Artikel iki bakal mbahas babagan piranti administrasi liyane Windows - editor kebijakan klompok lokal. Kanthi mangkono, sampeyan bisa ngatur lan netepake parameter paramèter ing komputer, nyetel watesan pangguna, nyegah program saka mlaku utawa nginstal, ngaktifake utawa mateni fungsi OS lan luwih akeh.
Aku nyathet yen editor kebijakan klompok lokal ora kasedhiya ing Windows 7 Ngarep lan Windows 8 (8.1) SL, sing wis diinstal ing akèh komputer lan laptop (nanging sampeyan bisa nginstal Editor Group Policy Lokal ing Windows versi ngarep). Sampeyan butuh versi sing diawali karo Profesional.
Liyane babagan administrasi Windows
- Windows Administration for Beginners
- Registry Editor
- Editor Group Policy Lokal (artikel iki)
- Pakaryan karo layanan Windows
- Manajemen Disk
- Tugas Manager
- Event Viewer
- Penjadwal Tugas
- Sistem Stabilitas Monitor
- Monitor sistem
- Resource Monitor
- Windows Firewall karo Keamanan Lanjut
Carane miwiti editor kebijakan klompok lokal
Cara pisanan lan salah siji saka cara paling cepet kanggo miwiti editor kebijakan grup lokal yaiku kanggo mencet tombol Win + R ing keyboard lan ketik gpedit.msc - metode iki bakal bisa digunakake ing Windows 8.1 lan ing Windows 7.
Sampeyan uga bisa nggunakake panelusuran - ing layar wiwitan Windows 8 utawa ing menu wiwitan, yen sampeyan nggunakake versi OS sadurunge.
Ngendi lan apa sing ana ing editor
Antarmuka editor kawicaksanan klompok lokal meh podho karo alat administrasi liyane - struktur folder sing padha ing panel kiwa lan bagean utama program sing bisa diwenehi informasi ing bagean sing dipilih.
Ing sisih kiwa, setelan kasebut dipérang dadi rong bagéan: Konfigurasi komputer (paramèter sing disetel kanggo sistem sacara sakabèhané, tanpa dipigunakaké ing pangguna) lan konfigurasi panganggo (setelan sing ana gandhèngané karo OS tartamtu).
Saben bagean iki ngemot telung bagean ing ngisor iki:
- Konfigurasi piranti lunak - paramèter sing ana hubungane karo aplikasi ing komputer.
- Konfigurasi Windows - setelan sistem lan keamanan, setelan Windows liyane.
- Cithakan administratif - ngandhut konfigurasi saka pendaptaran Windows, yaiku, sampeyan bisa ngganti setelan sing padha nggunakake editor pendaptaran, nanging nggunakake editor kebijakan klompok lokal bisa luwih trep.
Conto panggunaan
Ayo diganti nganggo editor kebijakan klompok lokal. Aku bakal nuduhake sawetara conto sing bakal ngidini sampeyan ndeleng carane setelan kasebut digawe.
Idin lan larangan program peluncuran
Yen sampeyan pindhah menyang bagian Konfigurasi User - Templat Administratif - Sistem, banjur ana sampeyan bakal nemokake TCTerms menarik ing ngisor iki:
- Nyangkal akses menyang piranti pangaturan registri
- Disallow usage line command
- Ora bisa mbukak aplikasi Windows kasebut
- Mbukak mung aplikasi Windows kasebut
Parameter pungkasan kasebut bisa migunani kanggo pangguna biasa, adoh saka sistem administrasi. Klik kaping pindho ing salah sawijining.
Ing jendhela sing katon, pilih "Aktif" lan klik tombol "Tampilake" ing jejere caption "Dhaftar aplikasi sing dilarang" utawa "Dhaftar aplikasi sing diijini", gumantung marang paramèter sing wis ganti.
Nemtokake ing garis jeneng file bisa dieksekusi saka program sing sampeyan pengin ngidini utawa mblokir, lan ngaplikake setelan kasebut. Saiki, nalika miwiti program sing ora diidini, pangguna bakal weruh pesen kesalahan ing ngisor iki: "Operasi dibatalake amargi larangan ing komputer kasebut."
Ngganti Setelan Kontrol UAC
Konfigurasi Komputer - Konfigurasi Windows - Setelan Keamanan - Kebijakan Lokal - Setelan Keamanan nduwe pirang-pirang setelan sing migunani, salah sijine bisa dianggep.
Pilih opsi "Kontrol Akun Anggota: Prilaku saka permintaan elevasi kanggo administrator" lan klik kaping pindho ing. Jendhela mbukak karo paramèter pilihan iki, ing pundi standar minangka "Request consent for executables non-Windows" (Mengkono persis nalika sampeyan miwiti program sing pengin ngganti sawijining perkara ing komputer, sampeyan bakal diwènèhaké idin).
Sampeyan bisa mbusak kabeh aplikasi kasebut kanthi milih opsi "Prompt tanpa mlebu" (mung luwih apik ora dilakoni, iku mbebayani) utawa, opo, ngeset opsi "Kredensial minta ing desktop aman". Ing kasus iki, nalika sampeyan miwiti program sing bisa gawe owah-owahan ing sistem (uga kanggo nginstal program), sampeyan kudu ngetik sandhi akun saben wektu.
Skrip Boot, Mlebu, lan Pateni
Liyane bab sing bisa migunani yaiku skrip undhuhan lan shutdown sing bisa dieksekusi nggunakake editor kebijakan klompok lokal.
Iki bisa migunani, umpamane, kanggo miwiti distribusi Wi-Fi saka laptop nalika komputer diuripake (yen diimplementasikan tanpa program pihak katelu, nanging kanthi nggawe jaringan Wi-Fi Ad-Hoc) utawa kanggo ngoperasikake nalika komputer dimateni.
Sampeyan bisa nggunakake file dhata .bat utawa file skrip PowerShell minangka skrip.
Tulisan boot lan shuts dumunung ing Konfigurasi Komputer - Konfigurasi Windows - Scripts.
Logon lan skrip logoff ana ing bagean sing padha ing folder Konfigurasi User.
Contone, aku kudu nggawe script sing nganggo nalika aku boot: Aku kaping pindho klik "Startup" ing skrip konfigurasi komputer, klik "Tambah", lan nemtokake jeneng file .bat sing kudu dilakoni. Berkas kasebut kudu ing folder kasebut.C: WINDOWS Sistem32 GroupPolicy Mesin Scripts Pambuka (path iki bisa didelok kanthi ngeklik tombol "Tampilake file").
Yen skrip mbutuhake sawetara data sing bakal dipasrahake dening pangguna, banjur kanggo wektu sing dileksanakake, panginstalan luwih saka Windows bakal dilereni nganti naskah rampung.
Ing kesimpulan
Iki mung sawetara conto prasaja nggunakake editor kawicaksanan klompok lokal, supaya bisa nuduhake apa sing saiki ana ing komputer sampeyan. Yen tiba-tiba pengin mangerteni luwih - jaringan wis akeh dokumentasi ing subyek.
