Yn yr erthygl hon, byddwn yn siarad am offeryn gweinyddu Windows arall, y Golygydd Polisi Grŵp Lleol. Ag ef, gallwch chi ffurfweddu a phennu nifer sylweddol o baramedrau eich cyfrifiadur, gosod cyfyngiadau defnyddwyr, gwahardd lansio neu osod rhaglenni, galluogi neu analluogi swyddogaethau OS, a llawer mwy.
Sylwaf nad yw'r golygydd polisi grŵp lleol ar gael yn Windows 7 Home a Windows 8 (8.1) SL, sydd wedi'i osod ymlaen llaw ar lawer o gyfrifiaduron a gliniaduron (fodd bynnag, gallwch chi osod y Golygydd Polisi Grŵp Lleol yn fersiwn gartref Windows). Bydd angen fersiwn arnoch chi gan ddechrau gyda Professional.
Uwch ar Weinyddiaeth Windows
- Gweinyddiaeth Windows ar gyfer Dechreuwyr
- Golygydd y Gofrestrfa
- Golygydd Polisi Grŵp Lleol (yr erthygl hon)
- Gweithio gyda Windows Services
- Rheoli gyrru
- Rheolwr tasg
- Gwyliwr Digwyddiad
- Trefnwr Tasg
- Monitor sefydlogrwydd system
- Monitor system
- Monitor adnoddau
- Mur Tân Windows gyda Diogelwch Uwch
Sut i gychwyn golygydd polisi grŵp lleol
Y cyntaf a'r un o'r ffyrdd cyflymaf i gychwyn golygydd polisi grŵp lleol yw pwyso'r bysellau Win + R ar y bysellfwrdd a'u teipio gpedit.msc - Bydd y dull hwn yn gweithio ar Windows 8.1 a Windows 7.
Gallwch hefyd ddefnyddio'r chwiliad - ar sgrin gychwyn Windows 8 neu yn y ddewislen cychwyn, os ydych chi'n defnyddio fersiwn flaenorol o'r OS.
Ble a beth sydd yn y golygydd
Mae rhyngwyneb golygydd polisi grŵp lleol yn debyg i offer gweinyddol eraill - yr un strwythur ffolder yn y cwarel chwith a phrif ran y rhaglen lle gallwch gael gwybodaeth am yr adran a ddewiswyd.
Ar y chwith, mae'r gosodiadau wedi'u rhannu'n ddwy ran: Cyfluniad cyfrifiadurol (y paramedrau hynny sydd wedi'u gosod ar gyfer y system gyfan, ni waeth pa ddefnyddiwr a fewngofnododd) a chyfluniad Defnyddiwr (gosodiadau sy'n gysylltiedig â defnyddwyr OS penodol).
Mae pob un o'r rhannau hyn yn cynnwys y tair adran ganlynol:
- Cyfluniad y rhaglen - paramedrau sy'n ymwneud â chymwysiadau ar y cyfrifiadur.
- Cyfluniad Windows - Gosodiadau system a diogelwch, gosodiadau Windows eraill.
- Templedi Gweinyddol - yn cynnwys y ffurfweddiad o gofrestrfa Windows, hynny yw, gallwch newid yr un paramedrau gan ddefnyddio golygydd y gofrestrfa, ond gall defnyddio'r golygydd polisi grŵp lleol fod yn fwy cyfleus.
Enghreifftiau Defnydd
Gadewch inni symud ymlaen i ddefnyddio golygydd polisi grŵp lleol. Byddaf yn dangos rhai enghreifftiau a fydd yn caniatáu ichi weld sut mae'r gosodiadau'n cael eu gwneud.
Caniatáu a gwahardd lansio rhaglenni
Os ewch i'r adran Cyfluniad Defnyddiwr - Templedi Gweinyddol - System, yna fe welwch y pwyntiau diddorol canlynol:
- Gwadu mynediad at offer golygu cofrestrfa
- Gwadu defnydd llinell orchymyn
- Peidiwch â rhedeg cymwysiadau Windows penodedig
- Rhedeg cymwysiadau Windows penodedig yn unig
Gall y ddau baramedr olaf fod yn ddefnyddiol hyd yn oed i ddefnyddiwr cyffredin, ymhell o weinyddiaeth system. Cliciwch ddwywaith ar un ohonyn nhw.
