Politik aktif gwoup Anyè ak anviwònman

Posiblite nan Windows pèmèt pou jesyon an efikas nan rezo òdinatè. Sa ka gen ladan aspè nan itilizatè kontwòl aksè nan resous yo diferan, ak sekirite nan echanj done. Pami zouti ki pi pratik ak fonksyonèl yo rezoud pwoblèm sa yo - patisipasyon nan Règleman Group. Nan Windows, lojisyèl an ofri yon anviwònman espesyal pou jesyon - Anyè aktif. Ki sa ki se espesifik li yo? Kouman se configuration la, te Anyè aktif?

Ki sa ki se Policy Group?

Se yon tèm "politik la gwoup" souvan konprann tankou yon seri règ, ki te sou anviwònman an itilizatè mete nan fenèt yo. Li prensipal remakab karakteristik - kapasite nan Customize anviwònman divès kalite yo PC miltip nan menm tan an, dapre nòm yo menm ak prensip.

Fiks l 'sou yon domèn espesifik. Prensip la nan itilize nan Règleman Group - yerarchize. Aplikasyon an debaz nan kanal vètikal bay nan Windows, - li nan Anyè aktif. Gwoup yo, de òdinatè divès kalite oswa itilizatè yo jere sou baz la nan algoritm, pran nan nivo a règleman sekirite antrepriz ak kontwòl aksè a PC ou.

Kòm yon pati nan yon anviwònman Anyè aktif yo se de pi gwo politik, sètadi Default Domèn Règleman an, ki gen rapò dirèkteman nan domèn nan, ak Default a Policy Domèn contrôleur la, ki se responsab pou di ki ki apwopriye a nan kontwolè.

Aktif Anyè Karakteristik

politik aktif gwoup Anyè yo klase kòm opsyon ki disponib nan pi bon konfigirasyon PC ak anviwònman itilizatè nan rezo òdinatè, opere anba fenèt yo. Monte bisiklèt zouti nan, konpayi an ka fè egzèsis efikas kontwòl sou travay la nan rezo a, sipòte pèfòmans enfrastrikti, ogmante nivo a nan enfòmasyon sekirite rèstriktirasyon.

Aktif karakteristik Anyè - li se, menm jan nou te note pi wo a, estrikti nan yerarchize nan anviwònman an lojisyèl koresponn lan. eleman prensipal li yo - objè yo. Nan vire, yo ka klase nan kategori diferan. Pami debaz - resous yo (sa yo pouvwa dwe, pou egzanp, enprimant ak lòt ekipman biwo), sèvis lojisyèl (tankou interfaces messagerie elektwonik), osi byen ke kont nan anplwaye ak idantifikasyon an nan done yo òdinatè. Software anviwònman Anyè aktif ka bay enfòmasyon an administratè sistèm sou sa yo oswa lòt objè, jere yo, mete kritè pou aksè nan yo.

Objè ki se eleman prensipal yo nan politik gwoup ka akomode eleman adisyonèl. Li kapab, pou egzanp, yon gwoup sekirite. Yon objè karakterize pa yon kantite atribi inik - plusieurs nan non atribi (egzanp, kalite done, ki li konprann). Li ka dwe te note ke pwopriyete yo nan atribi ki nan kesyon nou jwenn sa ekri nan plan yo, ki detèmine espesifik nan sa yo oswa lòt objè yo.

Règleman Kritè Gwoup

Nan konpayi an te genyen opòtinite pou yo sèvi ak tout avantaj ki genyen nan ki bay aktif politik gwoup Anyè, enfrastrikti sa ki nan rezo enfòmatik li dwe satisfè yon kantite kritè. Pami baz la:

• rezo ta dwe opere sou baz la nan Sèvis Anyè aktif (prezans yo nesesè omwen pou sèvè a prensipal);
• PC sou estrikti a rezo ak nan respè nan ki pral kontwole anviwònman itilizatè yo ta dwe travay anba yon domèn, ak anplwaye yo, nan vire, - yo sèvi ak done yo idantifikasyon marye ak li;
• administratè sistèm ta dwe gen tout pouvwa ki nesesè yo aplike prensip yo nan Règleman Group sou yon rezo rèstriktirasyon.

