Pornirea Editorului de politici de grup
Rularea acestui editor este foarte simplă. Pentru a face acest lucru, apăsați tastele Win+Rde pe tastatură, scrieți gpedit.mscîn câmp și faceți clic pe „ OK”.
Interfața editorului este identică cu alte instrumente de administrare: bazându-se pe panoul din stânga în formă de arbore, puteți obține informații despre fiecare secțiune și puteți face setări.
După cum puteți vedea în captură de ecran, în partea din stânga, toate setările sunt împărțite în două părți:
• configurarea computerului; • configurarea utilizatorului.
Fiecare dintre aceste părți are trei secțiuni identice:
• configurare program; • configurare Windows; • şabloane administrative.
Configurarea programeloreste responsabilă de parametrii aplicațiilor instalate pe PC. Configurarea Windowseste responsabilă de diferiți parametri de sistem: parametrii acestuia, parametrii de securitate etc. Șabloanele administrativeconțin configurația din registrul de sistem și este un editor mai convenabil decât registrul în sine.
Lucrul cu editorul
Este destul de simplu să configurați restricții și diverși parametri aici. Să ne uităm la un exemplu de configurare: urmați calea Configurație utilizator –> Șabloane administrative> Sistem, unde ultimul element nu trebuie extins - doar faceți clic pe cuvânt cu butonul stâng al mouse-ului.
Aici puteți vedea mai multe opțiuni, printre care există opțiuni precum:
• interziceți utilizarea liniei de comandă; • interziceți accesul la instrumentele de editare a registrului; • nu rulați aplicațiile Windows specificate; • executați numai aplicațiile specificateAplicații Windows; • Actualizare automată Windows.
Puteți edita acești parametri și alți parametri făcând clic pe fiecare dintre ei cu butonul stâng al mouse-ului de două ori. Captura de ecran arată că puteți schimba starea parametrului setându-l la valoarea „ Enabled” sau „ Disabled”.
Cum funcționează politicile de grup
Să presupunem că ați dezactivat linia de comandă. Acum, când utilizatorul decide să-l ruleze, va primi următorul mesaj de eroare:
Utilizatorul va primi mesaje similare ori de câte ori încearcă să efectueze o acțiune interzisă. Dacă a fost luată o decizie de simplificare a utilizării PC-ului, de exemplu, pentru a dezactiva „ Control cont: Comportamentul solicitării de creștere a drepturilor pentru administrator”, atunci fereastra de lansare a programului care face modificările aduse sistemului nu vor mai fi afișate.
Toți parametrii pot fi ajustați la discreția dvs., drept urmare productivitatea și securitatea vor crește atunci când alți utilizatori lucrează la computer.