Stratégie de groupe Windows. Windows 8 – Stratégie de groupe

OS Windows – l'un des plus répandus dans le monde. Les systèmes d'exploitation de cette famille fonctionnent comme les ordinateurs personnels et les stations de recherche les plus puissants. Toutefois, dans ce dernier cas, ils sont très inférieurs à NIX-systèmes. Bien que cela ne l'empêche pas de Windows pour être à peu près la marque la plus reconnue dans le IT-infrastructure mondiale.

Toutefois, cette circonstance n'empêche pas les utilisateurs à la maison ne sait pratiquement rien au sujet des travaux du système, ni sur ses réglages de base. Aujourd'hui, nous savons ce que la stratégie de groupe Windows, pourquoi il est nécessaire et comment l'utiliser correctement.

Qu'est-ce?

Donc, est un ensemble de règles et de paramètres avec lesquels l'administrateur système peut modifier les paramètres Windows à l'aide des paramètres spéciaux pour les groupes d'utilisateurs. Important! Ils ne peuvent être créés dans le domaine! Autrement dit, si la machine de l'utilisateur est enregistré dans un autre espace de travail, la stratégie de groupe Windows pour lui ne peut être établie.

Objet de stratégie elle-même dans sa composition comporte deux volets distincts: un récipient et un gabarit. Ils contiennent toutes les informations nécessaires à la formation d'un champ de paramètres spécifiques pour les groupes d'utilisateurs spécifiques. Il est la solution réfléchie et logique vous permet de rapidement et avec un minimum d'effort pour créer la stratégie de groupe administrateur système nécessaire, limiter ou étendre les droits des utilisateurs.

Inutile de dire comment cette pratique rentable du point de vue économique et pratique, en ce qui concerne les grandes entreprises, qui ont des milliers de machines de travail. Comme la plupart d'entre eux font partie du même domaine, les problèmes avec la cession des droits ne se produit pas.

Lancez les outils d'édition

Soit dit en passant, la façon d'exécuter l'éditeur de stratégie de groupe de Windows 7? Très simple. Pour ce faire, cliquez sur « Démarrer », allez dans le « Panneau de configuration », puis trouver l'option là, « Administration ». Y at-il un point « Stratégies locales ». En cliquant dessus vous amène à l'éditeur désiré.

Créer une nouvelle politique

Ainsi, les concepts de base, nous comprenons. Il est temps d'apprendre comment créer une nouvelle stratégie de groupe Windows. Faites-assez facile.

Vous devez savoir que personne n'est créé par défaut, mais deux ensembles de règles: de base (par défaut) le droit pour les voitures, joint à un domaine, et un ensemble spécial de paramètres pour le contrôleur de domaine. Il a été la deuxième politique est destinée à un récipient (il nous avons discuté ci-dessus).

Si vous voulez créer un nouvel objet, votre compte est dans le système devrait avoir le nécessaire à la mise en œuvre d'une telle autorité d'action. Par défaut, les administrateurs Windows peuvent créer des politiques de l'entreprise et le domaine lui-même. Pour effectuer cette opération, vous devez faire ce qui suit:

• Tout d'abord, assurez-vous que votre appartient à l'un des deux types de compte, dont nous avons parlé ci-dessus.
• Il est important que le système, en principe, avait à ses outils d'administration étendus. Ainsi, les accessoires nécessaires utilisateurs Active Directory et des ordinateurs. S'il vous plaît être conscient que pour son fonctionnement du système est responsable de fichier dsa.msc.
• Ouvrez la console avec le nom « Utilisateurs et ordinateurs », puis faites défiler jusqu'au nom de l'unité organisationnelle à l'égard duquel sera créé et la stratégie de groupe Windows.
• Cliquez sur le nom du bouton droit de la souris, puis « Propriétés », sélectionnez dans le menu déroulant. Une nouvelle fenêtre d'exploitation dans lequel vous devriez être intéressé par l'onglet « GPO ».
• Pour un nouveau conteneur appartenait était l'élément, cliquez sur le bouton gauche de la souris sur le bouton « Nouveau ».
• Après cette nouvelle politique de groupe de lignes, dont le nom est ouvert en mode édition. Donnez-lui un nom sain d'esprit, à l'avenir être en mesure de trouver rapidement nécessaire.