Kounye a, annou konsidere ki jan Gwoup Policy Jesyon an se te pote soti, osi byen ke anviwònman yo.

Règleman Group Jesyon zouti ak Anviwònman

Nan Windows, yo rezoud pwoblèm nan nan kesyon, ou ka itilize konsole a ki apwopriye yo. Ki jan yo kòmanse li? Ou dwe klike sou "Start" meni an, Lè sa a, ale nan "tout pwogram", chwazi "Zouti Administratif", Lè sa a, - "Gwoup Règleman Jesyon".

se Konfigirasyon Anyè aktif fè pa koreksyon anviwònman yo Règleman Group ki dirèkteman gen rapò ak objè li yo. Yo, nan vire, ka kontwole dirèkteman atravè konsole a nan kesyon an. Konsidere ki pi enpòtan an an tèm de pratik la nan travay ak koòdone nan Règleman Group nan sa a eleman lojisyèl.

objè Anyè aktif ka wè nan fenèt la konsole prensipal la. Men kèk egzanp ladan l ': Kontablite Sekirite (responsab pou sekirite), osi byen ke objè politik kle mansyone pi wo a ki gen rapò ak domèn nan ak kontwolè li yo. Li ka dwe te note ke se default la Domèn Règleman mete pa default e li gen ladan paramèt ki gen rapò ak tout PC yo ak divinò ki nan yon domèn espesifik. Nan vire, Default nan politik Domèn contrôleur Policy se ki gen rapò sèlman nan contrôleur yo.

jere anviwònman

Konsidere kijan Aktif Anyè ka konfigirasyon nan pratik. Yo nan lòd yo fè sèten ajisteman nan paramèt yo ki apwopriye, ou dwe itilize yon editè espesyalize. Pou fè sa, ou bezwen dwa-klike sou opsyon nan "Group Policy Jesyon", lè sa a chwazi "Edit". Lè sa a, ou ka mete opsyon ki disponib nan ou vle. Se enpòtan pou remake ke korespondan pwogram nan Anyè aktif aplike nan koòdone nan Windows, sove anviwònman yo otomatikman. Sa se, apre yo fin te itilizatè a mete paramèt ki nesesè yo, yo imedyatman fèmen nan sistèm nan.

paramèt kle

Nan kèk pati nan koòdone nan konsole gen paramèt yo kle ki afekte politik la aktif gwoup Anyè? Pami sa yo - dosye Odinatè nou konte ofri sèvis, ak Itilizatè konte genyen. Premye a gen anviwònman yo ki gen rapò ak tout PC konekte nan rezo a rèstriktirasyon.

Pa gen pwoblèm ki kalite anplwaye itilize Anyè aktif. Otorizasyon anba login espesifik nan ka sa a segondè. Kòm yon règ, anba Odinatè nou konte ofri sèvis anviwònman koòdone sekirite yo fiks yo. Nan itilizatè a nou konte ofri sèvis katab defini paramèt yo te itilize, nan vire, nan yon anplwaye an patikilye. Li pa enpòtan ki te sou òdinatè yo pral nan travay.

Konsidere lòt paramèt kle, ki ka pèmèt yon administratè sistèm fè jesyon Anyè aktif. Pou egzanp, nan Règleman yo anviwònman katab yo sitiye, ki an jeneral yo responsab pou Règleman Group. Preferences la Dosye fiks paramèt ki gen rapò ak anviwònman yo òdinatè pi pito. Yo ka enplike yon varyete de konpozan sistèm opere - rejis, dosye, kle flèch. Sa a anviwònman rejyon an, nan chemen an, yo ka itilize pa sèlman kòm yon zouti konfigirasyon Règleman Group, men tou, kontwole lòt fonksyon tankou fenèt yo.

