Čo je to skupinová politika v systéme Windows?
Zásady skupiny sú funkcia systému Windows, ktorá obsahuje množstvo rozšírených nastavení, najmä pre správcov siete. Na prispôsobenie nastavení na jednom počítači však môžete použiť aj miestne pravidlá skupiny.
Zásady skupiny nie sú určené pre domácich používateľov, takže sú k dispozícii iba v verzii Windows Professional, Ultimate a Enterprise.
Centralizované skupinové politiky
Ak používate počítač v systéme Windows v prostredí služby Active Directory, nastavenia zásad skupiny je možné definovať v radiči domény. Správcovia siete majú jedno miesto, kde si môžu nakonfigurovať rôzne nastavenia systému Windows pre každý počítač v sieti. Tieto nastavenia môžu byť tiež vynútené, takže ich používatelia nemôžu meniť. Napríklad pomocou politiky skupiny môže správca siete zablokovať prístup k určitým častiam ovládacieho panela systému Windows alebo nastaviť ako domovskú stránku určitý web pre každý počítač v sieti.
To môže byť užitočné pre zamknutie počítačov, obmedzenie prístupu k určitým priečinkom, appletom na ovládací panel a aplikáciám. Môže sa tiež použiť na zmenu rôznych nastavení systému Windows, vrátane tých, ktoré nie je možné zmeniť z ovládacieho panela alebo ktoré vyžadujú zmeny v registri na zmenu.
Mnohé nastavenia zásad skupiny skutočne menia hodnoty databázy Registry na pozadí - v skutočnosti môžete zistiť, ktorá hodnota databázy Registry zmení nastavenie politiky skupiny. Zásady skupiny však poskytujú užívateľsky príjemnejšie rozhranie a schopnosť presadzovať tieto nastavenia.
Miestne skupinové pravidlá
Zásady skupiny nie sú užitočné iba pre siete počítačov v podnikoch alebo školách. Ak používate profesionálnu verziu systému Windows, pomocou lokálneho editora zásad skupiny môžete zmeniť nastavenia zásad skupiny v počítači.
Pomocou Zásady skupiny môžete upraviť niektoré nastavenia systému Windows, ktoré z grafického rozhrania nie sú zvyčajne dostupné. Ak chcete napríklad nastaviť vlastnú prihlasovaciu obrazovku v systéme Windows 7, môžete použiť Editor databázy Registry alebo Editor zásad skupiny - toto nastavenie je jednoduchšie zmeniť v Editora zásad skupiny. Môžete tiež vyladiť ďalšie oblasti systému Windows 7 pomocou Editora zásad skupiny - napríklad môžete úplne skryť oznamovaciu oblasť (tiež známa ako systémová lišta).
Editor miestnej politiky pre skupiny je tiež možné použiť na uzamknutie počítača, rovnako ako uzamknutie počítača v podnikovej sieti. To môže byť užitočné, ak máte deti používajúce počítač. Môžete napríklad povoliť používateľom spúšťať iba špecifické programy, obmedziť prístup k určitým jednotkám alebo presadzovať požiadavky na heslo pre používateľské konto vrátane nastavenia minimálnej dĺžky pre heslá v počítači.
Používanie miestnych zásad skupiny
Ak chcete získať prístup k lokálnemu editoru Zásady skupiny v počítači so systémom Windows (za predpokladu, že používate Windows verziu alebo vyššiu verziu, nie verziu Domov), otvorte ponuku Štart zadaním gpedit.msc, a stlačte kláves Enter.
Ak nevidíte aplikáciu gpedit.msc, používate domácu verziu systému Windows.
Pravdepodobne by ste nemali kopať editora Zásady skupiny a hľadať nastavenia na zmenu, ale ak uvidíte článok na webe, ktorý odporúča zmeniť nastavenie Zásady skupiny, aby ste dosiahli konkrétny cieľ, môžete to urobiť.
Nastavenia skupinovej politiky sú rozdelené na dve sekcie - sekcia Konfigurácia počítača riadi nastavenia špecifické pre počítač, zatiaľ čo časť Konfigurácia používateľa riadi nastavenia špecifické pre používateľa.
Nastavenia programu Internet Explorer sú napríklad umiestnené v časti Šablóny pre správu \ Windows Components \ Internet Explorer
Nastavenie môžete zmeniť dvojitým kliknutím, výberom novej voľby a kliknutím na tlačidlo OK.
Toto je len poškriabanie povrchu toho, čo môžete urobiť so Zásadami skupiny - pokryli sme tiež možnosť auditu v editore Zásady skupiny, aby sme zistili, kto sa prihlásil do vášho počítača a kedy.
Teraz by ste mali lepšie porozumieť skupinovým pravidlám, čo s nimi môžete robiť a ako sa líšia od editora databázy Registry, ktorý nie je určený na jednoduchú úpravu nastavení ručne.
