Επεξεργαστής πολιτικής ομάδας: Τι είναι αυτό; Γενικές έννοιες και δυνατότητες

Πολύ συχνά, πολλοί χρήστες που εργάζονται σε τερματικά υπολογιστών χωρίς δικαιώματα διαχειριστή αντιμετωπίζουν το πρόβλημα ότι κάποια ενέργεια απενεργοποιείται από τον διαχειριστή ή απλώς απαγορεύεται. Για τέτοιες απαγορεύσεις, χρησιμοποιείται ο επεξεργαστής πολιτικής ομάδας. Τι είναι αυτό και πώς να δουλέψουμε με αυτό, τώρα κοιτάζουμε.

Τι είναι ο επεξεργαστής πολιτικής ομάδας;

Από μόνη της, ο επεξεργαστής είναι ένα πολύ σύνθετο και ισχυρό εργαλείο που σας επιτρέπει να ρυθμίσετε το σύστημα, να ενεργοποιήσετε ή να απενεργοποιήσετε τα μεμονωμένα συστατικά του, να ορίσετε δικαιώματα και να απαγορεύσετε στους χρήστες να χρησιμοποιούν ξεχωριστά στοιχεία των Windows, να εγκαθιστούν ή να εκτελούν εφαρμογές κλπ.

Θα πρέπει επίσης να ληφθεί υπόψη ότι υπάρχουν δύο τύποι αυτού του εργαλείου: ο τοπικός επεξεργαστής πολιτικής ομάδας (για αυτό το τερματικό) και το εργαλείο για την πολιτική ομάδας της υπηρεσίας καταλόγου (η υπηρεσία Active Directory χρησιμοποιείται από ιστότοπους, τομείς, τερματικά δικτύου κ.λπ.).

Επιπλέον, πρέπει να γνωρίζετε ότι αυτές οι λειτουργίες παρέχονται στα ίδια συστήματα Windows 7 ή 8 αποκλειστικά εκδόσεις Ultimate, Professional και Enterprise. Στις αρχικές εκδόσεις, όπως το Home ή το Starter, αυτό το στοιχείο δεν έχει εγκατασταθεί αρχικά, οπότε δεν αξίζει να το δοκιμάσετε. Λίγο αργότερα, θα εξετάσουμε τον τρόπο με τον οποίο μπορούμε να ενεργοποιήσουμε τον Επεξεργαστή πολιτικής ομάδας (Group Editor) στις οικοδομικές εργασίες των Windows. Εν τω μεταξύ, ας δούμε τις βασικές λειτουργίες αυτού του εργαλείου.

Ξεκινώντας τον επεξεργαστή

Αρχικά, εξετάστε το ζήτημα του τρόπου πρόσβασης στον επεξεργαστή "Τοπική πολιτική ομάδας". Ο πιο απλός τρόπος είναι να χρησιμοποιήσετε τη γραμμή εντολών ή το μενού "Εκτέλεση" (Win + R). Ο επεξεργαστής πολιτικής ομάδας (Windows 8 ή 7) ονομάζεται από την εντολή gpedit.msc.

Τώρα ας δούμε τις βασικές ρυθμίσεις και να καταλάβουμε τι προορίζονται.

Βασικές ρυθμίσεις και ρυθμίσεις

Στο αριστερό παράθυρο του προγράμματος επεξεργασίας μπορείτε να δείτε αμέσως δύο κύρια τμήματα. Το πρώτο αφορά το σύστημα ηλεκτρονικών υπολογιστών στο σύνολό του. Εδώ μπορείτε να επεξεργαστείτε όλες τις παραμέτρους που ισχύουν για το σύστημα, ανεξάρτητα από το ποιος χρήστης εργάζεται επί του τερματικού. Στο δεύτερο τμήμα υπάρχουν ρυθμίσεις, έτσι ώστε να μιλάνε, συνδεδεμένες με κάθε συγκεκριμένο χρήστη.

Σε αυτήν την περίπτωση (φυσικά, αν συνδεθείτε ως διαχειριστής) μπορείτε να ορίσετε απαγορεύσεις και δικαιώματα για άλλους χρήστες να εκτελούν συγκεκριμένες ενέργειες.

Για παράδειγμα, πρέπει να απενεργοποιήσετε, για παράδειγμα, την επεξεργασία του μητρώου, έτσι ώστε ένας άπειρος χρήστης να μην αφήσει τον Θεό να φτάσει εκεί και να μην διαγράψει ένα σημαντικό κλειδί ή καταχώρηση που θα μπορούσε να επηρεάσει την απόδοση ολόκληρου του "λειτουργικού συστήματος". Για να το κάνετε αυτό, χρησιμοποιήστε την ενότητα "Πρότυπα διαχείρισης" της διαμόρφωσης χρήστη, όπου επιλέγετε το κατάλληλο στοιχείο για να αποκλείσετε την πρόσβαση στα εργαλεία επεξεργασίας μητρώου. Όταν μπείτε στο μενού υποενότητα, απλά επιλέξτε την επιλογή "Enabled".

