Home-theater-designers
Nếu bạn đã tìm hiểu sâu hơn về các góc kỹ thuật của Windows hoặc đã nghe thấy tiếng nói chuyện phiếm từ bộ phận CNTT của mình, bạn có thể đã nghe nói về Group Policy. Nhưng trừ khi bạn đã làm việc trong lĩnh vực CNTT, bạn có thể chưa bao giờ sử dụng nó.
Hãy xem xét thành phần quan trọng này của Windows. Chúng tôi sẽ xem xét Chính sách nhóm là gì, tại sao nó lại quan trọng và cách bạn có thể xem xét nó.
Chính sách Nhóm là gì?
Chính sách Nhóm là một chức năng của Windows cho phép bạn kiểm soát hoạt động của tài khoản, ứng dụng và chính Windows. Nó chủ yếu dành cho mục đích sử dụng của doanh nghiệp nhưng cũng có thể hữu ích cho người dùng gia đình (mà chúng ta sẽ thảo luận ngay sau đây).
Riêng thiết lập trong Chính sách Nhóm chỉ áp dụng cho một máy tính. Bạn có thể thiết lập toàn bộ cấu hình, nhưng nó không có nhiều công dụng riêng. Do đó, Group Policy kết hợp với Active Directory trong cài đặt kinh doanh.
Như đã đề cập trước đây khi chúng tôi các miền Windows được giải thích , Active Directory là dịch vụ quản lý người dùng của Microsoft giúp đơn giản hóa việc quản lý một lượng lớn người dùng. Nó sử dụng một máy chủ trung tâm (được gọi là bộ điều khiển miền ) để quản lý các máy khác. Quản trị viên CNTT có thể sửa đổi cài đặt Chính sách Nhóm trên máy chủ và họ sẽ sớm cập nhật trên tất cả các máy tính trạm.
Vì bạn cần phiên bản Pro của Windows để tham gia miền, Chính sách Nhóm chỉ khả dụng trên các phiên bản Windows Professional (hoặc cao hơn). Người dùng gia đình phải thử giải pháp thay thế Chính sách nhóm để dùng nó.
GPO là gì?
GPO là viết tắt của Đối tượng chính sách nhóm . Nó đề cập đến một tập hợp các cấu hình Chính sách Nhóm được xác định cho một hệ thống cụ thể.
Khi ai đó đăng nhập vào máy tính trong miền, máy đó sẽ kiểm tra bằng bộ điều khiển miền và lấy bất kỳ thay đổi Chính sách Nhóm nào gần đây. Khi nó thực hiện điều này, nó đang tải xuống GPO mới nhất từ máy chủ.
Một công ty có thể thiết lập nhiều GPO cho các loại người dùng khác nhau. Nhóm tiêu chuẩn có thể khóa tài khoản người dùng và không có quyền truy cập vào các thư mục chia sẻ trên máy chủ. Trong khi đó, một nhóm dành cho các giám đốc điều hành sẽ có một GPO hoàn toàn khác và do đó, hành vi của Windows cũng khác.
Truy cập trình soạn thảo chính sách nhóm cục bộ
Một chương trình có trong Windows Pro có tên Group Policy Editor cho phép bạn xem lại và thực hiện các thay đổi đối với Group Policy cục bộ. Để truy cập nó, chỉ cần gõ gpedit.msc vào Menu Bắt đầu hoặc hộp thoại Chạy hoặc sử dụng phương pháp khác để mở Trình chỉnh sửa Chính sách Nhóm.
tải phim từ amazon về máy tính
Trong Trình chỉnh sửa chính sách nhóm, bạn sẽ thấy cấu hình máy tính và Cấu hình người dùng lĩnh vực. Như bạn có thể đoán, trước đây giữ các cài đặt áp dụng cho toàn bộ máy, trong khi Cấu hình người dùng chỉ dành cho người dùng hiện tại.
Bạn có thể điều chỉnh tất cả các loại tùy chọn tại đây; chúng tôi sẽ lấy mẫu một vài mẫu bên dưới.
