An dësem Artikel wäerte mir iwwer en anere Windows Administratiounsinstrument schwätzen, de Local Group Policy Editor. Mat et kënnt Dir eng bedeitend Unzuel vu Parameter vun Ärem Computer konfiguréieren an bestëmmen, d'Benotzungsbeschränkungen setzen, d'Verstart oder d'Installatioun vu Programmer verbidden, OS Funktiounen aktivéieren oder auszeschalten, a vill méi.
Ech bemierken datt de lokalen Gruppepolitiker Editor net verfügbar ass am Windows 7 Home a Windows 8 (8.1) SL, déi op ville Computeren a Laptops virinstalléiert sinn (awer Dir kënnt de Local Group Policy Editor an der Heemversioun vu Windows installéieren). Dir braucht eng Versioun déi mat Professional ufänkt.
Fortgeschratt op Windows Administratioun
- Windows Administratioun fir Ufänger
- Registry Editor
- Lokalen Group Policy Editor (dësen Artikel)
- Schafft mat Windows Services
- Fuert Management
- Aufgab Manager
- Event Viewer
- Aufgab Scheduler
- Systemstabilitéitsmonitor
- System Monitor
- Ressource Monitor
- Windows Firewall mat fortgeschratt Sécherheet
Wéi starten de Lokale Gruppepolitiker
Deen éischten an ee vun de séierste Weeër fir den lokalen Gruppepolitik Editor ze starten ass den Win + R Tasten op der Tastatur ze drécken an gpedit.msc - Dës Method funktionnéiert op Windows 8.1 a Windows 7.
Dir kënnt d'Sich och benotzen - um Startbildschierm vu Windows 8 oder am Startmenu, wann Dir eng viregt Versioun vum OS benotzt.
Wou a wat ass am Editeur
D'Interface vum lokalen Gruppepolitiker Editor ähnelt aner Verwaltungsinstrumenter - déiselwecht Ordner Struktur an der lénker Pane an den Haaptdeel vum Programm an deem Dir Informatioun iwwer déi gewielten Sektioun kënnt kréien.
Op der lénker sinn d'Astellunge an zwee Deeler opgedeelt: Computerkonfiguratioun (déi Parameteren, déi fir de System als Ganzt gesat ginn, egal wéi e Benotzer ageloggt gouf) a Benotzer Konfiguratioun (Astellungen am Zesummenhang mat spezifeschen OS Benotzer).
All eenzel vun dësen Deeler enthält déi folgend dräi Sektiounen:
- Programm Konfiguratioun - Parameteren am Bezuch op Uwendungen um Computer.
- Windows Konfiguratioun - System a Sécherheetsastellungen, aner Windows Astellunge.
- Administrativ Template - enthält d'Konfiguratioun aus dem Windows Registry, dat heescht, Dir kënnt déiselwecht Parameteren änneren mam Registry Editor, awer d'Benotze vum Lokale Gruppepolitiker kann méi praktesch sinn.
Benotzungsbeispiller
Loosst eis weider benotze mam Lokale Gruppepolitiker Editeur. Ech weisen e puer Beispiller déi Iech erlaben ze gesinn wéi d'Astellunge gemaach ginn.
Erlaabt a verbitt de Start vu Programmer
Wann Dir an d'Benotzerkonfiguratioun - Administrativ Templates - System Sektioun gitt, da fannt Dir déi folgend interessant Punkte:
- Denit Zougang zu Registry Editing Tools
- Den Gebrauch vun der Kommando ofleenen
- Wielt spezifizéiert Windows Uwendungen net
- Run nëmmen spezifizéiert Windows Uwendungen
Déi lescht zwee Parameteren kënnen nëtzlech sinn och fir en normale Benotzer, wäit vun der Systemadministratioun. Duebelklick op ee vun hinnen.
An der Fënster déi erschéngt, setzt se op "Aktivéiert" a klickt op de "Show" Knäppchen nieft der Inscriptioun "Lëscht vu limitéierten Uwendungen" oder "Lëscht vun den zulässlten Uwendungen", ofhängeg vun deem Parameter ännert.
Gitt an de Linnen d'Nimm vun den ausführbare Dateien vun de Programmer un, deenen Dir braucht fir d'Astellunge z'aktivéieren oder auszeschalten. Elo, wann e Programm start, dat net erlaabt ass, gëtt de Benotzer déi folgend Fehlermeldung "Operatioun gouf annuléiert wéinst Restriktiounen a Kraaft op dësem Computer."
Ännert UAC Account Kontroll Astellunge
An der Computerkonfiguratioun - Windows Konfiguratioun - Sécherheetsinstellungen - Lokal Policen - Sécherheetsastellungs Sektioun, ginn et e puer nëtzlech Astellungen, vun deenen een kann berécksiichtegt ginn.
Wielt d'Optioun "Benotzer Kontroll: Administrator Promotiouns Ufro Behuelen" an dobbelt klickt op. Eng Fënster fänkt mat den Parameteren vun dëser Optioun un, wou de Standard ass "Demande Zoustëmmung fir Net-Windows ausführbar Dateien" (Dofir ass all Kéier wann Dir e Programm starten deen eppes op Ärem Computer ännere wëll, Dir gefrot fir Zoustëmmung).
Dir kënnt esou Ufroe ganz ewechhuelen andeems de Parameter "Raise without request" wielt (et ass besser et net ze maachen, et ass geféierlech), oder alternativ setzt de "Request credentials op engem sécheren Desktop" Parameter. An dësem Fall, wann Dir e Programm starten deen Ännerunge vum System maache kann (souwéi Programmer z'installéieren), musst Dir all Kéier e Kont Passwuert aginn.
Eroflueden, Login a Shutdown Scripten
Eng aner Saach, déi nëtzlech ka sinn, ass Boot an Shreddown Scripten, déi Dir maache kënnt mat der Lokaler Gruppepolitiker Editor ausgefouert ginn.
Dëst kann nëtzlech sinn, zum Beispill, ufänken Wi-Fi vun engem Laptop ze verdeelen wann Dir de Computer aktivéiert (wann Dir et ouni Drëtt-Partei Programmer implementéiert hutt, an e Wi-Fi Ad-Hoc Netzwierk erstellt) oder Backupoperatioune maacht wann Dir de Computer ausschalt.
Als Skripts kënnt Dir .bat Batchdateien oder PowerShell Skriptdateien benotzen.
Startup a Shutdown Scripts sinn a Computer Konfiguratioun - Windows Configuratioun - Scripts.
Logon a Logoff Scripte sinn an enger ähnlecher Sektioun am User Configuratioun Dossier.
Zum Beispill, ech muss e Skript erstellen dat beim Boot leeft: Ech zweemol klickt op "Startup" an de Computerkonfiguratiouns Scripten, klickt op "Füügt" a gitt den Numm vun der .bat Datei vir, déi sollt ausgefouert ginn. D'Datei selwer soll am Dossier sinnC: WINDOWS System32 GroupPolicy Maschinn Scripten Startup (Dëse Wee ka gesinn andeems Dir op de "Show Dateien" Knäppchen klickt).
Wann de Skript Benotzer-Input vu verschiddenen Donnéeën erfuerdert, da wärend der weiderer Ausféierung vum Windows Luede bis de Skript ofgeschloss ass.
An der Conclusioun
Dëst sinn nëmmen e puer einfache Beispiller fir de lokalen Gruppepolitik Redaktor ze benotzen fir ze weisen wat allgemeng op Ärem Computer präsent ass. Wann Dir op eemol méi am Detail wëllt verstoen - de Reseau huet vill Dokumentatioun zum Thema.