modèl administratif

Pami eleman yo ki pi remakab ki gen ladan sèvis la Anyè aktif, ou bezwen mansyone modèl yo administratif. Ki sa yo reprezante? Sa a anviwònman Règleman Group, fiks nan seksyon espesyal nan rejis la. karakteristik diferan yo se yo ke yo pa ka chanje pa yon itilizatè ki gen dwa estanda. Sepandan, si sa yo oswa lòt pwogram Windows ki gen rapò ak fonksyon yo nan politik gwoup, jwenn yo nan rejis la, fè enstriksyon premye genyen nan yo nan yo.

nuans yo nan anviwònman politik koreksyon

Ki sa ki nuans ki pi enpòtan ki karakterize yon pwosedi tankou konfigirasyon Anyè aktif Règleman Group? Ekspè rekòmande pou peye atansyon espesyal nan nati a nan paramèt yo espesifik nan tèm de deklanchman yo oswa, sou kontrè a, se etenn. Nan kèk ka, lefèt ke yon politik an patikilye pa travay, pa nesesèman vle di ke pwosesis yo yo tou ki enpòtan dezaktive li, ak vis vèrsa. Tout enfòmasyon ki nesesè sou sa yo oswa lòt anviwònman politik yo anjeneral ekri nan mesaj yo bay la referans tèks. Yon nimewo de paramèt gen opsyon anplis. espesifik yo, tankou yon règ, yo tou eksplike nan èd la.

egzamen detaye sou done yo ki enpòtan - kondisyon prensipal la pou administratè a se pa sa yon erè o aza te fè fè yo. Aktif Anyè - yon anviwònman lojisyèl ak yon anpil nan eleman responsab pou paramèt yo kle nan sekirite rezo ak estabilite. moun ki responsab pou travay la li te gen nivo ki nesesè nan konpetans nan gwoup Jesyon an Policy.

Yon moun ki pratike k ap travay avèk GPO: New Item

Se pou nou vire do bay teyori a nuans pratik nan travay ak Règleman Group. Se konsa, nan mitan pwoblèm ki pi komen nan administratè sistèm - kreyasyon an nan kalite la objè koresponn lan. Konsidere ki jan sa a ap pase.

Pou kreye yon GPO, ou dwe louvri konsole a jesyon, ki nou mansyone pi wo a. Administratè sistèm a, k ap travay ak kalite ki apwopriye a nan eleman ki ka itilize an menm tan an metodoloji a nan kreyasyon yo ak ki lye ak, oswa aplike yon apwòch ki konsistan. Pami pwofesyonèl k ap travay ak rezo òdinatè se byen komen senaryo premye. Konsidere karakteristik li yo.

Yo nan lòd yo pote soti nan kreyasyon an similtane ak obligatwa nan objè a ki koresponn, ou dwe fè etap sa yo debaz yo.

Premyèman, louvri yon konsole, dwa-klike sou domèn nan, ak Lè sa chwazi atik la ki reflete yon dezi yo kreye yon objè ak lyen li.

Dezyèmman, nou bezwen dekri objè ki koresponn lan, antre nan tèks la vle nan fòm lan nan "Non" ki sitiye nan "objè a nouvo."

Fondamantalman, sa a, se tout sa ki bezwen yo dwe fè. Sepandan, li kapab nesesè yo ajiste anviwònman yo objè. Sa a se tou fè lè l sèvi avèk zouti nan konsole.

eleman koreksyon

Se konsa, yo nan lòd yo chanje anviwònman yo objè, kontinye jan sa a.

Premyèman, klike sou objè ki apwopriye a - Se konsa, ke dwa a, nan koòdone nan konsole, eleman ki nan sa a ki kalite ekspozisyon. Yon lòt opsyon - yo chwazi domèn nan, ak Lè sa objè yo nan menm fason an ap disponib pou gade.

Dezyèmman, bò dwat la nan koòdone nan konsole pa dwa-klike sou objè a politik ki ou vle modifye epi chwazi "Edit". Apre sa, eleman ki koresponn lan ouvè nan editè a, ki se yon pati nan konsole a.