Ví dụ về Sử dụng Chính sách Nhóm
Chính sách Nhóm Nhất chỉnh sửa chỉ đơn giản là thay đổi các giá trị Registry . Vì Group Policy thân thiện với người dùng hơn (và ít nguy hiểm hơn), không có nhiều lý do để đào sâu vào Registry cho các quản trị viên hệ thống.
Bây giờ bạn đã biết cách truy cập Chính sách Nhóm, một công ty có thể sử dụng nó để làm gì?
Chuyển hướng thư mục
Theo mặc định, Windows đặt các thư mục tiêu chuẩn của bạn như Documents and Pictures tại C: Users [Tên người dùng] . Mặc dù điều này là tốt, nhưng một số công ty có thể thích nhân viên của họ lưu trữ tài liệu trên một máy chủ để truy xuất dễ dàng hơn hoặc để một bộ phận có thể dễ dàng chia sẻ tài nguyên hơn.
Trong trường hợp này, bạn có thể sử dụng Chính sách Nhóm để dễ dàng chuyển hướng các thư mục người dùng này danh cho tât cả. Khi họ nhấp vào Các tài liệu trong File Explorer, chúng sẽ truy cập tài nguyên mạng thay vì thư mục cục bộ.
Thay đổi tùy chọn máy tính
Windows cho phép bạn thay đổi tất cả các loại cài đặt thông qua cả ứng dụng Cài đặt và Bảng điều khiển. Quản trị viên dễ hiểu không muốn người dùng thay đổi tất cả những điều này khi họ thấy phù hợp.
Vì vậy, bạn có thể sử dụng Chính sách nhóm để đặt các cài đặt này và khóa người dùng thay đổi chúng. Ví dụ: bạn có thể đặt tùy chọn nguồn để tắt màn hình sau một khoảng thời gian nhất định, chọn chương trình mặc định và khóa người dùng không thay đổi tùy chọn kết nối internet.
Cài đặt hệ thống bảo vệ
Chính sách Nhóm cho phép bạn đặt nhiều tiêu chí để bảo mật tài khoản. Nhân viên CNTT có thể thiết lập các chính sách mật khẩu chỉ định độ dài tối thiểu, thực thi độ phức tạp và buộc người dùng phải thay đổi mật khẩu của họ thường xuyên. Bạn cũng có thể sử dụng chính sách khóa để đóng băng tài khoản của người dùng nếu họ nhập sai thông tin đăng nhập quá nhiều lần.
Bản đồ ổ đĩa mạng và máy in
Bạn có thể quen thuộc với địa phương của bạn NS: lái xe trong PC này cửa sổ, nhưng bạn có biết bạn cũng có thể thêm các vị trí mạng làm ổ đĩa riêng của chúng không? Điều này giúp người dùng dễ dàng truy cập vào các thư mục trên máy chủ của công ty, vì họ không phải nhớ vị trí chính xác.
Thay vì phải thêm chia sẻ mạng cho từng người dùng mới theo cách thủ công, Group Policy có thể tự động ánh xạ chúng một cách đơn giản. Và nếu một vị trí thay đổi, bạn có thể điều chỉnh vị trí đó một lần trong GPO thay vì hàng chục hoặc hàng trăm lần trên các máy tính riêng lẻ.
Đó là một câu chuyện tương tự với máy in. Khi một công ty cài đặt một máy in mới, họ có thể chỉ cần thêm nó vào Group Policy và cài đặt trình điều khiển của nó trên tất cả các máy tính.
Và nhiều hơn nữa
Bạn có thể ngạc nhiên về một số tùy chọn có sẵn trong Chính sách Nhóm. Một số trong số chúng có vẻ gần như ngớ ngẩn, nhưng chúng thực sự cho phép điều khiển Windows được tinh chỉnh trong mọi tình huống. Chúng tôi đã bảo hiểm Chính sách Nhóm tốt nhất để cải thiện PC của bạn .
Một số ví dụ sâu hơn:
- Từ chối quyền truy cập đọc và / hoặc ghi vào đĩa CD hoặc các ổ đĩa di động khác
- Xóa tất cả quyền truy cập vào Windows Update
- Xóa tất cả các loại tùy chọn khỏi File Explorer
- Ngăn chặn việc thêm hoặc xóa máy in
- Ẩn đồng hồ và các phần tử Thanh tác vụ khác
Bảng điều khiển quản lý chính sách nhóm là gì?
