Salah satu alatan utama untuk memperhalusi tetapan pengguna dan sistem Windows ialah dasar kumpulan - GPO (Objek Dasar Kumpulan). Komputer itu sendiri dan penggunanya boleh dipengaruhi oleh dasar kumpulan domain (jika komputer berada dalam domain Active Directory) dan tempatan (dasar ini dikonfigurasikan secara setempat dan hanya digunakan pada komputer ini). Dasar kumpulan ialah alat konfigurasi sistem yang sangat baik yang boleh meningkatkan fungsi, keselamatan dan keselamatannya. Walau bagaimanapun, bagi pentadbir sistem baru yang memutuskan untuk mencuba keselamatan komputer mereka, konfigurasi yang salah bagi beberapa parameter dasar kumpulan setempat (atau domain) boleh membawa kepada pelbagai masalah: daripada masalah kecil, seperti ketidakupayaan untuk menyambung pencetak atau denyar USB. memandu, kepada larangan sepenuhnya pada pemasangan atau pelancaran mana-mana aplikasi (melalui dasar SPR atau AppLocker), atau malah melarang log masuk tempatan atau jauh.

Dalam kes sedemikian, apabila pentadbir tidak boleh log masuk ke sistem secara tempatan, atau tidak tahu dengan tepat tetapan dasar yang mana yang digunakannya menyebabkan masalah, dia perlu menggunakan senario kecemasan untuk menetapkan semula tetapan dasar kumpulan kepada tetapan standard (lalai). . Dalam keadaan "bersih" komputer, tiada tetapan dasar kumpulan dikonfigurasikan.

Dalam artikel ini, kami akan menunjukkan beberapa kaedah untuk menetapkan semula tetapan dasar kumpulan tempatan dan domain kepada nilai lalai. Arahan ini bersifat universal dan boleh digunakan untuk menetapkan semula tetapan GPO pada semua versi Windows yang disokong: daripada Windows 7 hingga Windows 10, serta untuk semua versi Windows Server 2008/R2, 2012/R2 dan 2016.

Menetapkan semula dasar tempatan menggunakan konsol gpedit.msc

Kaedah ini melibatkan penggunaan konsol grafik Editor Dasar Kumpulan Tempatan gpedit.msc untuk melumpuhkan semua dasar yang dikonfigurasikan. Editor GPO tempatan grafik hanya tersedia dalam edisi Pro, Perusahaan dan Pendidikan.

Nasihat. Dalam edisi Laman Utama Windows, konsol Editor Dasar Kumpulan Tempatan tiada, tetapi anda masih boleh melancarkannya. Menggunakan pautan di bawah anda boleh memuat turun dan memasang konsol gpedit.msc untuk Windows 7 dan Windows 10:

Lancarkan snap-in gpedit.msc dan pergi ke bahagian tersebut Semua Tetapan dasar komputer tempatan ( Dasar Komputer Tempatan -> Konfigurasi Komputer -> Templat Pentadbiran / Dasar “Komputer Tempatan” -> Konfigurasi Komputer -> Templat Pentadbiran). Bahagian ini mengandungi senarai semua dasar yang tersedia untuk konfigurasi dalam templat pentadbiran. Isih dasar mengikut lajur negeri(Negeri) dan cari semua dasar aktif (di negeri Dilumpuhkan/Dilumpuhkan atau Didayakan/ Didayakan). Lumpuhkan semua atau hanya dasar tertentu dengan menetapkannya Tidakdikonfigurasikan(Tidak dinyatakan).

Tindakan yang sama mesti dilakukan dalam bahagian dasar pengguna ( penggunaKonfigurasi/ Konfigurasi Pengguna). Dengan cara ini anda boleh melumpuhkan semua tetapan Templat Pentadbiran GPO.

Nasihat. Senarai semua tetapan dasar tempatan dan domain yang digunakan dalam laporan html yang mudah boleh diperoleh menggunakan utiliti terbina dalam dengan arahan:
gpresult /h c:\distr\gpreport2.html

Kaedah menetapkan semula dasar kumpulan dalam Windows di atas sesuai untuk kes "paling mudah". Tetapan dasar kumpulan yang salah boleh membawa kepada masalah yang lebih serius, contohnya: ketidakupayaan untuk melancarkan snap-in gpedit.msc atau semua program secara umum, pengguna kehilangan hak pentadbir sistem atau dilarang melog masuk secara setempat. Mari kita pertimbangkan kes-kes ini dengan lebih terperinci.

Paksa tetapan semula GPO tempatan daripada baris arahan

Bahagian ini menerangkan cara untuk memaksa tetapan semula semua tetapan Dasar Kumpulan semasa dalam Windows. Walau bagaimanapun, mula-mula kami akan menerangkan beberapa prinsip operasi templat dasar kumpulan pentadbiran dalam Windows.

