Windows Бүлгийн бодлого. Windows 8 - Group Policy

Windows бол дэлхий дээрх хамгийн түгээмэл нэг юм. Энэ гэр бүлийн үйлдлийн систем нь гэрийн компьютер, хамгийн хүчирхэг судалгааны станцууд дээр ажилладаг. Гэсэн хэдий ч хожим тохиолдолд эдгээр нь NIX-системтэй харьцуулахад доогуур байна. Энэ нь Windows-ийн дэлхийн мэдээллийн технологийн дэд бүтцийн бараг хамгийн танигдах брэнд болж чаддаггүй юм.

Гэсэн хэдий ч, энэ нөхцөл байдал нь бүх хэрэглэгчдийн хувьд системийн зарчмууд болон үндсэн тохиргооны талаар бараг юу ч мэдэхгүй байхаас сэргийлдэггүй. Өнөөдөр бид Windows группын бодлого ямар хэрэгтэй, үүнийг хэрхэн зөв ашиглах талаар суралцаж байна.

Энэ юу вэ?

Энэ нь системийн администратор хэрэглэгчийн бүлгийн тусгай тохиргоог ашиглан Windows тохиргоонуудыг өөрчилж болох дүрэм, тохиргоонуудын нэр юм. Чухал! Тэд зөвхөн домайн дотор үүсгэгдэх боломжтой! Энгийнээр хэлэхэд, хэрэв хэрэглэгчийн машин өөр ажлын талбарт жагсаагдсан бол үүнийг Windows Group Policy үүсгэж болохгүй.

Бодлого нь өөртөө хоёр тусдаа бүрэлдэхүүнтэй байдаг: container ба template. Тэдгээр нь тус тусдаа хэрэглэгчийн бүлгийн тохиргоонд зориулсан тохиргоог хийхэд шаардлагатай бүх мэдээллийг агуулдаг. Энэхүү ухаалаг, логик шийдэл нь хурдан шуурхай бөгөөд хамгийн бага хүчин чармайлтаар хэрэглэгчдийн эрхийг хязгаарлах, өргөтгөхөд шаардлагатай бүлгийн администраторын бодлогын бүлэг үүсгэх боломжийг олгодог.

Эдийн засгийн болон практик талаасаа олон мянган ажлын байртай томоохон компаниудын хувьд энэ практик дээр хэр ашигтай вэ гэдэг нь эргэлзээгүй. Ихэнх тохиолдолд тэдгээр нь нэг домайн нэг хэсэг учраас эрх олгох нь ямар ч асуудалгүй юм.

Засварлах хэрэгслийг ажиллуул

Тэгвэл Windows 7 Group Policy Editor-ыг хэрхэн ажиллуулах вэ? Энэ бол маш энгийн зүйл. Үүнийг хийхийн тулд "Start" дээр дарж, "Control Panel" руу очиж, дараа нь "Захиргаа" гэсэн сонголтыг хайна. "Орон нутгийн улс төрч" гэж нэрлэдэг цэг байдаг. Үүнийг товшиход та хүссэн Редактор руу очно.

Шинэ бодлого үүсгэх

Тиймээс бид үндсэн ойлголтуудыг ойлгосон. Windows шинэ бүлгийн бодлогыг хэрхэн үүсгэх талаар суралцах цаг болжээ. Үүнийг хийхэд нилээд хялбар байдаг.

Анхдагчаар биш, харин нэг биш боловч хоёр дүрмүүд үүсдэг: домэйн руу нэвтрэх машинуудын үндсэн (анхдагч) эрх, домэйн хянагчийн хувьд тусгай тохиргоонуудыг мэддэг байх ёстой. Энэ нь чингэлэгийн хувьд хоёр дахь бодлого юм (бид дээр дурдсан тухай).

Хэрэв та шинэ объект үүсгэхийг хүсвэл систем дэх таны бүртгэл ийм үйлдлийг гүйцэтгэх шаардлагатай зөвшөөрөлтэй байх ёстой. Анхдагчаар Windows танд аж ахуйн нэгжийн администраторууд болон домэйны хувьд зориулсан бодлого үүсгэх боломж олгодог. Энэ үйлдлийг гүйцэтгэхийн тулд та дараах зүйлсийг хийх хэрэгтэй:

• Эхлээд, таны данс дээрх дээр дурдсан хоёр төрөлд хамаарах эсэхийг шалгаарай.
• Зарчим нь тогтолцоог өргөн хүрээнд удирдах хэрэгсэлтэй байх нь маш чухал юм. Тэгэхээр, танд Active Directory Users болон Computers хэрэгтэй байна. Системийн файл dsa.msc нь түүний ажиллагааг хариуцдаг гэдгийг та мэдэх ёстой.
• Консолоо "Хэрэглэгчид ба Компьютер" гэсэн нэрээр консолоо нээгээд дараа нь Group Policy-ыг үүсгэх зохион байгуулалтын нэгжийн нэрээр явна.
• Гарчиг дээр хулганы баруун товчийг дараад, дараа нь цэс рүү ороод "Properties" -ийг сонгох хэрэгтэй. Шинэ ажлын цонх нээгдэн, та "Group Policy Object" цонхыг сонирхож байх ёстой.
• Шинэ контейнерийг энэ онцгой зүйл болгохын тулд, "Шинэ" товчийг зүүн хулганы товч дээр дарна уу.
• Үүний дараа шинэ бүлгийн бодлогын мөр нь засварлах горимд нээлттэй байна. Шаардлагатай зүйлсийг хурдан олж авахын тулд түүнд ямар ч ухаантай нэр өг.

