Групова політика windows. Windows 8 - групові політики

ОС Windows - одна з найбільш поширених в світі. Операційні системи цього сімейства працюють як на домашніх комп`ютерах, так і на найпотужніших дослідних станціях. Втім, в останньому випадку вони сильно поступаються NIX-систем. Хоча це не заважає Windows бути чи не найбільш впізнаваним брендом в світовій IT-інфраструктурі.

Втім, ця обставина зовсім не заважає домашнім користувачам практично нічого не знати ні про принципи роботи системи, ні про базові її настройках. Сьогодні ми дізнаємося, що таке групова політика Windows, для чого вона потрібна і як її правильно використовувати.

Що це таке?

Так називається набір правил і налаштувань, за допомогою яких системний адміністратор може змінювати параметри Windows, застосовуючи спеціальні настройки для груп користувачів. Важливо! Створюватися вони можуть тільки в рамках домена! Простіше кажучи, якщо машина користувача числиться в іншому робочому просторі, групова політика Windows для нього створена бути не може.

Сам об`єкт політики в своєму складі має два окремих компонента: контейнер і шаблон. У них міститься вся інформація, необхідна для формування конкретної області налаштувань для окремих груп користувачів. Це продумане і логічне рішення дозволяє швидко і з мінімальними зусиллями створювати необхідну системному адміністратору групову політику, обмежуючи або розширюючи права користувачів.

Не варто й говорити, наскільки вигідна така практика з економічної та практичної точки зору, коли мова йде про великі компанії, в яких є тисячі робочих машин. Оскільки найчастіше вони входять до складу одного домену, проблем із завданням прав не буває.

Відео: [Windows Server 2012 basics] Урок 9 - Групові політики

Запуск інструменту редагування

До речі, а як запустити редактор групової політики Windows 7? Дуже просто. Для цього слід натиснути на «Пуск», вийти в «Панель управління», після чого відшукати там опцію «Адміністрування». Є там пункт «Локальні політики». Натиснувши на нього, ви потрапите в шуканий Редактор.

Створюємо нову політику

Отже, з основними поняттями ми розібралися. Пора дізнатися про те, як створюється нова групова політика Windows. Зробити це досить просто.

Відео: Чи не застосовується групова політика

Слід знати, що за замовчуванням створюється не один, а цілих два набору правил: основні (за замовчуванням) права для машин, що входять в домен, і спеціальний набір налаштувань для контролера домену. Саме друга політика призначена для контейнера (про нього ми говорили вище).

Якщо ви хочете створити новий об`єкт, то ваш обліковий запис в системі повинна володіти необхідними для здійснення таких дій повноваженнями. За замовчуванням Windows дозволяє створювати політики адміністраторам підприємства і самого домену. Щоб виконати цю операцію, слід зробити наступне:

По-перше, переконайтеся в тому, що ваш обліковий запис належить до будь-якого з двох типів, про які ми говорили вище.
Дуже важливо, щоб в системі в принципі були інструменти для її розширеного адміністрування. Так, необхідна оснастка Active Directory Users and Computers. Слід знати, що за її функціонування відповідає системний файл dsa.msc.
Відкрийте консоль з назвою «Користувачі та комп`ютери», після чого перейдіть до пункту з назвою тієї організаційної одиниці, щодо якої і буде створюватися групова політика Windows.
Клацніть по назві правою клавішею миші, після чого в меню слід вибрати «Властивості». Відкриється нове робоче вікно, в якому вас повинна цікавити вкладка «Об`єкт групової політики».
Щоб новий контейнер належав саме до цього пункту, клацніть лівою клавішею миші по кнопці «Новий».
Після цього з`явиться новий рядок групової політики, ім`я якої відкрито в режимі редагування. Дайте їй якусь осудна найменування, щоб в подальшому мати можливість швидко знайти потрібне.