Seni bina dasar kumpulan adalah berdasarkan fail khas Pendaftaran.pol. Fail ini menyimpan tetapan pendaftaran yang sepadan dengan tetapan tertentu dasar kumpulan yang dikonfigurasikan. Dasar pengguna dan komputer disimpan dalam fail berasingan Pendaftaran.pol.

• Tetapan konfigurasi komputer (bahagian Konfigurasi Komputer) disimpan dalam %SystemRoot%\System32\GroupPolicy\Machine\registry.pol
• Dasar pengguna (bahagian Konfigurasi Pengguna) - %SystemRoot%\System32\GroupPolicy\User\registry.pol

Apabila komputer but, sistem mengimport kandungan fail \Machine\Registry.pol ke dalam sarang pendaftaran sistem HKEY_LOCAL_MACHINE (HKLM). Kandungan fail \User\Registry.pol diimport ke dalam cawangan HKEY_CURRENT_USER (HKCU) apabila pengguna log masuk.

Apabila dibuka, konsol Editor Dasar Kumpulan Tempatan memuatkan kandungan fail ini dan menyediakannya dalam bentuk grafik yang mesra pengguna. Apabila anda menutup Editor GPO, perubahan yang anda buat ditulis pada fail Registry.pol. Selepas mengemas kini dasar kumpulan (menggunakan perintah gpupdate /force atau mengikut jadual), tetapan baharu ditambahkan pada pendaftaran.

Nasihat. Untuk membuat perubahan pada fail, anda hanya perlu menggunakan Editor Dasar Kumpulan GPO. Ia tidak disyorkan untuk mengedit fail Registry.pol secara manual atau menggunakan versi lama Editor Dasar Kumpulan!

Untuk mengalih keluar semua tetapan dasar kumpulan tempatan semasa, anda mesti memadam fail Registry.pol dalam direktori GroupPolicy. Anda boleh melakukan ini dengan arahan berikut, berjalan dalam gesaan arahan dengan hak pentadbir:

RD /S /Q "%WinDir%\System32\GroupPolicyUsers" RD /S /Q "%WinDir%\System32\GroupPolicy"

Selepas ini, anda perlu mengemas kini tetapan dasar dalam pendaftaran:

Gpupdate /force

Arahan ini akan menetapkan semula semua tetapan dasar kumpulan tempatan dalam bahagian Konfigurasi Komputer dan Konfigurasi Pengguna.

Buka konsol editor gpedit.msc dan pastikan semua dasar berada dalam keadaan Tidak dikonfigurasikan. Selepas melancarkan konsol gpedit.msc, folder jauh akan dibuat secara automatik dengan tetapan lalai.

Menetapkan semula dasar keselamatan Windows tempatan

Dasar keselamatan tempatan dikonfigurasikan menggunakan konsol pengurusan yang berasingan secpol.msc. Jika masalah dengan komputer anda disebabkan oleh "mengetatkan skru" dalam dasar keselamatan tempatan, dan jika pengguna masih mempunyai akses kepada sistem dan hak pentadbiran, anda harus cuba menetapkan semula tetapan dasar keselamatan Windows tempatan kepada nilai lalainya. Untuk melakukan ini, dalam gesaan arahan dengan hak pentadbir, jalankan:

• Untuk Windows 10, Windows 8.1/8 dan Windows 7: secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose
• Untuk Windows XP: secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /verbose

Selepas itu komputer perlu dimulakan semula.

Jika masalah dengan dasar keselamatan berterusan, cuba namakan semula fail pusat pemeriksaan pangkalan data dasar keselamatan setempat secara manual %windir%\security\database\edb.chk

ren %windir%\security\database\edb.chk edb_old.chk

Jalankan arahan:
gpupdate /force
Mulakan semula Windows menggunakan:
Tutup –f –r –t 0

Menetapkan semula dasar tempatan apabila anda tidak boleh log masuk ke Windows

Sekiranya log masuk tempatan tidak dapat dilakukan atau baris arahan tidak dapat dilancarkan (contohnya, apabila menyekatnya dan program lain menggunakan ). Anda boleh memadamkan fail Registry.pol dengan but daripada cakera pemasangan Windows atau mana-mana LiveCD.

Menetapkan semula tetapan GPO domain yang digunakan

Sedikit perkataan tentang dasar kumpulan domain. Jika komputer disertakan dalam domain Active Directory, beberapa tetapannya boleh diuruskan oleh pentadbir domain melalui GPO domain.

Fail registry.pol semua dasar kumpulan domain yang digunakan disimpan dalam direktori %windir%\System32\GroupPolicy\DataStore\0\SysVol\ contoso.com\Policies. Setiap dasar disimpan dalam direktori berasingan dengan GUID dasar domain.

