Windows-grupppolicy Vad är det och hur man använder det

Om du har grävt in i de mer tekniska hörnen av Windows eller har hört chatter från din IT-avdelning, kanske du har hört talas om grupppolicy. Men om du inte har jobbat med IT har du förmodligen aldrig använt det.

Låt oss titta på den här viktiga komponenten av Windows. Vi undersöker vilken grupppolicy som är, varför det är viktigt och hur du kan se den.

Vad är grupppolicy?

Grupppolicy är en funktion av Windows som låter dig styra operationerna för konton, appar och Windows själv. Den är främst avsedd för företagsanvändning men kan också vara bra för hemanvändare (som vi diskuterar inom kort).

På egen hand gäller en inställning i grupprincip endast för en enda dator. Du kan ställa in en hel konfiguration, men det har inte en hel del användning på egen hand. Grupprincipen kombinerar sålunda med Active Directory i företagsinställningar.

Som nämnts tidigare när vi förklarade Windows-domäner Vad är en Windows-domän och vad är dess fördelar? Vad är en Windows Domain och vad är dess fördelar? Vad är en Windows-domän och vad är fördelarna med att en dator går med i en? Låt oss titta på hur domäner arbetar och varför de är så användbara. Läs mer, Active Directory är Microsofts användarhanteringstjänst som förenklar administrationen av stora mängder användare. Den använder en central server (känd som en domänkontrollant) för att hantera andra maskiner. IT-administratörer kan ändra grupppolicyinställningar på servern och de kommer snart att uppdateras på alla arbetsstationens datorer.

Eftersom du behöver en Pro-utgåva av Windows för att ansluta till en domän, är grupppolicy endast tillgänglig på professionella (eller över) Windows-versioner. Hemanvändare måste försöka få en grupprinciplösning Så här öppnar du grupprincipredigeraren, även i Windows Hem och inställningar för att försöka få tillgång till grupprincipredigeraren. Även i Windows Hem och inställningar för att försöka Grupprincip är ett verktyg som låter dig komma åt avancerade systeminställningar. Vi visar dig hur du öppnar den eller ställer in den i Windows Home och 5+ kraftfulla grupppolicyer för att starta. Läs mer för att använda det.

Vad är GPO?

GPO står för Grupppolicyobjekt. Det hänvisar till en samling gruppkonfigurationskonfigurationer definierade för ett specifikt system.

När någon loggar in i en domändator, kontrollerar den maskinen med domänkontrollanten och tar tag i eventuella senaste ändringar i grupprincipen. När det gör det hämtar den senaste GPO-filen från servern.

Ett företag kan ställa in flera GPO för olika typer av användare. Standardgruppen kan låsa ner användarkonton Hur man spärrar Windows användarkonton Hur man spärrar Windows användarkonton Att låta människor använda datorn när du är borta kan leda till problem. Vi visar dig hur du begränsar Windows-funktioner på standard- eller barnkonton så att andra inte kan få tillgång till känslig information. Läs mer och har inte tillgång till delade mappar på servern. Under tiden skulle en grupp för chefer ha ett helt annat GPO och därmed olika Windows-beteenden.

Öppna den lokala grupprincipredigeraren

Ett program som ingår i Windows Pro heter Group Policy Editor kan du granska och göra ändringar i den lokala grupprincipen. För att komma åt det, skriv bara gpedit.msc i Start-menyn eller Kör dialogrutan eller använd en annan metod för att öppna grupprincipredigeraren Så här öppnar du lokal grupprincipredigerare i Windows 10 Så här öppnar du lokal grupprincipredigerare i Windows 10 Behöver du veta hur du får tillgång till en lokal grupprincipredigerare fönster? Vi visar dig hur man öppnar detta och vad man ska göra en gång inuti. Läs mer .

I grupprincipredigeraren ser du Datorkonfiguration och Användarkonfiguration fält. Som du kan gissa, innehåller den förra inställningar som gäller hela maskinen, medan Användarkonfiguration är endast för den nuvarande användaren.

Du kan justera alla möjliga alternativ här. vi ska prova några nedan.

Exempel på användningsområden för grupppolitiken

De flesta grupppolitiska tweaks ändrar helt enkelt registervärden 5 Windows 10 Registry Tweaks för att förbättra och låsa upp funktioner 5 Windows 10 Registry Tweaks för att förbättra och låsa upp funktioner Registry Editor är det enda sättet att aktivera vissa av Windows 10: s dolda funktioner. Här visar vi dig enkla tweaks som möjliggör det mörka temat eller döljer mappar. Läs mer . Eftersom grupprincipen är mycket användarvänlig (och mindre farlig), finns det inte mycket anledning att gräva i registret för systemadministratörer.

Nu när du vet hur du får tillgång till grupprincip, vad kan ett företag använda det för?

Omdirigering av mapp

Som standard placerar Windows dina standardmappar som Dokument och Bilder på C: \ Users [Användarnamn]. Även om det här är bra kan vissa företag föredra sina anställda att lagra dokument på en server för lättare hämtning eller så kan en avdelning lättare dela resurser.