La procédure d'utilisation des éléments

Tout est bon, mais à mieux utiliser des stratégies de groupe, vous devez comprendre l'algorithme de leur utilisation par le système d'exploitation. Cette question nous considérons maintenant. Donc, lorsque vous démarrez l'ordinateur, la séquence des actions suivantes:

• Lisez d'abord le registre et l'ordinateur détermine exactement ce que la ressource appartient. Après cela, lors de l'envoi de la requête au serveur DNS pour récupérer le domaine requis adresses IP.
• Lors de sa réception, l'ordinateur se connecte automatiquement au domaine dans lequel il est enregistré.
• Une fois qu'une demande est envoyée aux politiques de groupe existant. Domaine transmet la liste, et dans l'ordre dans lequel ils doivent être utilisés.
• Par conséquent, lorsqu'un utilisateur se connecte dans le système tous les paramètres seront appliqués à leur compte, ce qui avait été stocké dans le récipient.

taux de rafraîchissement

Autrement dit, ils sont utilisés à chaque démarrage OS, et lors de tout changement de compte utilisateur. En outre, vérifiez les politiques se produit toutes les 1,5 heures, et dans certains cas (le système de serveur de stratégie de groupe Windows 2008) – une fois en une demi-heure. Les contrôleurs de domaine sont mis à jour toutes les cinq minutes.

La stratégie de groupe dans Windows 8

À bien des égards, le nouveau système d'exploitation de Microsoft, Windows 8 est complètement repensé et amélioré la version « Sevens ». Il n'a pas été contournée partie et stratégie de groupe Windows 7. Il a également optimiser de manière significative et la vitesse que ce qui est en grande partie en raison de la vitesse accrue du nouveau système. L'innovation la plus importante est le service entièrement repensé « stratégie de groupe Client », qui est responsable des systèmes de groupes politiques.

Contrairement à la version précédente, qui a été utilisé plus dans Vista, maintenant que le service est en cours d'exécution n'est pas constante, et chargé uniquement en cas de besoin. Cette option est appelée "Always On toujours connecté". La littérature trouve son abréviation, AOAC. Comment ce service fonctionne dans Windows 8? Les stratégies de groupe qui ne sont pas utilisés pendant longtemps, « gelé ». Dans certains cas, elle permet d'augmenter la vitesse très agréable. Les développeurs ont signalé que la période maximale pendant laquelle le service est en attente de la reprise de la politique, est de cinq minutes.

d'autres détails

Important! Si vous avez besoin de mettre à jour leur liste immédiatement, GPUPDATE pour cette commande peut être utilisée. En outre, une demande de mise à jour immédiate de la stratégie de groupe peut envoyer le domaine lui-même.

De nombreux utilisateurs se demandent: « Dans la tâche Windows 8 pas ce service, alors comment est-il un service d'arrière-plan? » La réponse est simple – le planificateur de tâches améliorée. Désormais, les politiques de groupe peuvent créer eux-mêmes le système du bâtiment, ce qui indique le moment où vous souhaitez démarrer le service. Nous insistons une fois de plus que ces emplois sont créés par le nom d'utilisateur « SYSTEM », de sorte que vous ne serez pas en mesure de voir.

Les différences entre les nouvelles versions serveur de Windows

Notez que cette approche a un endroit pour être seulement dans le Windows 8. Par exemple, dans Windows Server 2012, cette fonction est toujours active et est conservé en mémoire (comme toutes les versions précédentes « de windose »). Si l'administrateur système veut et « Huit », ces politiques ont été lancées en permanence, vous devez activer le service « Désactiver l'optimisation des politiques service à la clientèle AOAC ».

Comme le montre la pratique, constamment en cours d'exécution impact local Windows 7 trop sérieuse stratégie de groupe sur la vitesse du système d'exploitation n'a pas. Compte tenu des possibilités de « fer » informatique moderne, il est tout à fait invalidante capable de provoquer exactement la même augmentation du temps nécessaire pour effectuer toutes les opérations sur le système.

En bref, le point n'a pas encore été défini en la matière, et le système eux-mêmes les administrateurs peuvent choisir les options de ce service.