Fail registry.pol ini sepadan dengan cawangan pendaftaran berikut:

• HKLM\Software\Policies\Microsoft
• HKCU\Software\Policies\Microsoft
• HKCU\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects
• HKCU\Software\Microsoft\Windows\CurrentVersion\Policies

Sejarah versi gunaan dasar domain yang disimpan pada klien terletak di cawangan berikut:

• HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\
• HKCU\Software\Microsoft\Windows\CurrentVersion\Group Policy\History\

Apabila komputer dikecualikan daripada domain, fail registry.pol dasar domain pada komputer akan dipadamkan dan, sewajarnya, tidak dimuatkan ke dalam pendaftaran.

Jika anda perlu memadam secara paksa tetapan GPO domain, anda perlu mengosongkan direktori %windir%\System32\GroupPolicy\DataStore\0\SysVol\contoso.com\Policies dan padamkan kekunci pendaftaran yang ditentukan (amat disyorkan untuk membuat sandaran salinan fail yang dipadam dan kunci pendaftaran!!!) . Kemudian jalankan arahan:

gpupdate /force /boot

Nasihat. Teknik ini membolehkan anda menetapkan semula semua tetapan dasar kumpulan tempatan dalam semua versi Windows. Walau bagaimanapun, semua tetapan yang dibuat menggunakan Editor Dasar Kumpulan ditetapkan semula tidak ditetapkan semula semua perubahan yang dibuat pada pendaftaran terus melalui editor pendaftaran, fail REG atau apa-apa cara lain.

Selalunya, ramai pengguna yang bekerja pada terminal komputer tanpa hak pentadbir berhadapan dengan masalah bahawa beberapa tindakan dilumpuhkan oleh pentadbir atau hanya dilarang. Editor Dasar Kumpulan digunakan untuk larangan tersebut. Apakah itu dan bagaimana untuk bekerja dengannya, kita akan lihat sekarang.

Dasar Kumpulan?

Editor itu sendiri ialah alat yang agak kompleks dan berkuasa yang membolehkan anda memperhalusi sistem, mendayakan atau melumpuhkan komponen individunya, menetapkan kebenaran dan sekatan untuk pengguna menggunakan komponen Windows individu, memasang atau menjalankan aplikasi, dsb.

Ia juga harus diambil kira bahawa terdapat dua jenis alat sedemikian: editor dasar kumpulan tempatan (untuk terminal tertentu) dan kit alat untuk dasar kumpulan perkhidmatan direktori (Direktori Aktif digunakan oleh tapak, domain, terminal rangkaian, dsb. .).

Di samping itu, anda pastinya perlu tahu bahawa fungsi sedemikian disediakan dalam sistem Windows 7 atau 8 yang sama secara eksklusif dalam versi Ultimate, Professional dan Enterprise. Dalam versi rumah seperti Home atau Starter, elemen ini tidak dipasang pada mulanya, jadi tidak ada gunanya cuba mencarinya. Tidak lama kemudian, kita akan melihat bagaimana untuk mendayakan Editor Dasar Kumpulan dalam binaan rumah Windows. Buat masa ini, mari kita lihat fungsi utama alat ini.

Melancarkan editor

Mula-mula, mari kita lihat persoalan bagaimana untuk mengakses Editor Dasar Kumpulan Tempatan. Cara paling mudah ialah menggunakan baris arahan atau menu Run (Win + R). Editor 8 atau 7) dipanggil oleh arahan gpedit.msc.

Sekarang mari kita lihat tetapan asas dan cari untuk apa ia.

Parameter dan tetapan asas

Dalam tetingkap editor kiri anda boleh melihat dengan serta-merta dua bahagian utama. Yang pertama melibatkan sistem komputer secara keseluruhan. Di sini anda boleh mengedit semua parameter yang digunakan pada sistem, tanpa mengira pengguna yang sedang bekerja pada terminal. Bahagian kedua mengandungi tetapan, boleh dikatakan, terikat kepada setiap pengguna tertentu.

Dalam kes ini (sudah tentu, jika anda log masuk sebagai pentadbir), anda boleh menetapkan larangan dan kebenaran untuk pengguna lain melakukan tindakan tertentu.

Jadi, sebagai contoh, adalah perlu untuk melumpuhkan, katakan, mengedit pendaftaran supaya pengguna yang tidak berpengalaman, Tuhan melarang, tidak pergi ke sana dan memadam kunci atau entri penting yang boleh menjejaskan prestasi keseluruhan "OS". Untuk melakukan ini, gunakan bahagian templat pentadbiran bagi konfigurasi pengguna, di mana anda memilih item yang sesuai untuk menafikan akses kepada alat penyuntingan pendaftaran. Apabila memasuki menu subseksyen, hanya tandai kotak di sebelah pilihan "Didayakan".

Sekarang, apabila memasukkan arahan regedit, pengguna akan menerima mesej yang menyatakan bahawa menyunting pendaftaran adalah dilarang oleh pentadbir. Walau bagaimanapun, ini terpakai pada sebarang tindakan pengguna dan sekatan atau kebenaran sedia ada.

