Jednym z formularzy zintegrowanych z Windows 10, które są bardzo przydatne dla administratorów i wszystkich tych użytkowników, którzy tworzą grupę IT, są polityki grupowe, dzięki którym różne uprawnienia lub akcje, które obaj użytkownicy mogą tworzyć, edytować lub usuwać, tak jak zespół może wykonywać. Te zasady grupowe w systemie Windows 10 oferują administratorom hierarchiczną strukturę drzewa, dzięki której będzie można skonfigurować wszystkie opcje zintegrowane z zasadami grupy, aby później umożliwić połączenie tych obiektów zasad grupy z witrynami, domenami i jednostkami organizacyjnymi.
Zasady grupowe składają się z dwóch głównych sekcji, którymi są:
Ustawienia użytkownikaIstnieją ustawienia, które dotyczą użytkowników systemu Windows zarówno podczas logowania, jak i podczas okresowej aktualizacji systemu w tle.
Konfiguracja sprzętuZnajdują się tam opcje konfiguracyjne, które dotyczą konkretnych komputerów.
NotatkaAby zmienić opcje zasad grupy, musimy zalogować się jako administrator na tym komputerze.
W tradycyjny sposób uzyskujemy dostęp do tych zasad grupowych za pomocą polecenia „Gpedit”, ale w systemie Windows 10 w wersjach Enterprise i Windows 10 Pro mamy narzędzie o nazwie „secpol”, które zostało opracowane w celu kontrolowania bezpieczeństwa Polityki. Grupa. Solvetic przeanalizuje, w jaki sposób możemy edytować polityki grupowe przy użyciu niektórych z tych funkcji.
Co to jest secpolSecpol (secpol.msc) jest zintegrowany z grupą narzędzi w ramach Security Configuration Manager i dzięki temu będziemy mogli kontrolować takie aspekty jak:
- Uwierzytelnianie użytkownika w sieci lub komputerze.
- Zapis działań użytkownika lub grupy w dzienniku zdarzeń.
- Kontroluj zasoby, do których użytkownicy mają dostęp.
- Kontroluje, czy należysz do określonej grupy.
- Zasady konta
- Lokalne dyrektywy
- Zapora systemu Windows z zaawansowanymi zabezpieczeniami
- Zasady Menedżera listy sieci
- Polityki klucza publicznego
- Zasady ograniczeń oprogramowania
- Zasady kontroli aplikacji
- Zasady bezpieczeństwa IP na komputerze lokalnym
- Zaawansowane ustawienia zasad audytu
1. Uzyskaj dostęp do secpol w Windows 10
Krok 1
Aby uzyskać dostęp do secpol, użyjemy następującej kombinacji klawiszy i tam wykonamy następujące polecenie:
+ R
secpol.msc
Krok 2
Wciskamy Enter lub OK i będzie to środowisko, które zobaczymy w narzędziu secpol w systemie Windows 10:
POWIĘKSZAĆ
Krok 3
Tam przechodzimy do sekcji „Ustawienia zabezpieczeń / Zasady lokalne / Opcje zabezpieczeń”, a po prawej stronie możemy znaleźć szereg dyrektyw wszelkiego rodzaju wraz z ich aktualnym statusem:
POWIĘKSZAĆ
Krok 4
Tam musimy dokładnie przeczytać każdą z wdrożonych dyrektyw i aby uzyskać dostęp do ich właściwości mamy dwie opcje:
- Kliknij go prawym przyciskiem myszy i wybierz „Właściwości”
- Kliknij dwukrotnie dyrektywę
POWIĘKSZAĆ
Krok 5
Wyświetli się wyskakujące okienko, w którym możemy włączyć lub nie tę zasadę:
Krok 6
W niektórych szczególnych przypadkach nie będziemy mieli możliwości włączenia lub wyłączenia, w zależności od rodzaju polityki uprawnienia zostaną zdefiniowane np. w szczególnych przypadkach musimy zdefiniować jaki typ grupy będzie miał uprawnienia do wykonywania dowolnej akcji w system. Jest to wygodny sposób kontrolowania i zarządzania zasadami grupy w systemie Windows 10.
2. Edytuj zasady za pomocą wbudowanego edytora w systemie Windows 10
Krok 1
Tradycyjnym mechanizmem edycji polityk grupowych w systemie Windows 10 jest użycie znanego Edytora polityk, do którego uzyskujemy dostęp za pomocą następującej kombinacji klawiszy i wykonując polecenie gpedit.msc:
+ R
Krok 2
Wciskamy Enter lub Akceptuj, a gdy uzyskamy dostęp, zobaczymy:
POWIĘKSZAĆ
Krok 3
Znajdziemy tam dwie sekcje, które są:
Konfiguracja sprzętuSkąd będziemy zarządzać politykami na ogólnym poziomie Windows 10.
Ustawienia użytkownikaskąd zarządzamy zasadami aktywnego użytkownika systemu Windows 10.
Krok 4
Jego użycie jest intuicyjne, ponieważ jest podzielone na kategorie, z których każda ma grupę polityk:
POWIĘKSZAĆ
Krok 5
Tam trzeba będzie mieć pewność, którą politykę należy edytować, kliknąć ją dwukrotnie i włączyć, wyłączyć lub skonfigurować w zależności od przypadku:
Dzięki tym zasadom znacznie łatwiej będzie mieć określoną kontrolę nad każdym parametrem systemu Windows 10.
