Рэдактар групавой палітыкі: што гэта? Агульныя паняцці і магчымасці

Досыць часта многія карыстальнікі, якія працуюць на кампутарных тэрміналах без адміністратарскія правоў, сутыкаюцца з праблемай, што якое-небудзь дзеянне адключана адміністратарам або проста забаронена. Для такіх забаронаў і выкарыстоўваецца рэдактар групавой палітыкі. Што гэта такое і як з ім працаваць, мы зараз і паглядзім.

Што такое рэдактар групавой палітыкі?

Сам па сабе рэдактар ўяўляе досыць складанае і магутны сродак, якое дазваляе вырабляць тонкую наладу сістэмы, ўключаць ці адключаць яе асобныя кампаненты, ўсталёўваць дазволу і забароны для карыстальнікаў на выкарыстанне асобных кампанентаў Windows, ўсталёўваць альбо запускаць прыкладання і т. Д.

Тут варта ўлічваць і тое, што існуе два тыпу такога інструмента: рэдактар лакальнай групавой палітыкі (для дадзенага тэрмінала) і інструментарый для групавых палітык службы каталогаў (Active Directory выкарыстоўваецца сайтамі, даменамі, сеткавымі тэрміналамі і т. Д.).

Акрамя таго, абавязкова трэба ведаць, што такія функцыі прадугледжаны ў тых жа сістэмах Windows 7 або 8 выключна версій Ultimate, Professional і Enterprise. У хатніх версіях тыпу Home або Starter гэты элемент не ўстаноўлены першапачаткова, так што шукаць яго нават няма чаго спрабаваць. Крыху пазней мы разгледзім, як уключыць рэдактар групавой палітыкі ў хатніх зборках Windows. А пакуль паглядзім на асноўныя функцыі гэтага інструмента.

запуск рэдактара

Для пачатку разгледзім пытанне, як зайсці ў рэдактар лакальнай групавой палітыкі. Самым простым спосабам лічыцца выкарыстанне каманднага радка або меню «Выканаць» (Win + R). Рэдактар групавой палітыкі (Windows 8 ці 7) выклікаецца камандай gpedit.msc.

Цяпер паглядзім на асноўныя налады і разбярэмся, для чаго яны прызначаны.

Асноўныя параметры і налады

У левым акне рэдактара адразу можна ўбачыць два асноўных падзелу. Першы тычыцца кампутарнай сістэмы ў цэлым. Тут можна рэдагаваць ўсе параметры, якія прымяняюцца да сістэмы, незалежна ад таго, які менавіта карыстальнік працуе на тэрмінале ў дадзены момант. У другім раздзеле знаходзяцца налады, так бы мовіць, прывязаныя да кожнага канкрэтнага юзэру.

У дадзеным выпадку (натуральна, калі зайсці як адміністратар) можна ўсталёўваць забароны і дазволу іншым карыстальнікам на выкананне тых ці іншых дзеянняў.

Так, напрыклад, неабходна адключыць, дапусцім, рэдагаванне рэестра, каб неспрактыкаваны юзэр не дай бог не палез туды і не выдаліў важны ключ або запіс, якая можа паўплываць на працаздольнасць ўсёй «аперацыёнкі». Для гэтага выкарыстоўваецца падзел адміністрацыйных шаблонаў карыстацкай канфігурацыі, дзе і выбіраецца адпаведны пункт забароны доступу да сродкаў рэдагавання рэестра. Пры ўваходзе ў меню падраздзела проста ставіцца галачка насупраць параметра «Уключана».

Цяпер юзэр пры ўводзе каманды regedit атрымае паведамленне аб тым, што рэдагаванне рэестра забаронена адміністратарам. Зрэшты, гэта тычыцца любых дзеянняў карыстальнікаў і дзеючых абмежаванняў або дазволаў.

Цікавымі выглядаюць і налады кампутарнай канфігурацыі. Так, напрыклад, цалкам папросту можна змяніць, апусцім, дзеянне, выкананае пры націску спалучэнні клавіш Ctrl + Alt + Del, ці нешта яшчэ. Іншымі словамі, ужываючы параметры рэдактара, можна наладзіць сістэму, што называецца, пад сябе. Для гэтага тут маецца досыць шмат наймагутных сродкаў.

Ўстаноўка і ўключэнне рэдактара групавой палітыкі ў версіях Windows Home (7, 8)

Зараз некалькі слоў пра тое, як можна выкарыстоўваць рэдактар групавой палітыкі ў версіях Windows Home і Starter. Для гэтага трэба ўсяго толькі спампаваць з Інтэрнэту установачны дыстрыбутыў і ўсталяваць дадзены кампанент. Ўстаноўка праблем не выклікае, паколькі з'яўляецца стандартным працэсам. Паводле яго завяршэнні спатрэбіцца перазагрузка кампутарнай сістэмы. Але гэта яшчэ не ўсё.

Дзе знаходзіцца рэдактар лакальнай групавой палітыкі

Тут мы падыходзім да пытання пра месцазнаходжанне файла, які адказвае за запуск рэдактара. У стандартным варыянце для сістэм з архітэктурай 32 біта файл запуску размяшчаецца ў сістэмнай тэчцы System32 ў каранёвай дырэкторыі Windows.

У 64-бітных версіях той жа «сямёркі» або «васьмёркі» пасля ўстаноўкі файла пры дапамозе вышэйпаказанай ўтыліты яго размяшчэнне будзе зменена на тэчку SysWOW64 (менавіта там распладжу ўсе файлы каманд, выкліканых праз меню «Выканаць»).

Так што, калі адразу пасля ўстаноўкі і перазагрузкі сістэмы ўвесці каманду выкліку рэдактара, можа нічога і не атрымацца. Сістэма проста выдасць паведамленне, што файл gpedit.msc не знойдзены. Нічога страшнага. Выхад з такой сітуацыі досыць просты. Трэба проста шуканы файл капіяваць у тэчку System32, толькі і ўсяго.

заключэнне

Напрыканцы застаецца дадаць, што рэдактар групавой палітыкі - інструмент досыць магутны і сур'ёзны. Таму хоць бы без якіх-небудзь пачатковых ведаў змяняць параметры, якія знаходзяцца там, не рэкамендуецца, а то яшчэ, чаго добрага, уся сістэма «вылеціць». Ну а дасведчаны карыстач, выкарыстоўваючы сорамна сістэмны рэестр і налады групавой палітыкі, можа даіцца вельмі шмат чаго, тым больш што сам рэдактар і рэестр ўзаемазвязаны паміж сабой аж да поўнага дублявання некаторых налад і параметраў.