Tetapan konfigurasi komputer juga kelihatan menarik. Jadi, sebagai contoh, anda boleh menukar dengan mudah, contohnya, tindakan yang dilakukan apabila anda menekan kombinasi kekunci Ctrl + Alt + Del, atau sesuatu yang lain. Dengan kata lain, menggunakan parameter editor, anda boleh menyesuaikan sistem, seperti yang mereka katakan, untuk diri sendiri. Terdapat banyak alat yang berkuasa untuk ini.

Memasang dan mendayakan Editor Dasar Kumpulan dalam versi Windows Home (7, 8)

Sekarang beberapa perkataan tentang cara anda boleh menggunakan Editor Dasar Kumpulan dalam versi Windows Home dan Starter. Untuk melakukan ini, anda hanya perlu memuat turun pengedaran pemasangan dari Internet dan memasang komponen ini. Pemasangan tidak menyebabkan sebarang masalah kerana ia adalah proses standard. Setelah selesai, sistem komputer perlu dibut semula. Tetapi bukan itu sahaja.

Dimanakah lokasi Editor Dasar Kumpulan Tempatan?

Di sini kita sampai kepada persoalan lokasi fail yang bertanggungjawab untuk melancarkan editor. Dalam versi standard untuk sistem dengan seni bina 32-bit, fail permulaan terletak dalam folder sistem System32 dalam direktori akar Windows.

Dalam versi 64-bit "tujuh" atau "lapan" yang sama, selepas memasang fail menggunakan utiliti di atas, lokasinya akan ditukar kepada folder SysWOW64 (di sinilah semua fail arahan yang dipanggil melalui menu "Run" berada. terletak).

Jadi, jika anda memasukkan arahan untuk memanggil editor sejurus selepas pemasangan dan but semula sistem, tiada apa yang mungkin berlaku. Sistem hanya akan memaparkan mesej bahawa fail gpedit.msc tidak ditemui. Tidak mengapa. Jalan keluar dari situasi ini agak mudah. Anda hanya perlu menyalin fail yang dikehendaki ke folder System32, itu sahaja.

Kesimpulan

Kesimpulannya, ia kekal untuk menambah bahawa Editor Dasar Kumpulan adalah alat yang agak berkuasa dan serius. Oleh itu, tidak disyorkan untuk menukar parameter yang terletak di sana, sekurang-kurangnya tanpa pengetahuan awal, jika tidak, apa yang baik, keseluruhan sistem akan ranap. Nah, pengguna yang berpengalaman, menggunakan pendaftaran sistem dan tetapan dasar kumpulan bersama-sama, boleh mencapai banyak perkara, terutamanya kerana editor itu sendiri dan pendaftaran itu saling berkaitan, malah sehingga penduaan lengkap beberapa tetapan dan parameter.

Keinginan Microsoft untuk menguburkannya di kedalaman sistem tidaklah mengejutkan sama sekali - di tangan pengguna yang tidak berpengalaman, Editor Dasar Kumpulan Tempatan boleh mengganggu fungsi normal OS. Ini adalah sejenis kotak Pandora elektronik yang boleh menjerumuskan dunia Windows ke dalam siri kemalangan dan masalah jika ia jatuh ke tangan yang salah.

Sudah tentu, nubuatan suram ini tidak ada kaitan dengan anda, pembaca yang dikasihi. Lagipun, anda adalah pengguna alat sistem yang berhati-hati dan penuh perhatian, dan sudah tentu, jangan lupa untuk mencipta titik pemulihan sistem sebelum anda mula mengedit dasar kumpulan tempatan. Saya tidak ragu-ragu bahawa anda boleh dipercayai.

Ringkasnya, dasar kumpulan ialah tetapan yang mengawal fungsi sistem. Ia boleh digunakan untuk menyesuaikan antara muka Windows 7, mengehadkan akses kepada kawasan tertentu, menentukan tetapan keselamatan dan sebagainya. Anda boleh menukar dasar kumpulan menggunakan Editor Dasar Kumpulan Tempatan - snap-in. Dalam versi Windows 7 Home dan Editor tidak tersedia, jadi untuk setiap titik saya juga akan memberikan cadangan tentang cara mencapai hasil yang diinginkan menggunakan Registry Editor (Regedit). Untuk melancarkan Editor Dasar Kumpulan Tempatan:

1. Klik butang Mula.
2. Taip "gpedit.msc" dalam bar carian.
3. Klik .

Dalam Rajah. A menunjukkan tetingkap Editor Dasar Kumpulan Tempatan. Perkataan "tempatan" menunjukkan bahawa dasar kumpulan sedang diedit pada komputer tempatan dan bukan pada komputer jauh.

Rajah A. Menggunakan Editor Dasar Kumpulan Tempatan untuk menukar Dasar Kumpulan pada komputer tempatan.

Apabila memadamkan fail atau folder dalam Windows 7, kotak dialog sentiasa muncul meminta anda mengesahkan pemadaman. Jika ini mengganggu anda, pengesahan boleh dimatikan dengan mengklik kanan ikon Tong Kitar Semula dan menyahtanda pilihan Dialog Pengesahan Padam Paparan dalam kotak dialog Properties.