Порядок використання елементів

Все це добре, але для кращого використання групових політик необхідно розуміти алгоритм їх застосування самою операційною системою. Цей-то питання ми зараз і розглянемо. Отже, відразу після запуску комп`ютера виконується наступна послідовність дій:

Спершу читається реєстр, після чого комп`ютер визначає, до якого саме ресурсу він належить. Після цього відбувається відправка запиту до DNS-сервера для отримання необхідних IP-адрес домену.
Після їх отримання комп`ютер автоматично з`єднується з тим доменом, в якому він зареєстрований.
Відразу надсилається запит на наявні групові політики. Домен пересилає їх список, причому саме в тому порядку, в якому вони повинні використовуватися.
Відповідно, при вході користувача в систему до його облікового запису будуть застосовані всі ті настройки, які були збережені в контейнері.

частота оновлення

Простіше кажучи, вони використовуються при кожному завантаженні ОС і при будь-якої зміни облікового запису користувача. Крім того, перевірка політик відбувається кожні 1,5 години, а в деяких випадках (групові політики Windows 2008, серверної системи) - раз в півгодини. Контролери домену оновлюються кожні п`ять хвилин.

Відео: Включити Захисник Windows 10 (Defender)

Групові політики в Windows 8

Багато в чому нова ОС від Microsoft, Windows 8, є повністю переробленою і вдосконаленою версією «сімки». Чи не була обійдена стороною і групова політика Windows 7. Її також значно оптимізували і прискорили, ніж багато в чому пояснюється підвищену швидкодію нової системи. Найважливішим нововведенням є повністю перероблена служба &ldquo-Group Policy Client&rdquo-, яка відповідає за групові політики системи.

Відео: Профтехосвіта Radmin через групову політику

На відміну від попередньої версії, яка вперше була використана ще в Vista, відтепер служба запущена не постійно, а подгружается виключно при необхідності. Ця опція отримала назву &ldquo-Always On Always Connected&rdquo-. В літературі зустрічається її абревіатура, AOAC. Як же ця служба працює в Windows 8? Групові політики, які не використовуються протягом тривалого часу, «заморожуються». В окремих випадках це дозволяє досягти дійсно прекрасного збільшення швидкодії. Розробники повідомляють, що максимальний інтервал, протягом якого служба чекає відновлення роботи політик, дорівнює п`яти хвилинах.

інші нюанси

Важливо! Якщо вам потрібно провести оновлення їх списку негайно, то для цього може використовуватися команда GPUPDATE. Крім того, запит на негайне оновлення групових політик може відправити сам домен.

Багато користувачів дивуються: «У диспетчері завдань Windows 8 немає даної служби, так як здійснюється її фонове обслуговування?» Відповідь проста - покращений планувальник завдань. Відтепер групові політики самі можуть створювати системні будівлі, вказуючи час, коли потрібно запустити службу. Ще раз підкреслюємо, що такі завдання створюються від імені користувача &ldquo-SYSTEM&rdquo-, так що ви їх побачити не зможете.

Відмінності нових серверних версій ОС Windows

Зауважимо, що такий підхід має місце бути тільки в самій Windows 8. Так, в Windows Server 2012 ця функція постійно активна і не вивантажується з пам`яті (як і на всіх попередніх версіях "Віндовс"). Якщо ж системний адміністратор бажає, щоб і в «Вісімці» ці політики були запущені постійно, слід активувати службу &ldquo-Turn off Group Policy Client Service AOAC optimization&rdquo-.

Як показує практика, постійно запущена локальна групова політика Windows 7 занадто серйозного впливу на швидкість роботи операційної системи не робить. З огляду на можливості сучасного комп`ютерного «заліза», її відключення цілком здатне викликати як раз-таки збільшення часу, необхідного для виконання якихось операцій в системі.

Словом, в цьому питанні крапку ще не поставлено, а системні адміністратори самі можуть вибирати варіанти роботи даної служби.