I det här fallet kan du använda grupprincip för att enkelt omdirigera dessa användarmappar. Så här flyttar du dina användarfoldrar i Windows 10. Så här flyttar du dina användarfoldrar i Windows 10 Vill du ändra platsen för dina Windows-mappar? Det kan hjälpa dig att frigöra utrymme på din systemdrift eller hantera säkerhetskopior. Läs mer för alla. När de klickar på Dokument genväg i File Explorer, kommer de att få tillgång till en nätverksresurs istället för en lokal mapp.

Ändra Datoralternativ

Windows kan du ändra alla typer av inställningar genom både inställningsapplikationen och kontrollpanelen. Administratörer vill inte förstå att användarna ändrar alla dessa som de passar.

Så du kan använda grupppolicy för att ställa in dessa inställningar och låsa användare av att ändra dem. Du kan till exempel ställa in strömalternativ för att stänga av skärmar efter en viss tid, välja standardprogram och låsa användare bort från att ändra Internet-anslutningsalternativ.

Säkerhetsinställningar

Grupprincip tillåter dig att ställa in många kriterier för kontosäkerhet. IT-personal kan ställa in lösenordsprinciper som anger en minsta längd, genomdriva komplexitet och tvinga användare att ändra sina lösenord så ofta. Du kan också använda en spärrpolicy för att frysa användarens konto om de anger felaktiga uppgifter för många gånger.

Kartnätverksdrivrutiner och skrivare

Du är förmodligen bekant med din lokala C: kör i Den här datorn fönster, men visste du att du kan lägga till nätverksplatser som egna enheter också? Detta gör det enkelt för användare att komma åt mappar på en företagsserver, eftersom de inte behöver komma ihåg exakta platser.

Istället för att man manuellt måste lägga till nätverksaktier för varje ny användare kan grupprincip helt enkelt kartlägga dem automatiskt. Och om en plats ändras, kan du justera den en gång i GPO istället för dussintals eller hundratals gånger på enskilda datorer.

Det är en liknande historia med skrivare. När ett företag installerar en ny skrivare kan de helt enkelt lägga till den i Grupprincip och installera drivrutinerna på alla datorer.

Och mycket mera

Du kan bli förvånad över några av de tillgängliga alternativen i Grupprincip. Några av dem verkar nästan dumma, men de tillåter verkligen finjusterad kontroll över Windows för alla situationer. Vi har täckt den bästa grupprincipen för att förbättra din dator 12 sätt Windows-gruppspolicy kan göra din dator bättre 12 sätt Windows-gruppspolicy kan göra din dator bättre Windows-gruppspolicyn ger dig avancerad kontroll över ditt system utan att behöva röra med dig register. Vi visar hur du enkelt kan anpassa Windows på sätt som du inte trodde var möjligt. Läs mer .

Några av de djupare exemplen:

• Avvisa läs och / eller skriv åtkomst till cd-skivor eller andra flyttbara enheter
• Ta bort all åtkomst till Windows Update
• Ta bort alla möjliga alternativ från File Explorer
• Förhindra tillsättning eller borttagning av skrivare
• Dölj klockan och andra aktivitetsfält

Vad är Group Policy Management Console?

Den lokala grupprincipredigeraren som nämns ovan, gpedit.msc, gäller bara för en dator. För att hantera en domän måste du använda Group Policy Management Console (GPMC) som är installerad på en domänkontrollant.

GPMC ger många fler alternativ, bland annat import och export, sökning efter GPO och rapportering av skapande. Det är ett företagsverktyg som är utformat för att tillämpa GPO på ett helt nätverk.

Du kan lägga till Group Policy Management Console till Windows Pro (eller bättre) om du vill titta runt på den. Först måste du installera Windows Remote Server Administration Tools (Windows 10 | Windows 7).

Därefter skriver du Windows-funktioner till Start-menyn och öppna Slår på eller av egenskaper i Windows. Bygga ut Remote Server Administration Tools och Funktionshanteringsverktyg under det, så se till att du har Verktyg för grupppolicyhantering kontrolleras också.

För att starta verktyget, skriv gpmc.msc till Start-menyn eller Kör dialogrutan. Då kan du ta en titt, men kom ihåg att det inte är så mycket som helst att använda det på en icke-servermaskin.

Om du är intresserad av att behärska grupppolicy för företagsanvändning, ta en titt på Courseras systemadministration och IT-infrastrukturtjänster, som innehåller information om koncernpolicy.

Nu förstår du gruppgruppspolicy för Windows

Vi har tittat på vilken grupppolicy som är, hur du får tillgång till grupprincipredigeraren och vad syftet är. Om du inte kommer ihåg något annat vet du bara att grupprincipen tillåter systemadministratörer att kontrollera alla aspekter av Windows över datorer på en domän från en central plats.

För den genomsnittliga hemanvändaren är grupppolicy inte något du behöver använda. Men det är en viktig del av Windows, och värt att lära sig lite om.

Gilla hur Grupppolicy kan tweak systemet? Kolla in Windows 10-funktioner som du säkert kan inaktivera 9 Windows 10-funktioner du kan stänga av säkert 9 Windows 10-funktioner Du kan stänga av Windows 10 är full av funktioner, men många av dem är onödiga. Så här skyddar du oönskade funktioner säkert från ditt Windows 10-system för en mer strömlinjeformad upplevelse. Läs mer .

Utforska mer om: Windows 10.