윈도우 그룹 정책. 윈도우 8 - 그룹 정책

OS 윈도우 - 세계에서 가장 널리 중 하나. 이 가족 운영 시스템은 가정용 컴퓨터, 그리고 가장 강력한 연구 국으로 작동합니다. 그러나 후자의 경우에, 그들은 NIX-시스템에 크게 뒤 떨어진다. 이 윈도우를 방지하지 않지만 단지 글로벌 IT 인프라에서 가장 인정 브랜드에 대한합니다.

그러나 이러한 상황은 거의 아무것도 모든 시스템의 작동에 대해 알 수 없습니다 가정 사용자를 방지이나 그 기본 설정에 대해하지 않습니다. 오늘 우리는 Windows 그룹 정책, 왜 필요하고 어떻게 올바르게 사용 해야할지.

그것은 무엇입니까?

따라서 시스템 관리자가 사용자 그룹에 대한 특별한 설정을 사용하여 Windows 설정을 변경할 수있는 규칙 및 설정의 집합입니다. 중요! 그들은 단지 도메인 내에서 만들 수 있습니다! 사용자의 컴퓨터가 다른 작업 공간에 등록되어있는 경우 간단히 말해, 그를 위해 윈도우 그룹 정책을 설정할 수 없습니다.

컨테이너 및 템플릿 : 조성에 정책 개체 자체는 두 개의 구성 요소가 있습니다. 그들은 특정 사용자 그룹에 대한 특정 필드 설정의 형성에 필요한 모든 정보가 들어 있습니다. 그것은 사려 논리적 솔루션을 제한하거나 사용자의 권리를 확대하고, 신속하고 필요한 시스템 관리자는 그룹 정책을 만들 수있는 최소한의 노력으로 할 수 있습니다.

그것은 가공 기계의 수천 대기업에 올 때,보기의 경제 및 실제적인 관점에서 어떻게 수익성이 같은 관행을 말할 필요도없이. 그들의 대부분도 같은 도메인의 일부이기 때문에, 권리의 할당의 문제는 발생하지 않습니다.

편집 도구를 시작합니다

그런데, 어떻게 실행하는 그룹 정책 편집기 윈도우 7을? 아주 간단합니다. 이렇게하려면, "시작"을 클릭 "제어판"로 이동 한 다음 거기에 옵션을 찾을 수 있습니다 "관리를." 점 "로컬 정책"이있다. 그것을 클릭하면 원하는 편집기를 제공합니다.

새 정책을 만들기

따라서, 기본 개념은 우리는 알고 있습니다. 그것은 새로운 Windows 그룹 정책을 생성하는 방법에 대해 알아 보겠습니다. 쉽게 충분합니다.

당신은 아무도가 기본적으로 생성되지 않는 것을 알아야한다, 그러나 규칙의 두 세트 : 기본 (디폴트) 자동차에 대한 권리, 도메인 및 도메인 컨트롤러에 대한 설정의 특별한 세트에 합류했다. 이것은 제 정책 (우리가 위에서 논의 된) 컨테이너를 대상으로 하였다.

새 개체를 만들려면 다음 계정은 액션 권위의 구현에 필요한 권한이 필요한 시스템입니다. 기본적으로 Windows 관리자는 기업 및 도메인 자체의 정책을 만들 수 있습니다. 이 작업을 수행하려면 다음을 수행해야합니다 :

• 먼저, 우리가 위에서 언급 계정의 두 가지 유형 중 하나에 속해 있는지 확인하십시오.
• 이 시스템 원칙적으로 확장 된 관리 도구를 가지고하는 것이 중요합니다. 따라서, Active Directory 사용자 및 컴퓨터에 필요한 액세서리. 시스템의 동작 책임 dsa.msc를 파일입니다을위한 양해하여 주시기 바랍니다.
• 이름 "사용자 및 컴퓨터"와 콘솔을 열고있는 생성하고 Windows 그룹 정책됩니다 관점에서 조직 단위의 이름으로 스크롤합니다.
• 다음, 마우스 오른쪽 버튼의 드롭 메뉴에서 선택 "속성"을, 이름을 클릭합니다. 새로운 운영 창이있는 당신은 탭 "GPO"에 관심이 있어야합니다.
• 새 컨테이너가 항목이었다 속한하려면 버튼 "새"에서 마우스 왼쪽 버튼을 클릭합니다.
• 이 새로운 라인 그룹 정책 후, 이름있는 편집 모드에 열려 있습니다. 그에게 약간 제정신 이름을 지정, 그래서 나중에 빨리 필요 찾을 수.

