Groepsbeleid Editor: Wat is dit? Algemene concepten en mogelijkheden

Vaak zijn veel gebruikers die aan computerterminals werken zonder beheerdersrechten geconfronteerd met het probleem dat sommige acties door de beheerder worden uitgeschakeld of gewoon verboden zijn. Voor dergelijke verboden wordt de Groepsbeleid Editor gebruikt. Wat dit is en hoe we er mee kunnen werken, kijken we nu.

Wat is de Groepsbeleid Editor?

Op zichzelf is de editor een vrij complex en krachtig instrument waarmee u het systeem kunt afstemmen, de afzonderlijke componenten kunt in- of uitschakelen, rechten en verboden instellen voor gebruikers om afzonderlijke Windows-componenten te gebruiken, applicaties te installeren of uitvoeren, enzovoort.

Er moet ook rekening mee worden gehouden dat er twee soorten van deze tool zijn: de lokale groepbeleid editor (voor deze terminal) en de toolkit voor het groepsbeleid van de directory service (Active Directory wordt gebruikt door sites, domeinen, netwerk terminals, enz.).

Daarnaast moet u zich ervan bewust zijn dat dergelijke functies in dezelfde Windows 7 of 8 systemen uitsluitend versies zijn van Ultimate, Professional en Enterprise. In thuisversies zoals Home of Starter is dit element niet aanvankelijk geïnstalleerd, dus het is niet eens de moeite waard om te proberen. Een beetje later zullen we kijken hoe u de Groepsbeleid Editor in Windows Home Builds inschakelt. Laten we eens kijken naar de basisfuncties van dit gereedschap.

De editor starten

Let eerst op de vraag hoe u toegang hebt tot de editor voor de lokale groepsbeleid. De eenvoudigste manier is om de opdrachtregel of het menu 'Run' (Win + R) te gebruiken. De Group Policy Editor (Windows 8 of 7) heet de opdracht gpedit.msc.

Laten we nu eens kijken naar de basisinstellingen en erachter komen waar ze voor bedoeld zijn.

Basisinstellingen en instellingen

In het linker venster van de editor kun je meteen twee hoofdafdelingen zien. De eerste heeft betrekking op het computersysteem als geheel. Hier kunt u alle parameters aanpassen die van toepassing zijn op het systeem, ongeacht welke gebruiker momenteel aan de terminal werkt. In de tweede sectie zijn er instellingen, zo te zeggen, gekoppeld aan elke specifieke gebruiker.

In dit geval (natuurlijk, als u zich aanmeldt als beheerder) kunt u bans en permissies instellen voor andere gebruikers om bepaalde acties uit te voeren.

U moet bijvoorbeeld het register uitzetten, zeggen, bewerken, zodat een onervaren gebruiker God niet laat gaan en geen belangrijke sleutel of invoer verwijderen die de prestaties van het volledige besturingssysteem kan beïnvloeden. Om dit te doen, gebruik de sectie Administratieve sjablonen van de gebruikersconfiguratie, waarbij u het juiste item selecteert om toegang tot de registerbewerkingsgereedschappen te weigeren. Wanneer u het subsectiemenu opgeeft, klikt u gewoon op de optie 'Enabled'.

Nu wordt de gebruiker bij het commando van regedit een bericht ontvangen waarin wordt verklaard dat het bewerken van het register door de beheerder verboden was. Dit geldt echter voor alle gebruikersacties en bestaande beperkingen of machtigingen.

Computer configuratie instellingen zijn ook interessant. U kunt bijvoorbeeld de actie die wordt uitgevoerd wanneer u op Ctrl + Alt + Del of iets anders drukt, eenvoudig wijzigen, weglaten. Met andere woorden, door de instellingen van de editor toe te passen, kunt u het systeem, zoals zij zeggen, voor u configureren. Hiervoor zijn er heel wat krachtige tools.

De Groepsbeleid Editor installeren en inschakelen in Windows Home Versies (7, 8)

Nu een paar woorden over hoe u de Groepsbeleid Editor in Windows Home en Starter versies kunt gebruiken. Om dit te doen moet u de installatieverspreiding van internet downloaden en dit onderdeel installeren. De installatie van problemen veroorzaakt niet, omdat het een standaardproces is. Na afloop moet u het computersysteem opnieuw opstarten. Maar dat is niet alles.

Waar is de Local Group Policy Editor

Hier komen we op de hoogte van de locatie van het bestand dat verantwoordelijk is voor het opstarten van de editor. In de standaardversie voor systemen met 32-bit-architectuur is het opstartbestand in de map System32-systeem in de hoofdmap van Windows.

In 64-bits versies van hetzelfde "zeven" of "acht" nadat u het bestand met behulp van het bovengenoemde hulpprogramma hebt geïnstalleerd, wordt de locatie gewijzigd in de map SysWOW64 (waar alle commando bestanden die door het menu "Run" worden genoemd) zijn.

Dus, onmiddellijk na het installeren en opnieuw opstarten van het systeem, voer het commando in om de editor te bellen, het kan niet werken. Het systeem laat simpelweg een bericht zien dat het bestand gpedit.msc niet gevonden wordt. Het is oke. De weg uit deze situatie is eenvoudig genoeg. U hoeft alleen het benodigde bestand naar de map System32 te kopiëren, dat is alles.

conclusie

Tot slot moet nog worden toegevoegd dat de redacteur van de groepspolitiek een krachtig en serieus instrument is. Daarom, althans zonder enige initiële kennis om de parameters die er zijn te veranderen, wordt niet aanbevolen, of anders, wat is goed, zal het hele systeem "uitvliegen". Nou, een ervaren gebruiker, met behulp van het systeem register en de groepsbeleid instellingen, kan een lange weg, vooral omdat de editor en het register zelf zijn onderling verbonden, tot de volledige duplicatie van sommige instellingen en parameters.