Элементүүдийг хэрхэн ашиглах талаар

Энэ бүхэн сайн, гэхдээ бүлэг бүлгийн бодлогыг илүү сайн ашиглахын тулд үйлдлийн системийг өөрийн хэрэглээнд зориулж алгоритмыг ойлгох шаардлагатай. Энэ бол бидний одоо авч үзэх асуулт юм. Тиймээс компьютер эхлэхэд дараах үйлдлүүд хийгддэг:

• Нэгдүгээрт, бүртгэл уншигдах бөгөөд дараа нь компьютер ямар төрлийн эх сурвалжийг тодорхойлдог. Үүний дараа хүсэлтийг DNS сервер рүү илгээж домэйны шаардлагатай IP хаягуудыг авах болно.
• Тэд хүлээн авсны дараа компьютер автоматаар бүртгэгдсэн домэйнд автоматаар холбогддог.
• Туслах бүлгийн бодлогуудад түргэн шуурхай илгээж болно. Домэйн нь тэдний жагсаалтыг дамжуулж, тэдгээрийг хэрэглэх дарааллаар нь жагсаана.
• Үүний дагуу, хэрэглэгч хэрэглэгчид систем рүү нэвтрэх үед чинганд хадгалсан бүх тохиргоог түүний дансанд тавина.

Давтамжийг шинэчлэх

Энгийнээр хэлэхэд, тэдгээр нь OS-ийн ачаалах бүрт хэрэглэгчийн бүртгэлд ямар нэгэн өөрчлөлт хийхэд хэрэглэгддэг. Үүнээс гадна, бодлогын шалгалт 1.5 цаг тутамд, зарим тохиолдолд (Бүлгийн Бодлого Windows 2008, серверийн систем) хагас цаг тутамд тохиолддог. Домайн хянагчдыг 5 минут тутамд шинэчилдэг.

Windows 8 дахь бүлгийн бодлого

Олонх тохиолдолд Microsoft-н шинэ үйлдлийн систем, Windows 8 нь "долоон" -ын бүрэн шинэчлэгдсэн, сайжруулсан хувилбар юм. Windows 7-ийн бүлгэмийн бодлогыг тойрч гарахгүй байсан бөгөөд шинэ оновчтой системийн хурдыг олон талаас нь тайлбарлаж өгсөн. Хамгийн чухал шинэлэг санаа бол "Бүлгэмийн Бүлгийн Үйлчлүүлэгч" үйлчилгээг бүрэн шинэчлэн зохион байгуулсан бөгөөд энэ нь системийн бүлгийн бодлогыг хариуцдаг.

Vista-д анх удаа хэрэглэгдэж байсан өмнөх хувилбараас ялгаатай нь одоо үйлчилгээ тасралтгүй эхэлж байгаа боловч шаардлагатай бол зөвхөн ачаалал өгдөг. Энэ сонголтыг "Always Always Connected" гэж нэрлэдэг. Ном зүйд түүний товчлол, АОАК байна. Энэ үйлчилгээ Windows 8-д хэрхэн ажилладаг вэ? Олон жилийн турш ашиглагдаагүй бүлгийн бодлогууд нь "хөлдөөсөн" байна. Зарим тохиолдолд энэ нь гүйцэтгэлийн жинхэнэ сайн өсөлтийг бий болгох боломжийг олгодог. Хөгжүүлэгчид энэ бодлогыг үргэлжлүүлэхийг хүлээж байгаа хамгийн дээд зай нь 5 минут байна гэдгийг мэдээлж байна.

Бусад ялгаатай байдал

Чухал! Хэрэв та жагсаалтаа шинэчлэх шаардлагатай бол GPUPDATE командыг энэ зорилгоор ашиглаж болно. Үүнээс гадна бүлгийн бодлогыг нэн даруй шинэчлэх хүсэлтийг домэйн өөрөө илгээж болно.

Олон хэрэглэгчид эргэлзэж байна: "Windows 8 ажлын менежер ийм үйлчилгээ байхгүй болохоор түүний суурь үйлчилгээ хэрхэн явагддаг вэ?" Хариулт нь энгийн - сайжруулсан ажлын хуваарилагч. Үүний үр дүнд бүлгийн бодлогууд нь өөрсдөө системийг бий болгож, үйлчилгээ эхлэх цагийг зааж өгдөг. Дахин хэлэхэд, бид иймэрхүү даалгаврууд нь "SYSTEM" хэрэглэгчийг үүсгэсэн гэдгийг онцлон тэмдэглэж, тиймээс та тэдгээрийг харж чадахгүй.

Windows OS-ийн шинэ серверийн хоорондох ялгаа

Энэ аргыг зөвхөн Windows 8. -д байдаг. Windows Server 2012-д жишээ нь энэ функц байнга идэвхтэй байдаг бөгөөд санах ойгоос буулгаж авахгүй (Windows өмнөх бүх хувилбаруудын адил). Хэрэв эдгээр удирдлагууд эдгээр бодлогуудыг үргэлж G8-д ажиллаж байхыг хүсч байгаа бол "Бүлгийн Бүлгийн Үйлчлүүлэгчийн Үйлчилгээг АОУХ-ны оновчтой болгох үйлчилгээ" үйлчилгээг идэвхжүүлэх хэрэгтэй.

Практикаас харахад Windows 7-ийн байнгын ажилладаг орон нутгийн бүлгийн бодлого нь үйлдлийн системийн хурданд хэт их нөлөө үзүүлэхгүй. Орчин үеийн компьютерийн техник хангамжийн хүчин чадлаас шалтгаалан түүний унтраалт нь системд зарим үйл ажиллагааг гүйцэтгэхэд шаардагдах цаг хугацаандаа ижил өсөлтийг үүсгэх чадвартай байдаг.

Товчоор хэлбэл энэ асуудлыг шийдээгүй байгаа бөгөөд системийн администраторууд энэ үйлчилгээг сонгох боломжтой.