Yn y ffenestr sy'n ymddangos, gosodwch hi i "Enabled" a chliciwch ar y botwm "Show" wrth ymyl yr arysgrif "Rhestr o gymwysiadau cyfyngedig" neu "Rhestr o gymwysiadau a ganiateir", yn dibynnu ar ba baramedr sy'n newid.
Nodwch yn y llinellau enwau ffeiliau gweithredadwy'r rhaglenni y mae angen ichi eu lansio i alluogi neu analluogi a chymhwyso'r gosodiadau. Nawr, wrth gychwyn rhaglen na chaniateir, bydd y defnyddiwr yn gweld y neges gwall ganlynol "Cafodd yr ymgyrch ei chanslo oherwydd cyfyngiadau sydd mewn grym ar y cyfrifiadur hwn."
Newid Gosodiadau Rheoli Cyfrif UAC
Yn yr adran Cyfluniad Cyfrifiadurol - Ffurfweddiad Windows - Gosodiadau Diogelwch - Polisïau Lleol - Gosodiadau Diogelwch mae yna sawl gosodiad defnyddiol, y gellir ystyried un ohonynt.
Dewiswch yr opsiwn "Rheoli Defnyddiwr: Gweinyddwr sy'n Hyrwyddo Ymddygiad Cais" a chliciwch arno ddwywaith. Mae ffenestr yn agor gyda pharamedrau’r opsiwn hwn, lle’r rhagosodiad yw “Gofyn am gydsyniad ar gyfer ffeiliau gweithredadwy nad ydynt yn Windows” (Dyna pam, bob tro y byddwch yn cychwyn rhaglen sydd am newid rhywbeth ar eich cyfrifiadur, gofynnir i chi am gydsyniad).
Gallwch gael gwared ar geisiadau o’r fath yn gyfan gwbl trwy ddewis y paramedr “Codi heb gais” (mae’n well peidio â gwneud hyn, mae’n beryglus) neu, fel arall, gosod y paramedr “Gofyn am gymwysterau ar ben-desg diogel”. Yn yr achos hwn, pan fyddwch chi'n cychwyn rhaglen a all wneud newidiadau i'r system (yn ogystal â gosod rhaglenni), bydd angen i chi nodi cyfrinair cyfrif bob tro.
Lawrlwytho, Mewngofnodi, a Sgriptiau Diffodd
Peth arall a all fod yn ddefnyddiol yw sgriptiau cist a chau, y gallwch eu gorfodi i gael eu gweithredu gan ddefnyddio golygydd polisi grŵp lleol.
Gall hyn fod yn ddefnyddiol, er enghraifft, i ddechrau dosbarthu Wi-Fi o liniadur pan fyddwch chi'n troi'r cyfrifiadur ymlaen (os gwnaethoch chi ei weithredu heb raglenni trydydd parti, a chreu rhwydwaith Ad-Hoc Wi-Fi) neu berfformio gweithrediadau wrth gefn pan fyddwch chi'n diffodd y cyfrifiadur.
Fel sgriptiau, gallwch ddefnyddio ffeiliau swp .bat neu ffeiliau sgript PowerShell.
Mae sgriptiau cychwyn a chau wedi'u lleoli yn Ffurfweddiad Cyfrifiadurol - Ffurfweddiad Windows - Sgriptiau.
Mae sgriptiau mewngofnodi a logoff mewn adran debyg yn y ffolder Ffurfweddu Defnyddiwr.
Er enghraifft, mae angen i mi greu sgript sy'n rhedeg wrth gist: Rwy'n clicio ddwywaith ar "Startup" yn y sgriptiau cyfluniad cyfrifiadurol, cliciwch "Ychwanegu" a nodi enw'r ffeil .bat y dylid ei gweithredu. Dylai'r ffeil ei hun fod yn y ffolderC: FFENESTRI System32 GroupPolicy Peiriant Sgriptiau Cychwyn (gellir gweld y llwybr hwn trwy glicio ar y botwm "Dangos ffeiliau").
Os yw'r sgript yn gofyn am fewnbwn defnyddiwr o rywfaint o ddata, yna yn ystod ei weithredu bydd ataliad pellach o Windows yn cael ei atal nes bod y sgript wedi'i chwblhau.
I gloi
Dyma ychydig o enghreifftiau syml o ddefnyddio golygydd polisi grŵp lleol er mwyn dangos yr hyn sy'n bresennol ar eich cyfrifiadur yn gyffredinol. Os ydych chi am ddeall yn fanylach yn sydyn - mae gan y rhwydwaith lawer o ddogfennaeth ar y pwnc.