Trình chỉnh sửa chính sách nhóm cục bộ đã đề cập ở trên, gpedit.msc , chỉ áp dụng cho một máy tính. Để quản lý miền, bạn phải sử dụng Bảng điều khiển quản lý chính sách nhóm (GPMC) được cài đặt trên bộ điều khiển miền.
GPMC cung cấp nhiều tùy chọn hơn, bao gồm nhập và xuất, tìm kiếm GPO và tạo báo cáo. Đó là một công cụ doanh nghiệp được thiết kế để áp dụng GPO trên toàn bộ mạng.
Bạn có thể thêm Bảng điều khiển quản lý chính sách nhóm vào Windows Pro (hoặc tốt hơn) nếu bạn muốn xem xét nó. Trước tiên, bạn sẽ cần cài đặt Công cụ quản trị máy chủ từ xa của Windows ( Windows 10 | Windows 7 ).
Sau đó, gõ tính năng cửa sổ vào Start Menu và mở Bật hoặc tắt các tính năng của Windows . Mở rộng Công cụ quản trị máy chủ từ xa và Công cụ quản trị tính năng bên dưới nó, sau đó đảm bảo rằng bạn có Công cụ quản lý chính sách nhóm cũng đã kiểm tra.
Để khởi chạy công cụ, hãy nhập gpmc.msc vào Menu Bắt đầu hoặc hộp thoại Chạy. Sau đó, bạn có thể xem qua, nhưng hãy nhớ rằng không có nhiều điểm khi sử dụng tính năng này trên một máy không phải máy chủ.
Nếu bạn quan tâm đến việc nắm vững Chính sách nhóm để sử dụng cho doanh nghiệp, hãy xem Khóa học Quản trị Hệ thống và Dịch vụ Hạ tầng CNTT của Coursera , bao gồm thông tin về Chính sách Nhóm.
Bây giờ bạn đã hiểu Chính sách nhóm của Windows
Chúng tôi đã xem xét Chính sách Nhóm là gì, cách truy cập trình chỉnh sửa Chính sách Nhóm và mục đích của nó là gì. Nếu bạn không nhớ bất kỳ điều gì khác, chỉ cần biết rằng Chính sách Nhóm cho phép quản trị viên hệ thống kiểm soát tất cả các khía cạnh của Windows trên các máy tính trên một miền từ một vị trí trung tâm.
Đối với người dùng gia đình bình thường, Chính sách Nhóm không phải là thứ bạn cần sử dụng. Nhưng đó là một phần quan trọng của Windows và đáng để học hỏi một chút.
Giống như cách Group Policy có thể điều chỉnh hệ thống? Kiểm tra các tính năng của Windows 10 mà bạn có thể tự tắt một cách an toàn.
Đăng lại Đăng lại tiếng riu ríu E-mail Cách truy cập Cấp bong bóng tích hợp của Google trên AndroidNếu bạn đã từng cần đảm bảo thứ gì đó ở mức vừa phải, thì giờ đây, bạn có thể có được mức bong bóng trên điện thoại của mình trong vài giây.
Đọc tiếp Chủ đề liên quan- các cửa sổ
- Windows 10
Ben là Phó biên tập viên và Giám đốc giới thiệu tại MakeUseOf. Anh ấy đã rời bỏ công việc CNTT của mình để viết toàn thời gian vào năm 2016 và chưa bao giờ nhìn lại. Anh ấy đã bao gồm các hướng dẫn công nghệ, đề xuất trò chơi điện tử và hơn thế nữa với tư cách là một nhà văn chuyên nghiệp trong hơn bảy năm.
Xem thêm từ Ben StegnerTheo dõi bản tin của chúng tôi
Tham gia bản tin của chúng tôi để biết các mẹo công nghệ, đánh giá, sách điện tử miễn phí và các ưu đãi độc quyền!
Bấm vào đây để đăng ký