Τώρα ο χρήστης με εντολή του regedit θα λάβει ένα μήνυμα που δηλώνει ότι η επεξεργασία του μητρώου απαγορεύτηκε από το διαχειριστή. Ωστόσο, αυτό ισχύει για όλες τις ενέργειες χρήστη και τους υπάρχοντες περιορισμούς ή δικαιώματα.

Οι ρυθμίσεις διαμόρφωσης του υπολογιστή είναι επίσης ενδιαφέρουσες. Για παράδειγμα, μπορείτε εύκολα να αλλάξετε, να παραλείψετε τη δράση που εκτελείται όταν πατάτε Ctrl + Alt + Del ή κάτι άλλο. Με άλλα λόγια, εφαρμόζοντας τις ρυθμίσεις του προγράμματος επεξεργασίας, μπορείτε να διαμορφώσετε το σύστημα, όπως λένε, για εσάς. Για αυτό υπάρχουν αρκετά ισχυρά εργαλεία.

Εγκατάσταση και ενεργοποίηση του Επεξεργαστή πολιτικής ομάδας (Group Policy Editor) στις εκδόσεις των Windows Home (7, 8)

Τώρα μερικές λέξεις για τον τρόπο με τον οποίο μπορείτε να χρησιμοποιήσετε τον Επεξεργαστή πολιτικής ομάδας (Group Policy Editor) στις εκδόσεις Αρχική σελίδα και Εκκίνηση των Windows. Για να γίνει αυτό, πρέπει απλώς να κάνετε λήψη της διανομής εγκατάστασης από το Internet και να εγκαταστήσετε αυτό το στοιχείο. Η εγκατάσταση των προβλημάτων δεν προκαλεί, δεδομένου ότι είναι μια τυπική διαδικασία. Μετά την ολοκλήρωση, θα πρέπει να επανεκκινήσετε το σύστημα υπολογιστή. Αλλά αυτό δεν είναι όλα.

Πού είναι ο τοπικός επεξεργαστής πολιτικής ομάδας

Εδώ έρχεται η ερώτηση σχετικά με την τοποθεσία του φακέλου που είναι υπεύθυνος για την εκκίνηση του εκδότη. Στην τυπική έκδοση για συστήματα με αρχιτεκτονική 32 bit, το αρχείο εκκίνησης βρίσκεται στο φάκελο συστήματος System32 στον ριζικό κατάλογο των Windows.

Σε εκδόσεις 64 bit των ίδιων "επτά" ή "οκτώ" μετά την εγκατάσταση του αρχείου με τη βοήθεια του παραπάνω βοηθητικού προγράμματος, η θέση του θα αλλάξει στο φάκελο SysWOW64 (όπου εντοπίζονται όλα τα αρχεία εντολών που καλούνται στο μενού "Run").

Έτσι, αν αμέσως μετά την εγκατάσταση και την επανεκκίνηση του συστήματος, πληκτρολογήστε την εντολή για να καλέσετε τον επεξεργαστή, δεν μπορεί να λειτουργήσει. Το σύστημα θα εμφανίσει απλά ένα μήνυμα ότι το αρχείο gpedit.msc δεν βρέθηκε. Είναι εντάξει. Η διέξοδος από αυτή την κατάσταση είναι αρκετά απλή. Απλά πρέπει να αντιγράψετε το απαιτούμενο αρχείο στο φάκελο System32, αυτό είναι όλο.

Συμπέρασμα

Εν κατακλείδι, παραμένει να προσθέσουμε ότι ο συντάκτης της ομαδικής πολιτικής είναι ένα ισχυρό και σοβαρό εργαλείο. Ως εκ τούτου, τουλάχιστον χωρίς καμία αρχική γνώση για την αλλαγή των παραμέτρων που υπάρχουν εκεί δεν συνιστάται, ή αλλιώς, τι είναι καλό, όλο το σύστημα θα "πετάξει έξω". Λοιπόν, ένας έμπειρος χρήστης, χρησιμοποιώντας το μητρώο συστήματος και τις ρυθμίσεις Πολιτικής ομάδας, μπορεί να προχωρήσει πολύ, ειδικά αφού ο συντάκτης και το ίδιο το μητρώο αλληλοσυνδέονται, μέχρι την πλήρη διπλασιασμό ορισμένων ρυθμίσεων και παραμέτρων.