W naszych rolach jako personel IT bardzo ważne jest poznanie pełnego zakresu polityki grupy wpływy w obrębie domeny ponieważ może wpływać na wszystkie obiekty, które w nim mamy, ale jest potężnym narzędziem do ustalania zamówień i parametrów dla wszystkich użytkowników i zespołów w firmie.
Dzięki zasadom grupowym możemy wymusić zadania na różnych komputerach, którymi zarządzamy globalnie oszczędzając w ten sposób czas i wysiłek. Jeśli chcemy wymusić uruchamianie pewnych aplikacji na wszystkich komputerach, ci politycy grupowi pozwolą nam wybrać, które z nich. Oprócz tworzenia zadań jako administrator możesz również cenzurować dostęp do narzędzi lub części komputera. Bardzo przydatne, aby ograniczyć dostęp użytkowników.
Ale GPO to nie tylko tworzenie lub ukrywanie narzędzi na komputerach. Przy tej okazji omówimy dwa tematy, które są ważne w ramach funkcji administratorów systemu, takie jak: tworzenie skrótów do różnych programów lub aplikacji i wyłączanie ekranu po pewnym czasie przy użyciu obiektów zasad grupy lub zasad grupy.
Jeśli jesteś ciekawy tematu i chcesz wiedzieć co to jest GPO i co możesz zrobić Dzięki tym zasadom zapoznaj się z poniższym samouczkiem i dowiedz się wszystkiego, co możesz zrobić jako administrator.
Instrukcja obsługi GPO
1. Utwórz i edytuj GPO, aby utworzyć skrót
Krok 1
Aby otworzyć menedżera zasad grupy, możemy użyć dowolnej z następujących opcji:
DO. pierwsza opcja:
- Przejdź do menu Początek
- Wszystkie aplikacje
- Narzędzia do zarządzania
- Zarządzanie polityką grupy.
B. Z polecenia Uruchomić, wpisz termin gpmc.msc
Krok 2
Zobaczymy, że otworzy się następujące okno.
POWIĘKSZAĆ
Krok 3
Pamiętaj, że za pomocą menedżera zasad grupowych możemy tworzyć zasady grupowe dla całej domeny, korzystając z opcji Domyślna polityka domeny lub ogólnie dla grupy użytkowników lub komputerów, wybierając odpowiednią jednostkę organizacyjną.
W takim przypadku edytujemy zasady dla wszystkich użytkowników domeny, w tym celu klikniemy prawym przyciskiem myszy Domyślna polityka domeny a my wybieramy opcję Edytować.
POWIĘKSZAĆ
Krok 4
W wyświetlonym oknie musimy udać się na następującą trasę:
- Ustawienia użytkownika
- preferencje
- Ustawienia systemu Windows
- Skróty
NotatkaW Windows Server 2016 możemy stworzyć trzy rodzaje skrótów:
- Skróty do adresy URL
- Skróty do programy
- Skróty do Muszle
Krok 5
Aby utworzyć odpowiednie skróty, kliknij prawym przyciskiem myszy dowolne puste miejsce i wybierz opcję Nowy / Skrót.
POWIĘKSZAĆ
Krok 6
Zobaczymy, że otworzy się następujące okno.
Akcja terenowaMożemy utworzyć, zaktualizować, podmienić lub usunąć skrót, w tym przypadku wybieramy opcję Tworzyć
Pole nazwyWprowadzimy nazwę, która jednoznacznie identyfikuje skrót.
Pole typu docelowegoDefiniujemy koniec skrótu (Shell, URL lub aplikacja).
Lokalizacja polaWskażemy, gdzie ma być utworzony bezpośredni dostęp (Pulpit, Menu Start, Miejsca sieciowe itp.).
pole adresu URLWprowadzimy adres internetowy łącza (to pole zmienia się w zależności od typu wybranego skrótu).
