Editor de directivas de grupo: que é iso? Conceptos e posibilidades xerais

Moitas veces, moitos usuarios que traballan en terminales de computadores sen dereitos de administrador enfróntanse ao problema de que algunha acción está desactivada polo administrador ou simplemente prohibida. Para tales prohibicións, úsase o Editor de políticas do grupo. O que é iso e como traballar con el, agora miramos.

¿Que é o editor da política de grupo?

Por si só, o editor é unha ferramenta bastante complexa e poderosa que permite axustar o sistema, activar ou desactivar os seus compoñentes individuais, establecer permisos e prohibicións para que os usuarios usen compoñentes individuais de Windows, instalen ou executan aplicacións, etc.

Tamén hai que ter en conta que hai dous tipos de esta ferramenta: o editor de políticas do grupo local (para este terminal) e a ferramenta para a política do grupo do servizo de directorio (Active Directory é usado por sitios, dominios, terminais de rede, etc.).

Ademais, debes ter en conta que estas funcións están dispoñibles nos mesmos sistemas Windows 7 ou 8 exclusivamente en versións de Ultimate, Professional e Enterprise. Nas versións domésticas como Home ou Starter, este elemento non está instalado inicialmente, polo que non paga a pena probar. Un pouco máis tarde, veremos como habilitar o Editor de políticas do grupo nas construcións de Windows. Mentres tanto, vexamos as funcións básicas desta ferramenta.

Comezando o editor

En primeiro lugar, considere a cuestión de como acceder ao editor local de políticas do grupo. O xeito máis sinxelo é usar a liña de comandos ou o menú "Executar" (Win + R). O comando gpedit.msc chama ao editor de políticas do grupo (Windows 8 ou 7).

Agora imos ver os axustes básicos e descubrir o que están destinados.

Configuración e configuración básicas

Na xanela esquerda do editor podes ver inmediatamente dúas seccións principais. O primeiro preocupa o sistema informático no seu conxunto. Aquí podes editar todos os parámetros que se aplican ao sistema, independentemente do usuario que estea a traballar actualmente no terminal. Na segunda sección hai opcións, por así dicir, vinculadas a cada usuario específico.

Neste caso (por suposto, se inicia sesión como administrador) pode establecer prohibicións e permisos para que outros usuarios poidan realizar certas accións.

Por exemplo, necesitas deshabilitar, por exemplo, editar o rexistro para que un usuario inexperto non permita que Deus vaia alí e non elimine unha clave ou entrada importante que poida afectar o rendemento de todo o "sistema operativo". Para iso, use a sección Modelos administrativos da configuración do usuario, onde seleccione o elemento axeitado para denegar o acceso ás ferramentas de edición do rexistro. Cando insire o menú de subsección, simplemente marque a opción "Activado".

Agora o usuario ao mando de regedit recibirá unha mensaxe que indica que a edición do rexistro foi prohibida polo administrador. Non obstante, isto aplícase a todas as accións dos usuarios e ás restricións ou permisos existentes.

Os axustes de configuración do ordenador tamén son interesantes. Por exemplo, pode cambiar, omitir, a acción que se realiza cando preme Ctrl + Alt + Del ou outra cousa. Noutras palabras, aplicando a configuración do editor, pode configurar o sistema, como din, para ti. Para iso hai moitas ferramentas poderosas.

Instalar e habilitar o Editor de políticas do grupo nas versións de Windows Home (7, 8)

Agora tes algunhas palabras sobre como podes usar o editor da política de grupo nas versións de inicio e inicio de Windows. Para iso, só precisa descargar a distribución de instalación desde Internet e instalar este compoñente. Non se produce a instalación de problemas, xa que é un proceso estándar. Unha vez completado, terás que reiniciar o sistema informático. Pero iso non é todo.

Onde está o Editor da política de grupos locais

Aquí chegamos á cuestión da localización do ficheiro responsable do lanzamento do editor. Na versión estándar para sistemas con arquitectura de 32 bits, o ficheiro de inicio está situado na carpeta do sistema System32 no directorio raíz de Windows.

Nas versións de 64 bits dos mesmos "sete" ou "oito" despois de instalar o ficheiro coa axuda da utilidade anterior, a súa localización cambiarase ao cartafol SysWOW64 (onde se atopan todos os ficheiros de comandos chamados polo menú "Executar").

Entón, se inmediatamente despois de instalar e reiniciar o sistema, introduza o comando para chamar ao editor, non pode funcionar. O sistema só mostrará unha mensaxe que non se atopou o ficheiro gpedit.msc. Está ben. A saída desta situación é bastante sinxela. Só ten que copiar o arquivo requirido para o cartafol System32, iso é todo.

Conclusión

En conclusión, hai que engadir que o editor da política do grupo é unha ferramenta poderosa e seria. Polo tanto, polo menos sen ningún coñecemento inicial para cambiar os parámetros que están alí non se recomenda, ou ben, o que está ben, todo o sistema "voará". Ben, un usuario experimentado, usando o rexistro do sistema e a configuración da política do grupo, pode percorrer un longo camiño, especialmente porque o editor e o rexistro están interrelacionados, ata a duplicación completa dalgunhas configuracións e parámetros.