Windows組策略。 Windows 8的 - 組策略

操作系統Windows - 世界上最廣泛的一個。 在這個系列操作系統的家用電腦，和最具實力的科研站工作。 然而，在後一種情況下，他們是大大遜色於NIX系統。 儘管這不會阻止Windows是幾乎在全球IT基礎設施中最知名的品牌。

然而，這種情況並不妨礙家庭用戶幾乎沒有人知道任何系統的工作原理，也沒有關於它的基本設置。 今天我們知道什麼是Windows組策略，為什麼需要以及如何正確使用它。

這是什麼？

所以是一組規則和設置與系統管理員可以使用特殊設置用戶組更改Windows設置。 重要！ 他們只能在域內創造的！ 簡單地說，如果用戶的機器在另一個工作區註冊，對他的Windows組策略不能成立。

策略對象本身在其組成中具有兩個獨立的部件：一個容器和一個模板。 它們包含的特定用戶群體的特定字段設置的形成所必需的所有信息。 這是周到，合理的解決方法，您可以快速，以最小的努力創造了必要的系統管理員組策略，限制或擴大用戶的權利。

毋庸置疑但從經濟和實用的角度如何賺錢的這種做法，當涉及到大公司，其中有數以千計的工作機器。 由於他們大多是同一個域的一部分，與權利分配的問題不會發生。

啟動編輯工具

順便說一句，如何運行 組策略編輯器 的Windows 7？ 很簡單。 要做到這一點，請單擊“開始”，進入“控制面板”，然後找到那裡的選項，“管理”。 是否有一個點“本地策略”。 點擊它帶給你想要的編輯器。

創建新策略

所以，基本的概念，我們理解。 它的時間來學習如何創建一個新的Windows組策略。 可以很容易不夠。

你應該知道，沒有一個是默認創建的，但兩套規則：基本（默認）汽車的權利，加入域，和一組特殊的域控制器的設置。 據第二策略旨在用於一個容器（它我們上面討論的）。

如果你想創建一個新的對象，那麼你的帳戶是在系統應具有必要採取這種行動權力的實施。 默認情況下，Windows管理員可以創建企業與域本身的政策。 要執行此操作，必須做到以下幾點：

• 首先，請確保您屬於到兩個類型的帳戶，這是我們上面所討論的。
• 重要的是，系統，原則上，不得不將擴展管理工具。 因此，必要的配件Active Directory用戶和計算機。 請注意，它的系統的操作負責DSA.MSC文件。
• 打開一個名為“用戶和計算機”控制台，然後滾動到組織單位的名稱在關於其將被創建和Windows組策略。
• 點擊姓名鼠標右鍵，然後單擊“屬性”，從下拉菜單中選擇。 新的操作窗口中，你應該會喜歡標籤“GPO”。
• 到一個新的容器屬於是項目，點擊按鈕“新”鼠標左鍵。
• 這種新線組策略後，它的名稱是在編輯模式下打開。 給它一些理智的名稱，以便在未來能夠快速找到需要的。

用於使用元素的程序

所有這些都是好的，但要更好地利用組策略，你需要了解操作系統及其使用的算法。 這是一個問題，我們現在考慮的問題。 所以，當你啟動計算機，行動的順序如下：

• 首先讀取註冊表和計算機確定究竟是什麼資源所屬。 在此之後，將請求發送到DNS服務器來獲取所需的域的IP地址時。
• 一旦接收，計算機將自動連接到在其註冊的域。
• 一旦請求被發送到現有的組策略。 域名轉發列表，並在訂貨中，他們應該被使用。
• 因此，當用戶登錄到系統中的所有設置將被應用到他們的帳戶，已被存儲在所述容器中。

刷新率

簡單地說，他們是在每次操作系統啟動時使用，當有任何變更 的用戶帳戶。 在一個半小時一次 - 另外，檢查政策發生每1.5小時，並在某些情況下（在Windows 2008組策略服務器系統）。 域控制器 每五分鐘更新一次。

在Windows組策略8

在很多方面，從微軟，Windows 8的新操作系統是完全重新設計和改進的“七人欖球賽”的版本。 這不是繞過黨和Windows組策略7.它還顯著優化和速度要比主要是由於新系統的速度增加。 最重要的創新是完全重新設計的服務“組策略客戶端”，負責策略組系統。

不像以前的版本，這是第一次使用更在Vista中，目前正在運行的服務是不是恆定的，並且只在需要時加載。 此選項被稱為“永遠永遠連接”。 文獻中發現它的縮寫，AOAC。 如何在Windows 8這項服務的工作？ 未使用時間長的組策略，“凍結”。 在某些情況下，它允許在速度非常好的增長。 開發者們報告說，在該服務正在等待恢復政策的期限最長，為5分鐘。

其他細節

重要！ 如果您需要立即更新他們的名單，可以使用GPUPDATE此命令。 此外，組策略的即時更新的請求可以發送域本身。

很多網友都在猜測：“在Windows 8任務沒有這個服務，所以它是如何後台服務？”答案很簡單 - 改進的任務調度。 此後，組策略可以自己創造的建築系統，這表明當你想啟動該服務的時間。 我們再次強調，這些工作是由用戶名為“SYSTEM”創建的，所以你將無法看到的。

新的Windows服務器版本之間的差異

注意，這種方法必須是只能在Windows 8中。例如，在Windows Server 2012中的地方，這個功能始終處於激活狀態，並保存在內存中（像所有以前的版本“windose”）。 如果系統管理員要和“八”，這些政策不斷推出，你必須激活服務“關閉組策略客戶服務AOAC優化”。

實踐表明，持續運行在操作系統的速度本地組策略的Windows 7過於嚴重的影響沒有。 鑑於現代計算機“鐵”的可能性，禁用它是很能引起只是在系統上執行任何操作所需的時間一樣增加。

總之，點尚未設置在這個問題上，和系統管理員自己可以選擇該服務的選項。