Pole skrótu klawiszowegoMożemy przypisać skrót klawiaturowy, aby uzyskać dostęp do adresu URL.
Krok 7
Na koniec możemy przypisać ikonę do naszej ikony, wybierając ją w polu Ścieżka ikony.
Krok 8
Po skonfigurowaniu wszystkich parametrów naciśnij Zastosować i później Akceptować aby zapisać zmiany. Widzimy, że konfiguracja ikon została stworzona poprawnie.
POWIĘKSZAĆ
Krok 9
Następnie przejdziemy do jednego z komputerów klienckich, w tym przypadku komputera z systemem Windows 10 i możemy poczekać, aż użytkownik ponownie uruchomi komputer lub zamknie sesję, aby zobaczyć zmiany, ale jeśli spieszymy się, aby zobaczyć zmiany możemy otworzyć konsolę CMD i wpisać polecenie gpupdate / życie aby wymusić aktualizację dyrektyw.Widać, że ikona został pomyślnie utworzony zgodnie z naszym wskazaniem.
gpupdate / życie
Krok 10
Jeśli naciśniemy kliknij go dwukrotnie Zobaczymy, że strona internetowa Solvetic otwiera się zgodnie z ustaleniami. W ten sposób możemy tworzyć lub edytować różne skróty, które uznamy za konieczne.
POWIĘKSZAĆ
2. Twórz i edytuj obiekty GPO, aby wyłączyć ekran komputera po okresie bezczynności
Jak wspomnieliśmy wcześniej, polityki grupowe są bardzo przydatnymi narzędziami w naszych zadaniach administracyjnych i jednym z zadań, o których musimy pamiętać, jest stworzenie polityki, która pozwala na wyłączenie ekranu po określonym czasie w celu promowania energii oszczędność i żywotność urządzenia.
Krok 1
Aby edytować zasady grupy dla tego tematu, musimy otworzyć menedżera zasad grupy, jak wspomniano na początku tej analizy. Po otwarciu edytora zasad grupy klikniemy prawym przyciskiem myszy Domyślna polityka domeny a my wybierzemy Edytować.
W wyświetlonym oknie musimy udać się na następującą trasę:
- Konfiguracja sprzętu
- Dyrektywy
- Szablony administracyjne
- System
- Zarządzanie energią
- Ustawienia wideo i wyświetlania
POWIĘKSZAĆ
Krok 2
Jak widzimy po prawej stronie mamy różne opcje dostosowywania parametrów ekranu i tam klikniemy dwukrotnie lub klikniemy prawym przyciskiem / właściwościami damy politykę o nazwie „Wyłącz ekran”, A w przypadku korzystania z laptopa musimy wybrać opcję (Z baterią).
Po wybraniu wymaganej opcji, podłączeniu lub z baterią zobaczymy, że otworzy się następujące okno.
Krok 3
Aby włączyć politykę, musimy zaznaczyć pole Włączony i w terenie Wyłącz ekran (sekundy) wprowadź czas w sekundach, przez który ekran musi być bezczynny, aby mógł przejść w stan uśpienia, na przykład, jeśli chcemy, aby ekran został zawieszony po 10 minutach, musimy wejść do wartość 600 w tej dziedzinie.
Po zdefiniowaniu czasu naciśnij Zastosować i później Akceptować aby zapisać zmiany.
W ten sposób możemy wykorzystać zasady grupy do ustalenia czasu, w którym ekran przejdzie w stan uśpienia. Jak widać, ten formularz jest znacznie wygodniejszy, aby móc ustanowić wzorzec aktywności na wszystkich komputerach, unikając konieczności konfigurowania jednego po drugim.
Jeśli chcesz być kompletnym administratorem swojej sieci lokalnej, który wie wszystko o obiektach GPO, zapoznaj się z tym samouczkiem i dowiedz się, jak to zrobić jak edytować zasady grupy lokalnie w systemie Windows 10.
Instrukcja edytora GPO
