Editor de Políticas de Grupo: O que é isto? Conceitos gerais e possibilidades

Muitas vezes, muitos usuários que trabalhamem terminais de computador sem direitos de administrador, eles enfrentam o problema de que alguma ação é desabilitada pelo administrador ou simplesmente proibida. Para tais proibições, o Editor de Diretiva de Grupo é usado. O que é e como trabalhar com isso, nós olhamos agora.

O que é o Editor de políticas de grupo?

O editor em si é suficienteuma ferramenta complexa e poderosa que permite ajustar o sistema, habilitar ou desabilitar seus componentes individuais, definir permissões e proibições para os usuários usarem componentes individuais do Windows, instalar ou executar aplicativos e assim por diante.

Também deve ser levado em conta que existem doiscomo o editor de política de grupo local (para este terminal) e a ferramenta para a política de grupo do serviço de diretório (o Active Directory é usado por sites, domínios, terminais de rede, etc.).

Além disso, é necessário saber que taisfunções são fornecidas nos mesmos sistemas Windows 7 ou 8 exclusivamente versões de Ultimate, Professional e Enterprise. Nas versões domésticas, como Home ou Starter, esse elemento não é instalado desde o início, portanto, para procurá-lo, não há nada para tentar. Um pouco mais tarde, veremos como habilitar o Editor de Diretiva de Grupo nas compilações domésticas do Windows. Enquanto isso, vamos ver as funções básicas dessa ferramenta.

Executando o editor

Para começar, vamos considerar a questão de como entrareditor de política de grupo local. A maneira mais simples é usar a linha de comando ou o menu "Executar" (Win + R). O Editor de Diretiva de Grupo (Windows 8 ou 7) é chamado pelo comando gpedit.msc.

Agora vamos ver as configurações básicas e descobrir para que servem.

Configurações e configurações básicas

Na janela esquerda do editor, você pode ver imediatamente doisseções principais. O primeiro diz respeito ao sistema computacional como um todo. Aqui você pode editar todos os parâmetros que se aplicam ao sistema, independentemente de qual usuário está trabalhando no terminal. A segunda seção contém configurações, por assim dizer, vinculadas a cada usuário específico.

Nesse caso (claro, se você fizer login como administrador), poderá definir proibições e permissões para que outros usuários executem certas ações.

Por exemplo, você precisa desativar, digamos,editar o registro para que um usuário inexperiente não deixe Deus chegar lá e não exclua uma chave ou entrada importante que possa afetar o desempenho de todo o "sistema operacional". Para fazer isso, use a seção Modelos Administrativos da configuração do usuário, onde você seleciona o item apropriado para negar acesso às ferramentas de edição do Registro. Quando você entrar no submenu, simplesmente marque a opção "Ativado".

Agora o usuário no comando do regedit receberámensagem que o administrador proibiu a edição do registro. No entanto, isso se aplica a qualquer ação do usuário e restrições ou permissões existentes.

As configurações do computador também são interessantes.configuração. Assim, por exemplo, você pode facilmente alterar, omitir, a ação que é executada quando você pressiona Ctrl + Alt + Del ou outra coisa. Em outras palavras, aplicando os parâmetros do editor, você pode configurar o sistema, como eles dizem, para você. Para fazer isso, existem muitas ferramentas poderosas.

Instalando e habilitando o Editor de Diretiva de Grupo nas versões do Windows Home (7, 8)

Agora algumas palavras sobre como você podeUse o Editor de Diretiva de Grupo nas versões Windows Home e Starter. Para fazer isso, você só precisa baixar a distribuição da instalação da Internet e instalar este componente. A instalação de problemas não causa, pois é um processo padrão. Após a conclusão, você precisará reiniciar o sistema do computador. Mas isso não é tudo.

Onde está o editor de diretiva de grupo local

Aqui chegamos à questão do paradeiroarquivo, responsável por lançar o editor. Na versão padrão para sistemas com arquitetura de 32 bits, o arquivo de inicialização está localizado na pasta do sistema System32 no diretório raiz do Windows.

Em versões de 64 bits do mesmo "sete" ou"G8" depois de instalar o arquivo com a ajuda do utilitário acima, sua localização será alterada para a pasta SysWOW64 (onde todos os arquivos de comando que são chamados através do menu "Executar" estão localizados).

Então, se logo após a instalação eReinicie o sistema para entrar no comando para chamar o editor, não pode funcionar. O sistema simplesmente exibirá uma mensagem informando que o arquivo gpedit.msc não foi encontrado. Tudo bem. A saída desta situação é bem simples. Você só precisa copiar o arquivo necessário para a pasta System32, isso é tudo.

Conclusão

Em conclusão, resta acrescentar que o editorDiretiva de Grupo - uma ferramenta poderosa e séria. Portanto, pelo menos, sem qualquer conhecimento inicial para alterar os parâmetros que estão lá não é recomendado, ou então, o que é bom, todo o sistema "vai voar para fora". Bem, um usuário experiente, usando o registro do sistema e as configurações da Diretiva de Grupo, pode percorrer um longo caminho, especialmente porque o editor e o próprio registro estão inter-relacionados, até a duplicação completa de algumas configurações e parâmetros.