NEXT 1/2008 - Zarządzanie Zasadami grupy

Jeżeli Panel sterowania nie ma dla ciebie żadnych tajemnic, zajrzyj głębiej w konfigurację Windows. Za pomocą przystawki Zasady grupy zmienisz nawet najbardziej podstawowe parametry pracy systemu.

Wystarczy wejść do Panelu sterowania, by za pomocą kilku kliknięć myszą dostosować system. Warto jednak wiedzieć, że dostępne tam opcje konfiguracyjne to tylko wierzchołek góry lodowej. Prawdziwy raj dla znawców Windows kryje się w Zasadach grupy. To zestaw obiektów definiujących ustawienia Windows. Mimo że kojarzony jest przede wszystkim jako narzędzie do ustawienia właściwego poziomu bezpieczeństwa systemu, to tak naprawdę umożliwia zmianę niemal każdego elementu środowiska operacyjnego. Z poziomu Zasad grupy zmodyfikujesz np. zachowanie Windows: reguły pracy w sieci, logowania do systemu, udostępnianie plików i drukarek czy ustawienia poszczególnych programów systemowych, menu Start, pulpitu i wielu innych parametrów.

Zasady grupy dają niesamowitą kontrolę nad ustawieniami stacji roboczych pracujących w  domenie Windows. Za ich pomocą administrator może definiować parametry działania poszczególnych komputerów w sposób scentralizowany. Wystarczy, że przygotuje jeden zestaw zasad (reguł), a zostaną one automatycznie przypisywane każdemu komputerowi logującemu się do serwera. I choć Zasady grupy ujawniają całą swoją potęgę właśnie w domenie, z powodzeniem mogą być stosowane także w niewielkiej sieci lokalnej pracującej w  grupie roboczej. W takim przypadku administrator może je dystrybuować, przenosząc między stacjami odpowiednio przygotowane pliki konfiguracyjne. Zasady grupy znajdą też swoje zastosowanie na pojedynczych maszynach. Jeżeli z domowego komputera korzysta wiele osób lub działa on w miejscu publicznym, warto zwiększyć jego bezpieczeństwo, aplikując reguły ograniczające dostęp do niektórych funkcji systemu.

Powinieneś wiedzieć, że system Windows XP w wersji Home nie ma możliwości logowania się bezpośrednio do domeny ani korzystania z narzędzi administracyjnych MMC, w tym przystawki Zasady grupy. Dalsze opisy dotyczą zatem Windows XP Professional.

Przystawka Zasady grupy

Do zmiany ustawień systemu służy Edytor obiektów zasad grupy. Uruchomisz go za pomocą polecenia gpedit.msc. Do edytora zasad dostaniesz się również w inny sposób. Otwórz okno Uruchom i wpisz mmc. Tym samym wywołasz konsolę administracyjną  MMC. Następnie z menu Plik wybierz polecenie Dodaj/Usuń przystawkę, a potem na karcie Autonomiczna kliknij na przycisk Dodaj. Teraz z listy wybierz Edytor obiektów zasad grupy i ponownie kliknij na przycisk Dodaj. Jako obiekt zasad grupy pozostaw Komputer lokalny, po czym kliknij kolejno na Zakończ, Zamknij i OK.

Opisane wyżej procesy spowodują pojawienie się okna Zasady grupy, składającego się z dwóch obszarów. Jego lewą część stanowi drzewo konsoli, które odzwierciedla rzeczywistą strukturę zasad grupy. Obejmuje ona konfigurację systemu, która odpowiada za ustawienia związane np. przywracaniem systemu, ochroną plików. Za pomocą Zasad grupy można ustawić także parametry specyficzne dla danego użytkownika (np. funkcjami dostępnymi w menu Start). Konfiguracja komputera zawiera zestaw ustawień stosowanych dla wszystkich logujących się na danym urządzeniu. Natomiast konfiguracja użytkowników (w kontekście domeny Windows) obejmuje parametry pracy systemu związane z danym kontem użytkownika niezależnie od tego, do którego komputera się on zaloguje. Zasady z sekcji Konfiguracja komputera są przypisywane systemowi na etapie uruchamiania komputera, zaś te z sekcji Konfiguracja użytkownika podczas logowania do Windows.

Omówienie Zasad grupy

Ocena:    (aby ocenić, musisz się zalogować w serwisie)

 del.icio.us |  Wykop mnie |  Digg this story |  dodajdo.com

• Sezamie, otwórz się »
  odzyskiwanie haseł administratora w Windows i Linuksie
• Odzyskać Windows »
  Tips & Tricks jak szybko przywrócić Windows
• Zajęcia dodatkowe »
  Grupy Akademickie Microsoftu
• Bezpieczny serwer dla każdego »
  cykl administratora: konfiguracja Apache’a, PHP, MySQL-a
• Łatwiejsza konfiguracja »
  uniwersalne narzędzie konfiguracyjne w SUSE Linux