Gruppepolitik er en Windows-funktion, der indeholder enforskellige avancerede indstillinger, især for netværksadministratorer. Lokal gruppepolitik kan imidlertid også bruges til at justere indstillinger på en enkelt computer.
Gruppepolitik er ikke designet til hjemmebrugere, så den er kun tilgængelig i Professional-, Ultimate- og Enterprise-versioner af Windows.
Centraliseret gruppepolitik
Hvis du bruger en Windows-computer i en AktivKatalogmiljø, gruppepolitiske indstillinger kan defineres på domænecontrolleren. Netværksadministratorer har et sted, hvor de kan konfigurere en række Windows-indstillinger for hver computer på netværket. Disse indstillinger kan også håndhæves, så brugerne ikke kan ændre dem. For eksempel ved hjælp af gruppepolitik kan en netværksadministrator blokere adgangen til bestemte sektioner i Windows-kontrolpanelet eller indstille et specifikt websted som startsiden for hver computer på netværket.
Dette kan være nyttigt til at låse computere ned,begrænse adgangen til specifikke mapper, kontrolpanelets applets og applikationer. Det kan også bruges til at ændre en række Windows-indstillinger, inklusive dem, der ikke kan ændres fra kontrolpanelet eller kræver, at registreringsdatabasejusteringer ændres.
Mange gruppepolitiske indstillinger ændres faktiskregisterværdier i baggrunden - faktisk kan du se, hvilken registerværdi en gruppepolitisk indstilling ændrer. Gruppepolitik giver dog en mere brugervenlig grænseflade og muligheden for at håndhæve disse indstillinger.
Lokal gruppepolitik
Gruppepolitik er ikke kun nyttig for netværk afcomputere i virksomheder eller skoler, dog. Hvis du bruger en Professional-version af Windows, kan du bruge den lokale Group Policy Editor til at ændre indstillinger for Group Policy på din computer.
Ved hjælp af gruppepolitik kan du finjustere nogle Windowsindstillinger, der normalt ikke er tilgængelige fra den grafiske grænseflade. Hvis du f.eks. Ønsker at indstille en brugerdefineret login-skærm i Windows 7, kan du enten bruge Registreringseditor eller Gruppepolicyeditor - det er nemmere at ændre denne indstilling i Gruppepolicyeditor. Du kan også justere andre områder af Windows 7 med Group Policy Editor - for eksempel kan du skjule underretningsområdet (også kendt som systembakken) helt.
Den lokale Group Policy Editor kan også bruges tillås en computer, ligesom du ville låse en computer på et virksomhedsnetværk. Dette kan være nyttigt, hvis du har børn, der bruger din computer. For eksempel kan du tillade brugere kun at køre specifikke programmer, begrænse adgangen til specifikke drev eller håndhæve adgangskrav til brugerkonto, herunder indstilling af en minimumslængde for adgangskoder på computeren.
Brug af lokal gruppepolitik
For at få adgang til den lokale Group Policy Editor på din Windows-computer (forudsat at du bruger en Professional-udgave af Windows eller bedre, ikke en hjemmeversion), skal du åbne Start-menuen, skriv gpedit.msc, og tryk på Enter.
Hvis du ikke kan se gpedit.msc-applikationen, bruger du en Home-udgave af Windows.
Du burde sandsynligvis ikke grave dig igennem gruppenPolitikeditor og kig efter indstillinger, der skal ændres, men hvis du ser en artikel på nettet, der anbefaler, at du ændrer en gruppepolitisk indstilling for at nå et specifikt mål, er det her du kan gøre det.
Gruppepolitiske indstillinger er opdelt i to sektioner - Afsnittet Computerkonfiguration kontrollerer computerspecifikke indstillinger, mens afsnittet Brugerkonfiguration kontrollerer brugerspecifikke indstillinger.
For eksempel findes Internet Explorer-indstillinger under Administrative skabelonerWindows ComponentsInternet Explorer
Du kan ændre en indstilling ved at dobbeltklikke på den, vælge en ny mulighed og klikke på OK.
Dette er bare at ridse overfladen på, hvad du kan gøre med Gruppepolitik - vi har også dækket det, der muliggør revision fra Group Policy-editoren for at se, hvem der logger ind på din computer, og hvornår.
Du skal nu have en bedre forståelse af Gruppepolitik, hvad du kan gøre med den, og hvordan den adskiller sig fra registreringsdatabasen editor, som ikke er designet til let redigering af indstillinger manuelt.