Twazyèmman, lè l sèvi avèk yon koòdone ki apwopriye, ou ka fè chanjman ki nesesè yo politik yo gwoup Anyè aktif. Chanjman, menm jan nou te note pi wo a, nou jwenn sa ekri otomatikman.

Konsidere yon lòt senaryo nan ki fè yo kreyasyon an ak ki lye ak nan objè a te fè nan diferan etap. Epitou, pwosedi sa a kapab nesesè si, pou kèlkeswa rezon, yo te lyen ki orijinal ant paramèt yo ki enpòtan chire.

Asosye yon objè ki gen yon domèn patikilye, ou dwe fè etap sa yo.

Premyerman, ou bezwen klike sou bouton an sourit dwa sou domèn nan yo ki ou vle pote soti nan objè a obligatwa, epi chwazi atik la ki apwopriye yo.

Dezyèmman, ou bezwen klike sou atik ki apwopriye a ki parèt nan "Chwazi objè a" ak Lè sa konfime obligatwa a.

Li se posib tou yo dekouple objè a nan domèn ki apwopriye a jan sa nesesè. Pou fè sa, kontinye jan sa a.

Premyerman, ou bezwen koòdone kontwòl konsole, klike sou domèn nan ki deja ki asosye ak objè a.

Dezyèmman, ou bezwen klike sou bouton an sourit dwa sou objè ki apwopriye a, ak Lè sa a chwazi "Efase."

Twazyèmman, nan fennèt la, lè l sèvi avèk eleman ki nan ki jesyon nan politik, ou bezwen konfime aksyon an.

restore atik

Nan kèk ka, li ka mande pou yon pwosedi espesyal nan travay avèk GPOs - gerizon. Aktif Anyè - yon anviwònman lojisyèl nan ki gen yon gwo kantite pwosesis, ou ka fè eksperyans yon sitiyasyon nan ki objè yo pou kèk rezon retire li. Men tou, gen se toujou yon chans refè vèsyon anvan yo nan sovgad ki egziste nan sistèm nan.

zouti ki nesesè yo rezoud pwoblèm nan korespondan se tou prezan nan konsole a, ki kounye a nou egzaminen. Yo ka itilize pote soti nan gerizon nan tou de yon sèl ak plis objè nan kalite ki apwopriye a nan depans lan nan sovgad, ki yo sitiye nan yon katab espesyal.

Itilizatè aksyon sekans nan solisyon an nan pwoblèm sa a ka sanble.

Premyerman, ou bezwen klike sou folder nan "Règleman Group objè" nan konsole a koòdone prensipal la. Apre sa, atik yo respektif yo ap parèt sou ekran an.

Dezyèmman, dwa-klike sou dosye a "Règleman Group objè", ou bezwen klike, lè sa a chwazi "Jere sovgad" opsyon.

Twazyèmman, ou bezwen chwazi kote a kote backup a se anviwònman ki apwopriye, ak yon lis espesyal, ki disponib nan bwat dyalòg koòdone nan . Ou kapab tou sèvi ak "Browse" bouton an, ak Lè sa manyèlman chwazi folder nan ki gen dosye yo ou vle.

Apre pote soti tranzaksyon yo ki enpòtan se nesesè yo peye atansyon sou lis la nan "sovgad". Gen se disponib nan retabli atik yo pral parèt. Li nesesè chwazi bon bagay. Apre sa - klike sou bouton an ki kòmanse pwosesis la rekiperasyon an. Opòtinite disponib yo pral vèsyon plizyè nan objè a. Nan ka sa a, li pral itil yo sèvi ak yon bwat espesyal itilize yo presize koòdone nan kat sou ekran an sèlman sovgad yo ki pi resan nan GPOs.

Next ou bezwen yo tcheke soti kouman operasyon an te pote soti (nan enfòmasyon ki nesesè parèt bwat dyalòg), Lè sa a, klike sou bouton an «OK». Se konsa, aplike aktif rekiperasyon Anyè nan objè yo efase ki koresponn a sistèm yo antrepriz rezo enfòmatik administrasyon yo.