Налаштування параметрів групової політики (gpo), база корисних знань

Групова політика забезпечує інфраструктуру для управління параметрами комп'ютера і користувача в бізнесі. Адміністратори визначають об'єкти групової політики (GPO) в Active Directory. У Windows 7 ці параметри застосовуються при кожному запуску комп'ютера або вході користувачів в систему. Групова політика оновлюється GPO через регулярні проміжки часу.

Стандартні облікові записи користувачів не можуть змінювати параметри, певні адміністратором в GPO. Наприклад, якщо ви визначаєте параметр, що налаштовує теми робочого столу в Windows 7, користувачі самі не зможуть змінити тему. До того ж в Windows 7 підтримується безліч налаштувань, що обмежують можливість користувачів змінити певні частини призначеного для користувача інтерфейсу. Наприклад, ви можете заборонити користувачам отримати доступ до панелі управління.

Windows SteadyState реалізує багато свої опції як параметри групової політики, а в Windows 7 надано набагато більше параметрів групової політики, ніж в попередніх версіях ОС. Це спрощує заміну Windows SteadyState власними функціями Windows 7 і безкоштовними інструментами від Microsoft.

Примітка. Групова політика здійсненна тільки зі стандартними обліковими записами користувачів. Якщо Ви дозволяєте користувачам входити в систему їх комп'ютерів як адміністратори, вони можуть легко змінити або видалити настройки Group Policy. Однак, все настройки "Груповий політики", навіть змінені або видалені користувачами будуть повернуті після наступного оновлення.

Steady State Reference Document, описує велику кількість параметрів групової політики, які можна використовувати для налаштування і обмеження параметрів. У ньому так само визначені відповідні параметрам групової політики параметри Windows SteadyState. що полегшить вам перехід з Windows SteadyState на Windows 7.

Якщо ваші спільно використовувані комп'ютери об'єднані доменом, ви можете конфігурувати GPOS в Active Directory, а потім застосувати GPOS до всіх комп'ютерів. В кінці цього розділу розповідається про те, як на спільно використовуваних комп'ютерах працюють на Windows 7 конфігурувати локальні об'єкти "Груповий політики (LGPOs)", копіюючи Windows SteadyState. Локальні об'єкти "Груповий політики" зберігаються на окремих комп'ютерах, якщо вони не є частиною Active Directory Environment.

1. На спільно використовуваному комп'ютері натисніть "Start", тип "Групова політика", і потім, щоб відкрити "Local Group Policy Editor", натисніть "Edit".

2. У командному дереві (ліва область), клацніть на папці, що містить параметр, який Ви хочете конфігурувати, як показано на малюнку.

3. В області деталей (права область), клацніть по установці, яку Ви хочете настроїти, і натисніть "Action", в меню "Edit".

Локальні настройки політики застосовуються до комп'ютера і всім його використовують користувачам. При необхідності, для кращого управління настройками на спільно використовуваних комп'ютерах, Ви можете додатково конфігурувати складний LGPOs.

Складний LGPOs - набір LGPOs включає в себе:

• "Administrators Local Group Policy". Цей LGPO застосовує призначені для користувача настройки політики до елементів групи Administrators.

• "Non-Administrators Local Group Policy". Цей LGPO застосовує призначені для користувача настройки політики до користувачів, які не включені до групи Administrators.

• "User-Specific Local Group Policy". Цей LGPO застосовує призначені для користувача настройки політики до певного локальному користувачеві.

Примітка. Використання складних LGPOs має перевагу перед конфигурированием єдиною LGPO. Єдина LGPO застосовує настройки до комп'ютера і всім використовують цей комп'ютер користувачам. Таким чином, обмеження в LGPO застосовуються до локальних адміністраторам, і ці обмеження можуть перешкоджати обслуговуванню адміністраторами комп'ютера без скидання LGPO. Замість цього Ви можете конфігурувати обмеження за допомогою "Non-Administrators Local Group Policy". Що дає можливість адміністраторам вільно обслуговувати комп'ютер при введенні обмежень для звичайних користувачів.

Налаштування складних LGPO

1. Натисніть кнопку "Пуск", введіть "mmc" і для відкриття консолі управління Microsoft натисніть клавішу "ENTER".

2. Натисніть "File", а потім натисніть кнопку "Add / Remove Snap-in".

3. У списку "Available Snap-ins" клацніть "Group Policy Object Editor" і потім натисніть кнопку "Add".

4. У діалоговому вікні "SelectGroupPolicyObject" натисніть кнопку "Browse".

5. У діалоговому вікні "Browse for the Group Policy Object" перейдіть на вкладку "Users" і виберіть користувача або групу користувачів, для якої потрібно створити або змінити параметри локальної групової політики.

6. Натисніть кнопку "ОК", натисніть кнопку "Finish" і потім натисніть кнопку "ОК".