Sebaliknya, sistem secara lalai meminta pengesahan untuk pemadaman atas sebab tertentu, tetapi supaya pengguna tidak memadamkan fail yang diperlukan secara tidak sengaja. Anda dan saya adalah orang yang berpengalaman dan kami memahami dengan baik apa yang boleh dipadam dan apa yang tidak. Tetapi tidak semua orang begitu. Jika komputer digunakan oleh kanak-kanak kecil atau ibu bapa warga tua yang baru menggunakan sistem, meminta pengesahan untuk memadam adalah perlindungan yang sangat baik terhadap kesilapan yang tidak disengajakan oleh pengguna yang tidak berpengalaman.

Dalam kes ini, masuk akal untuk memastikan bahawa pengguna biasa tidak mempunyai keupayaan untuk melumpuhkan secara bebas permintaan untuk pengesahan pemadaman. Ini boleh dilakukan dalam dua cara:

Sama ada dengan melumpuhkan kotak semak "Minta pengesahan untuk memadam" dalam kotak dialog sifat Tong Kitar Semula;
. atau dengan mengunci dialog Properties itu sendiri supaya pengguna tidak boleh mengaksesnya.

Untuk menggunakan salah satu kaedah ini:

1. Dalam tetingkap Editor Dasar Kumpulan Tempatan, kembangkan nod Konfigurasi Pengguna.
2. Kembangkan Templat Pentadbiran.
3. Buka tetingkap hartanah untuk polisi yang anda minati.

Jika anda ingin melumpuhkan kotak semak Permintaan pengesahan untuk memadam dalam tetingkap Properties, kembangkan Komponen Windows dan pilih Windows Explorer. Klik dua kali pada dasar Dialog Pengesahan Paparan Semasa Memadam Fail.

Jika anda tidak mempunyai akses kepada , buka Registry Editor dan buat nilai DWORD bernama "ConfirmFileDelete" (tanpa petikan) dan nilai "1" (tanpa petikan) di bawah "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" .

Untuk melumpuhkan perintah Properties dalam menu konteks Tong Kitar Semula, pilih Desktop dan klik dua kali pada dasar Alih Keluar Hartanah Dari Tong Kitar Semula Menu Konteks.
Jika anda tidak mempunyai akses kepada Editor Dasar Kumpulan Tempatan, buka Editor Pendaftaran dan buat nilai DWORD bernama "NoPropertiesRecycleBin" (tanpa petikan) dan nilai "1" (tanpa petikan) di bawah "HKCU\Software\Microsoft\Windows\CurrentVersion \Policies" \Explorer".

4. Pilih Didayakan.
5. Klik OK untuk menggunakan perubahan.

2. Lumpuhkan kawasan pemberitahuan

Jika anda tidak menggunakan kawasan pemberitahuan, anda boleh mematikannya sepenuhnya. Untuk ini:

1. Dalam tetingkap Editor Dasar Kumpulan Tempatan, kembangkan nod Konfigurasi Pengguna.
2. Kembangkan Templat Pentadbiran.
3. Kembangkan item Menu Mula Dan Bar Tugas.
4. Klik dua kali dasar Sembunyikan Kawasan Pemberitahuan, pilih Didayakan dan klik OK.
5. Klik dua kali pada dasar Alih Keluar Jam Dari Kawasan Pemberitahuan Sistem, pilih Didayakan, dan klik OK.
6. Log keluar dan log masuk semula untuk perubahan berkuat kuasa.

Untuk melaksanakan dasar ini melalui pendaftaran, klik butang "Mula", masukkan "regedit" dalam bar carian, klik dan sahkan operasi untuk meneruskan dalam tetingkap. Editor Pendaftaran akan dibuka. Cari bahagian "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" di dalamnya. Jika bahagian "Penjelajah" tiada, pilih bahagian "Dasar", pilih "Edit | Cipta | Bahagian" (Edit | Baharu | Kekunci), masukkan "Penjelajah" (tanpa petikan) dan tekan .

Sekarang lakukan perkara berikut:
1. Pilih item menu “Edit | Cipta | Nilai DWORD (32-bit)” (Edit | Baharu | Nilai DWORD (32-bit)).
2. Taip "NoTrayItemsDisplay" (tanpa petikan) dan tekan .
3. Klik untuk membuka tetingkap sifat "NoTrayItemsDisplay", masukkan "1" (tanpa petikan) dan klik "OK".
4. Pilih item menu “Edit | Cipta | Nilai DWORD (32 bit)."
5. Taip "HideClock" (tanpa petikan) dan tekan .
6. Klik untuk membuka tetingkap sifat "HideClock", masukkan "1" (tanpa petikan) dan klik "OK".
7. Log keluar dan log masuk semula untuk perubahan berkuat kuasa.

