pli bonas ne fari, estas danĝera) aŭ, kontraŭe, agordu la opcion "Peti akreditaĵojn sur sekura skribotablo". En ĉi tiu kazo, kiam vi komencas programon, kiu povas fari ŝanĝojn en la sistemo (kaj ankaŭ por instali programojn), vi devos entajpi la kontan pasvorton ĉiufoje.
Ensaluti, Eniri kaj Malŝalti Scenarojn
Alia afero, kiu povus esti utila, estas la elŝuto kaj fermado de skriboj, kiujn vi povas plenumi per la loka grupa politiko-redaktilo.
Ĉi tio povas esti utila, ekzemple, por startigi Wi-Fi-distribuadon de teko-komputilo kiam la komputilo estas enŝaltita (se vi efektivigis ĝin sen triaj programoj, sed kreante Ad-Hoc Wi-Fi reto) aŭ por realigi rezervajn operaciojn kiam la komputilo estas malŝaltita.
Vi povas uzi .bat-dosierojn aŭ skriptojn PowerShell kiel skriptoj.
La lanĉaj kaj fermaj manuskriptoj troviĝas en Computer Configuration - Windows Configuration - Scripts.
Komencaj kaj logoutaj skriptoj estas en simila sekcio en la uzula dosierujo Agordo.
Ekzemple, mi bezonas krei manuskripton, kiu funkcias kiam mi startas: Mi duoble alklaku "Startup" en la agordaj skriptoj de la komputilo, alklaku "Aldoni" kaj specifas la nomon de la .bat -dosiero, kiu estu lanĉita. La dosiero mem devas esti en la dosierujo.C:FenestrojSystem32Grupo-PolitikoMaŝinoSkriptojStartup (ĉi tiu vojo estas videbla alklakante la butonon "Montri dosierojn").
Se la skripto postulas iujn datumojn enigi la uzanton, tiam por la tempo, kiam ĝi estas ekzekutita, plia ŝarĝo de Vindozo estos suspendita ĝis la manuskripto finigxos.
Konklude
Ĉi tiuj estas nur kelkaj simplaj ekzemploj de uzado de la loka grupa politiko-redaktilo, por montri kio estas ĝenerale ĉe via komputilo. Se vi subite volas kompreni pli - la reto havas multajn dokumentojn pri la temo.