요소를 사용하는 절차

모두 훌륭하지만 그룹 정책을보다 효율적으로 사용할 수 있도록, 당신은 운영 체제에서의 사용의 알고리즘을 이해할 필요가있다. 우리가 지금 생각이 질문. 그래서, 컴퓨터, 행동의 다음과 같은 순서를 시작할 때 :

• 먼저 레지스트리를 읽어 컴퓨터가 정확히 자원이 소속 된로 결정합니다. 그 후, 필요한 도메인의 IP-주소를 검색 할 수있는 DNS 서버에 요청을 보낼 때.
• 그 수신시, 컴퓨터는 자동으로 등록되어있는 도메인에 연결된다.
• 요청이 기존의 그룹 정책에 전송되면. 도메인 목록을 전달하고 순서에있는 사람들이 사용되어야한다.
• 따라서, 사용자가 모든 설정이 컨테이너에 저장되었던 자신의 계정에 적용됩니다 시스템에 로그온 할 때.

새로 고침 속도

간단히 말해, 그들은 모든 OS 시작시 사용 때하는의 변경 사용자 계정. 또한, 검사 정책은 모든 1.5 시간을 발생하고, 일부의 경우 (윈도우 2008 그룹 정책 서버 시스템) - 한 번 반 시간에. 도메인 컨트롤러는 5 분마다 업데이트됩니다.

Windows의 그룹 정책 (8)

여러 가지면에서, 마이크로 소프트, 윈도우 8의 새로운 운영 체제는 완전히 재 설계 "세븐 즈 '버전을 향상시킬 수있다. 그것은 파티를 우회하지 않은 및 Windows 그룹 정책 7. 또한 상당히 최적화하고 속도보다 새로운 시스템의 증가 속도에 크게 기인한다. 가장 중요한 혁신은 정책 그룹 시스템에 대한 책임이 완전히 새롭게 디자인 된 서비스 "그룹 정책 클라이언트"입니다.

첫째 비스타에서 더 많은 사용 된 이전 버전과는 달리, 지금은 서비스가 실행이 일정하지 않고, 필요할 때만로드. 이 옵션은 "항상에 항상 연결"라고합니다. 문헌은 그 약호, AOAC을 발견했다. 어떻게 윈도우 8에서이 서비스 작업을합니까? 오랫동안 사용하지 않을 그룹 정책은 "동결". 경우에 따라서는 속도가 정말 좋은 증가 할 수 있습니다. 개발자는 서비스가 정책의 재개를 기다리는 동안 최대 기간은, 5 분보고있다.

기타 세부 사항

중요! 당신은 즉시 목록을 업데이트해야하는 경우,이 명령에 대한 GPUPDATE 사용할 수 있습니다. 또한, 그룹 정책을 즉시 업데이트에 대한 요청은 도메인 자체를 보낼 수 있습니다.

"윈도우 8 작업에서이 서비스가없는, 그래서 백그라운드 서비스가 얼마나?"대답은 간단합니다 - 개선 작업 스케줄러를 : 많은 사용자들이 궁금해하고 있습니다. 이제부터, 그룹 정책 자체가 서비스를 시작하려고 할 때 시간을 나타내는, 건물의 시스템을 만들 수 있습니다. 당신이 볼 수 없습니다 그래서 우리는 이러한 작업이 사용자 이름 "SYSTEM"에 의해 생성되는 것을 다시 한 번 강조한다.

윈도우의 새로운 서버 버전의 차이점

이 방법은 윈도우 서버 2012 만 예를 들어, 윈도우 8에 될 수있는 장소가있다,이 기능은 항상 활성화되어 있고 (모든 이전 버전 "windose"와 같은) 메모리에 저장되어 있습니다. 시스템 관리자가와 "여덟는"이러한 정책은 지속적으로 발사되었다하고자하는 경우에는 서비스를 활성화 "그룹 정책 클라이언트 서비스 AOAC 최적화를 해제"해야합니다.

연습에서 볼 수 있듯이, 지속적이없는 운영 시스템의 속도에 로컬 그룹 정책 윈도우 7도 심각한 영향을 실행할 수 있습니다. 이 시스템에 어떤 작업을 수행하는 데 필요한 시간에 그냥 같은 증가의 원인이 꽤 할 수 비활성화, 현대적인 컴퓨터 "철"의 가능성을 감안할 때.

즉, 점은 아직이 문제에 설정하고, 시스템 자체가이 서비스의 옵션을 선택할 수 있습니다 관리자되지 않습니다.