Bahan

Editor Dasar Tempatan Kumpulan (gpedit.msc) ialah alat yang sangat berguna untuk membuat pelbagai tetapan sistem - dengan bantuannya anda boleh melumpuhkan atau mendayakan komponen individu dengan cepat dan mudah, melarang atau membenarkan tindakan tertentu untuk pengguna. Tetapi, malangnya, dalam versi Home sistem pengendalian Windows 7, 8.1, 10, pengguna berhadapan dengan fakta bahawa alat itu tidak akan menemuinya. Mari lihat cara menambah GPEDIT.msc pada Windows Home 7, 8.1, 10.

Microsoft sengaja memasang Editor Dasar Kumpulan Tempatan hanya pada versi Windows Professional dan lebih tinggi, jadi pengguna Home tidak menemuinya. Apa yang perlu dilakukan jika ia tidak ditemui oleh versi Laman Utama, tetapi atas sebab keselamatan anda perlu menukar konfigurasi OS.

Ia adalah mungkin untuk memasangnya dalam versi "rumah" Windows 7, 8.1. 10, di mana anda boleh menggunakannya untuk memperhalusi sistem. Contohnya, kami boleh melumpuhkan atau mendayakan komponen individu dengan cepat, seperti Windows Defender, alat dalam Windows 7 atau awan OneDrive dalam Windows 8.1/10, menyekat sambungan komputer ke kumpulan rumah, menafikan akses pengguna kepada fungsi sistem tertentu dan sebagainya. .

Sudah tentu, kita boleh melakukan semua ini dalam versi Laman Utama, tetapi untuk ini kita perlu membuat beberapa perubahan pada pendaftaran.

Apakah yang perlu saya lakukan sebelum memulakan pemasangan?

Alat gpedit.msc membuat perubahan pada fail sistem dan oleh itu anda mesti mencipta titik pemulihan sistem sebelum memasangnya. Hakikatnya ialah ini bukan versi rasmi gpedit dari Microsoft - iaitu, ia tidak dibangunkan oleh pengaturcara dari syarikat ini.

Program gpedit.msc telah ditambahkan pada pakej pemasangan, yang telah disusun oleh pengguna "davehc" daripada Forum Windows 7. Secara teorinya, pakej itu disediakan untuk Windows 7, tetapi ia juga telah terbukti berfungsi dengan betul pada Windows 8.1, 10.

Cara memasang gpedit.msc dalam Windows Home

Anda boleh memuat turun pemasang secara percuma di tapak web DeviantArt. Untuk mencarinya ikuti pautan:

drudger.deviantart.com/art/Add-GPEDIT-msc-215792914

dan kemudian klik pada "Muat turun" di sebelah kanan tetingkap tapak.

Fail akan dimuat turun dalam arkib ZIP, bongkarkannya di mana-mana sahaja, contohnya, ke desktop anda. Pemasangannya agak standard, cuma klik pada "Seterusnya" untuk melengkapkan pemasangan.

Persediaan tambahan untuk sistem 64-bit

Jika anda mempunyai sistem 32-bit, anda tidak perlu melakukan sebarang langkah tambahan, tetapi jika anda mempunyai sistem 64-bit (yang lebih berkemungkinan), lakukan perkara berikut.

Anda perlu menyalin beberapa fail daripada folder SysWOW64 ke folder System32.
Untuk melakukan ini, pergi ke direktori dalam Explorer:

C:\Windows\SysWOW64,

di mana untuk mencari perkara berikut:
Polisi Kumpulan(katalog) ;
GroupPolicyUsers(katalog) ;
gpedit.msc(fail) .

Tandai fail dan folder ini, klik kanan dan pilih "Salin".

Kemudian pergi ke laluan berikut:

C:\Windows\System32

Klik kanan di mana-mana sahaja dan pilih "Tampal."

Menjalankan alat GPEdit.msc

Anda boleh membuka alat dengan cara yang sama seperti dalam Windows Professional. Untuk melancarkannya, tekan kombinasi kekunci Win + R, dan kemudian dalam tetingkap Run, taip perintah berikut gpedit.msc, atau masukkannya ke dalam program Cari dan bar carian fail dalam menu Mula.

Selepas mengklik OK, tetingkap Editor Dasar Kumpulan Tempatan akan dibuka.
Tetapi kadangkala sesetengah pengguna di forum melaporkan bahawa mereka mungkin mendapat ralat MMC semasa menjalankan arahan. Dalam kes ini, ikut arahan di bawah.

Apakah yang perlu saya lakukan jika saya mendapat ralat MMC semasa membuka GPEdit.msc?

Ralat mungkin berlaku apabila nama akaun pengguna terdiri daripada beberapa bahagian. Jika editor tidak bermula dan ralat MMC berlaku, anda boleh menyelesaikannya dengan mengikuti langkah berikut:

Entri yang sepadan akan dikemas kini dan anda kini boleh menutup tetingkap pemasang gpedit.msc. Tetingkap Editor Dasar Kumpulan Tempatan harus dibuka dalam versi Laman Utama 7, 8.1, 10 tanpa memaparkan ralat MMC.

