מהי 'מדיניות קבוצתית' ב- Windows?

מדיניות קבוצתית היא תכונה של Windows שמכילה מגוון הגדרות מתקדמות, במיוחד עבור מנהלי רשת. עם זאת, ניתן להשתמש במדיניות קבוצתית מקומית גם כדי לשנות את ההגדרות במחשב יחיד.

המדיניות הקבוצתית אינה מיועדת למשתמשים ביתיים, לכן היא זמינה רק בגירסאות Professional, Ultimate ו- Enterprise של Windows.

מדיניות קבוצתית מרכזית

אם אתה משתמש במחשב Windows בסביבת Active Directory, הגדרות מדיניות קבוצתית יכולות להיות מוגדרות בבקר התחום. מנהלי רשת יש מקום אחד שבו הם יכולים להגדיר מגוון של הגדרות Windows עבור כל מחשב ברשת. ניתן גם לאכוף הגדרות אלה, כך שהמשתמשים לא יוכלו לשנות אותן. לדוגמה, באמצעות מדיניות קבוצתית, מנהל רשת יכול לחסום גישה לחלקים מסוימים של לוח הבקרה של Windows, או להגדיר אתר אינטרנט ספציפי כדף הבית עבור כל מחשב ברשת.

זה יכול להיות שימושי עבור נעילת מחשבים, הגבלת גישה לתיקיות ספציפיות, יישומוני לוח הבקרה, ויישומים. זה יכול לשמש גם כדי לשנות מגוון של הגדרות Windows, כולל אלה שלא ניתן לשנות מלוח הבקרה או דורשים שינויים tweaks לשנות.

הגדרות רבות של מדיניות קבוצתית למעשה משנות את ערכי הרישום ברקע - למעשה, באפשרותך לראות איזה ערך רישום הגדרת מדיניות קבוצתית משתנה. עם זאת, מדיניות קבוצתית מספקת ממשק ידידותי יותר למשתמש והיכולת לאכוף הגדרות אלה.

מדיניות קבוצתית מקומית

מדיניות קבוצתית אינה שימושית רק עבור רשתות של מחשבים בעסקים או בבתי ספר, עם זאת. אם אתה משתמש בגירסת Professional של Windows, באפשרותך להשתמש בעורך המדיניות הקבוצתית המקומי כדי לשנות את הגדרות המדיניות הקבוצתית במחשב.

באמצעות מדיניות קבוצתית, באפשרותך לשנות הגדרות מסוימות של Windows שאינן זמינות בדרך כלל בממשק הגרפי. לדוגמה, אם ברצונך להגדיר מסך התחברות מותאם אישית ב- Windows 7, באפשרותך להשתמש בעורך הרישום או בעורך המדיניות הקבוצתית - קל יותר לשנות הגדרה זו בעורך המדיניות הקבוצתית. ניתן גם לצבוט תחומים אחרים של Windows 7 עם עורך המדיניות הקבוצתית - לדוגמה, ניתן להסתיר את אזור ההודעות (הידוע גם כמגש המערכת) לחלוטין.

ניתן להשתמש גם בעורך המדיניות הקבוצתית המקומי כדי לנעול מחשב, בדיוק כפי שתנעל מחשב ברשת ארגונית. זה יכול להיות שימושי אם יש לך ילדים באמצעות המחשב. לדוגמה, באפשרותך לאפשר למשתמשים להפעיל תוכניות ספציפיות בלבד, להגביל את הגישה לכוננים ספציפיים או לאכוף את דרישות הסיסמה של חשבון משתמש, כולל הגדרת אורך מינימלי עבור סיסמאות במחשב.

שימוש במדיניות קבוצתית מקומית

כדי לגשת לעורך המדיניות הקבוצתית המקומי במחשב Windows (בהנחה שאתה משתמש במהדורת Professional של Windows או גרסה טובה יותר, לא בגירסה ביתית), פתח את תפריט 'התחל', הקלד gpedit.msc, לחץ על Enter.

אם אינך רואה את היישום gpedit.msc, אתה משתמש במהדורת Home של Windows.

אתה כנראה לא צריך לחפור את עורך המדיניות הקבוצתית ולחפש הגדרות כדי לשנות, אבל אם אתה רואה מאמר באינטרנט ממליץ לשנות את הגדרת מדיניות קבוצתית כדי להשיג מטרה מסוימת, זה המקום שבו אתה יכול לעשות את זה.

הגדרות המדיניות הקבוצתית מנותקות לשני חלקים - הקטע תצורת מחשב שולט בהגדרות ספציפיות למחשב, ואילו הקטע 'תצורת משתמש' קובע הגדרות ספציפיות למשתמש.

לדוגמה, הגדרות Internet Explorer ממוקמות תחת תבניות ניהוליות \ רכיבי Windows \ Internet Explorer

באפשרותך לשנות הגדרה על-ידי לחיצה כפולה עליה, בחירת אפשרות חדשה ולחיצה על אישור.

זה רק מגרד את פני השטח של מה שאתה יכול לעשות עם מדיניות קבוצתית - אנחנו גם מכוסה המאפשר ביקורת מעורך המדיניות הקבוצתית כדי לראות מי נכנס למחשב שלך ומתי.

עכשיו אתה צריך הבנה טובה יותר של מדיניות קבוצתית, מה אתה יכול לעשות עם זה, ואיך זה שונה עורך הרישום, אשר אינו מיועד לעריכה קלה של הגדרות ביד.