Editor Dasar Kumpulan Tempatan, salah satu alat untuk Windows 10, Windows 7, Windows 8, Windows 8.1, kecuali untuk versi rumah, yang tidak begitu popular di kalangan pengguna biasa, tetapi disukai oleh pentadbir rangkaian.

Ia membolehkan anda mengawal semua parameter OS dari satu titik. Ini amat berguna jika anda seorang pentadbir rangkaian dan perlu menetapkan peraturan yang sama untuk berbilang komputer/komputer riba atau pengguna di kawasan yang sama.

Selain itu, Editor Dasar Kumpulan Tempatan menawarkan pelbagai ciri dan tetapan yang tidak ditemui di tempat biasa dan boleh menjadi sangat berguna untuk pengguna biasa.

Baca panduan ini untuk mengetahui apa itu Dasar Kumpulan Tempatan, di mana ia berada, cara membukanya dan cara untuk bekerja dengannya pada semua versi Windows.

Apakah itu Editor Dasar Kumpulan Tempatan

Mengikut takrifan, Dasar Kumpulan ialah ciri yang memberi anda pusat akses untuk mentadbir, mengkonfigurasi sistem pengendalian, program dan tetapan pengguna pada komputer dan komputer riba.

Sudah tentu, ini sangat berguna jika anda seorang pentadbir rangkaian dan perlu melaksanakan peraturan atau tetapan tertentu untuk komputer dan atau pengguna.

Walau bagaimanapun, senario ini bukan tujuan tutorial ini. Dasar tempatan mewakili kawalan komputer, bukan hanya yang didaftarkan dalam kumpulan.

Ringkasnya, anda harus menganggap Dasar Kumpulan sebagai alat yang mengawal fungsi Windows 10, Windows 7, Windows 8, Windows 8.1 pada komputer anda.

Siapa yang boleh menjalankan Editor Dasar Kumpulan Tempatan

Memandangkan Editor Dasar Kumpulan Tempatan ialah alat yang dibangunkan dengan baik, anda harus sedar bahawa ia tidak tersedia untuk edisi rumah. Anda hanya boleh menjalankannya pada:

• Windows 7 Professional, Ultimate dan Enterprise
• Windows 8 dan 1 Professional, Perusahaan
• Windows 10 Pro dan Perusahaan

Perkara yang boleh anda lakukan dalam Editor Dasar Kumpulan Tempatan

Anda boleh mengkonfigurasi banyak tetapan OS sebagai pentadbir dan pengguna lain tidak akan dapat menukar tetapan anda kemudian. Berikut adalah beberapa contoh:

• Anda boleh membenarkan pengguna menggunakan aplikasi tertentu pada komputer anda.
• Sekat akses kepada peranti luaran (seperti kayu memori USB) yang disambungkan ke komputer.
• Sekat akses pengguna ke panel kawalan atau tetapan aplikasi.
• Sembunyikan beberapa item Panel Kawalan.
• Menetapkan latar belakang desktop dan menyekat keupayaan pengguna untuk mengubahnya.
• Sekat mendayakan atau melumpuhkan sambungan rangkaian dan akses kepada sifatnya.
• Halang pengguna daripada membaca atau menulis data pada CD, DVD, peranti storan luaran, dsb.
• Lumpuhkan semua kombinasi kekunci yang bermula dengan butang Win. Sebagai contoh, Win + R (membuka "Run").

Ini hanyalah beberapa contoh, tetapi sebenarnya terdapat banyak pilihan lain.

Bagaimana untuk membuka Editor Dasar Kumpulan Tempatan pada Windows 7

Untuk membuka Editor Dasar Kumpulan Tempatan pada Windows 7, gunakan fungsi carian.

Untuk melakukan ini, klik "menu Mula", dan dalam bar carian masukkan "gpedit.msc" (tanpa petikan) dan dalam medan output hasil, klik pada ikon "gpedit.msc" atau "Edit dasar kumpulan" - bergantung yang mana satu muncul.

Sebagai alternatif, anda boleh menggunakan alat Run. Cara terpantas untuk melancarkannya adalah dengan menekan "Win + R" secara serentak, tulis "gpedit.msc" dan klik "OK".

Bagaimana untuk memasuki Editor Dasar Kumpulan Tempatan pada Windows 8.1

Seperti dalam Windows 7, alat ini boleh dilancarkan dengan cepat dengan menggunakan carian dan memasukkan "gpedit.msc" tanpa petikan.

Selepas itu, dari hasil carian, klik "gpedit". Anda juga boleh menggunakan tetingkap Run seperti yang diterangkan dalam bahagian sebelumnya.

Cara Membuka Editor Dasar Kumpulan Tempatan dalam Windows 10

Dalam sistem pengendalian Windows 10, lancarkan Editor Dasar Kumpulan Tempatan dengan cara yang sama seperti dalam Windows 8.1 dan Windows 7.

Dengan cara yang sama, anda boleh memasukkan "gpedit.msc" dalam tetingkap carian dan klik pada ikon yang sepadan dalam hasil carian.

Mereka yang suka menggunakan tetingkap "Jalankan" boleh membukanya dan melancarkan editor seperti yang diterangkan dalam bahagian di atas - ia sama pada sepuluh teratas.

Inilah rupa Editor Dasar Kumpulan Tempatan terbuka dalam Windows 10.

NOTA: Editor Dasar Kumpulan Tempatan kelihatan hampir sama dan menawarkan pilihan, tetapan dan ciri yang sama seperti Windows 7, Windows 8 atau Windows 10. Oleh itu, tangkapan skrin yang diambil hanya dalam Windows 10 akan digunakan di sini.

Cara menggunakan Editor Dasar Kumpulan Tempatan

Editor Dasar Kumpulan Tempatan dibahagikan kepada dua bahagian: bahagian kiri memaparkan kategori, dan bahagian kanan memaparkan kandungan kategori aktif.

Dasar kumpulan disusun kepada dua bahagian utama:

• Konfigurasi komputer—mengandungi tetapan yang digunakan pada semua komputer, tanpa mengira pengguna.
• Konfigurasi Pengguna - Mengandungi tetapan untuk pengguna. Mereka terpakai secara ketat kepada pengguna, dan bukan kepada komputer.

• Tetapan perisian - perisian yang bahagiannya harus kosong secara lalai.
• Tetapan Windows—Mengandungi tetapan keselamatan. Ini ialah tempat di mana anda boleh mencari atau menambah skrip yang harus dilaksanakan apabila komputer anda dimulakan atau dimatikan.

• Templat Pentadbiran - mengandungi sejumlah besar tetapan yang mengawal banyak aspek komputer anda. Di sini anda boleh melihat, mengedit dan juga menggunakan semua jenis tetapan dan peraturan. Mari kita sebutkan beberapa contoh sahaja. Anda boleh mengurus tetapan pengguna, Panel Kawalan, Rangkaian, menu Mula dan bar tugas.

Cara mengedit menggunakan Editor Dasar Kumpulan Tempatan

Untuk lebih memahami proses penggunaan, mari kita ambil contoh. Katakan anda ingin menetapkan latar belakang desktop tertentu yang akan digunakan untuk setiap pengguna sedia ada.

Untuk pergi ke tetapan desktop, anda perlu pergi ke kategori Konfigurasi Pengguna di anak tetingkap kiri. Kemudian pergi ke pilihan Templat Pentadbiran, buka Desktop dan pilih Tetapan Desktop.

Di anak tetingkap kanan anda akan melihat semua parameter yang boleh dikonfigurasikan daripada templat pentadbiran yang dipilih. Untuk setiap parameter, dua lajur dipaparkan di sebelah kanan:

• Lajur Status memberitahu anda parameter yang tidak dikonfigurasikan dan aktif atau tidak aktif.

Bahagian kiri panel ini menunjukkan maklumat terperinci tentang perkara yang dilakukan oleh parameter tertentu dan kesannya. Maklumat ini muncul dalam anak tetingkap kiri apabila anda memilih tetapan.

Sebagai contoh, jika anda memilih "kertas dinding desktop", di sebelah kiri anda akan melihat tetapan itu boleh digunakan pada versi daripada Windows 2000 dan lebih baharu.

Jika anda ingin menukar tetapan latar belakang desktop anda, klik dua kali padanya dengan butang kanan tetikus atau klik kanan dan pilih "Tukar".

Tetingkap dengan tetapan pengeditan akan muncul. Sebagai contoh, dalam kes kami, kami boleh menentukan latar belakang untuk desktop.

Untuk melakukan ini, tandai kotak di sebelah perkataan "Didayakan" dan nyatakan laluan ke imej.

Akhir sekali, anda mesti mengklik butang Guna atau OK untuk mengaktifkan tetapan.

Ini hanyalah contoh paling mudah. Saya tidak mahu menyebut menulis skrip yang berbeza sekarang, kerana kebanyakan orang tidak akan menggunakannya.

Secara keseluruhan, Editor Dasar Kumpulan Tempatan ialah alat canggih yang, secara mengejutkan, boleh menetapkan peraturan yang berbeza dengan mudah untuk komputer anda dan penggunanya.

Untuk mempertimbangkan setiap aspek dan semua tetapan yang tersedia memerlukan penulisan buku, tetapi saya harap kini anda sekurang-kurangnya mengetahui prinsip asas alat ini.

Jika anda mempunyai sebarang soalan tentang Editor Dasar Kumpulan Tempatan, sila komen di bawah. Semoga berjaya.

Kategori: Tidak dikategorikan