Dësen Artikel steet iwwer engem anere Windows Administrator-Tool - den lokalen Gruppen-Editor-Editor. Dir kënnt eng wesentlech Zuel vun Parameteren vum Computer konfiguréieren a feststellen, Benotzer-Restriktioune setzen, Programme fir ze lafen oder installéieren, aktivéieren oder deaktivéieren OS Funktiounen a vill méi.
Ech denken datt de lokalen Politikpolitiker Editor an Windows 7 Home an Windows 8 (8.1) SL verfügbar ass, déi op ville Computeren an Laptops virinstalléiert sinn (awer Dir kënnt de lokalen Gruppenrichtlinn Editor an der Windows Versioun vu Windows installéieren). Dir braucht eng Versioun mam Professional.
Méi iwwer Windows Administratioun
- Windows Administration fir Ufänger
- Registry Editor
- Lokaler Gruppenrichtlinn Editor (dësen Artikel)
- Schafft mat Windows Servicer
- Disk Management
- Task Manager
- Event Viewer
- Task Scheduler
- Systemstabiliséierungs Monitore
- System Monitor
- Resource Monitor
- Windows Firewall mat Advanced Security
Wéi starten de lokalen Grupp Politik Editor
Déi éischt an eent vun de schnellsten Weeër fir de lokale Grupppopel Editiounstop ze starten ass d'Win / R Tasten op der Tastatur dréckt a gitt gpedit.msc - dës Method funktionéiert am Windows 8.1 an am Windows 7.
Dir kënnt och d'Sich benotze - op den éischte Skript vun Windows 8 oder am Startmenu wann Dir eng fréi Versioun vum OS benotzt.
Wou a wat am Editor ass
De lokalen Policy-Editiounsinterface ähnelt aner Administratiounstools - déi selwecht Fichier Struktur am linken Fenster an de groussen Deel vum Programm, wou Dir Informatiounen iwwer den ausgewielten Deel kritt.
Links, d'Astellunge ginn an zwee Deeler ënnerdeelt: Computer Konfiguratioun (déi Parameteren, déi fir de System als Ganzes festgeluecht ginn, onofhängeg vun deem Benotzer protokolléiert sinn) a Benotzer Konfiguratioun (Astellungen mat spezifesche Benotzer vum OS).
Jidd vun dësen Deeler stinn déi folgend dräi Sektiounen:
- Software Konfiguratioun - Parameteren, déi mat Applikatiounen am Computer sinn.
- Windows Konfiguratioun - System- a Sécherheetsparameter, aner Windows-Astellungen.
- Administrative Schabloune - enthält d'Konfiguratioun vun der Windows-Registrierung, dh Dir kënnt d'selwecht Astellunge mat dem Registrierungseditor änneren, awer Dir benotzt den lokalen Gruppen-Editor-Editor méi komfortabel.
Beispiller benotzt
Loosst eis op de lokalen Grupp Politiker änneren. Ech wäert e puer Beispiller weisen, déi Iech erlaabt ze kucken wéi d'Astellungen gemaach ginn.
Allowen a verbidden d'Start vun Programmer
Wann Dir op d'Rubrik Benotzer Configuration - Administrative Templates - System gitt, da sidd Dir déi folgend interessant Punkten:
- Verweigerungsdokument fir Registry Editing Tools
- Disallow Kommando Linn Benotzt
- Fannt net spezifizéiert Windows Apps
- Fannt eenzeg Windows-Applikatiounen
Déi lescht zwee Parameter kënnen och nëtzlech sinn fir een normale Benotzer, net wäit vun der Systemverwaltung. Duebelklick op ee vun hinnen.
An der Fënster déi ugewisen hutt, markéiert "Enabled" an klickt op de Knäppchen "Schau" niewent dem Titel "Lëscht vun verbueden Applikatiounen" oder "Lëscht mat erlabene Applikatiounen", jee no wéi och vun de Parameteren änner sech ännert.
Gitt an den Zeilen d'Nimm vun de ausführbare Dateien vun de Programmer fest, déi Dir uewen ugewannt hutt oder blockéiere wëllt an d'Astellunge benotzen. Elo, wann e Programm unzefänken deen net erlaabt ass, kritt de Benotzer de folgende Fehlermeldung "D'Operatioun gouf ofgeluecht wéinst der Restriktioun vun dësem Computer."
Äntwerte vun de Benotzerkont UAC Konten änneren
Computer Konfiguratioun - Windows Konfiguratioun - Sécherheetsinstellungen - Lokal Regelen - Sécherheetsinformatioun huet verschidden nëtzlech Parameteren, ee vun deem kann berücksichtegt ginn.
Wielt d'Optioun "Benotzerkont Kontroll: Behaviicht vun der Héicht Ufro fir Administrator" a klickt dréckt op. E Fënster opgemaach mat den Parameteren vun dëser Optioun, wou d'Standardung "Zoustëmmung op net Windows Windows Executables" ass (Dat ass firwat Dir all Kéier wann Dir e Programm startet deen eppes op dem Computer ännere wëllt, Dir kënnt d'Zoustëmmung).
Dir kënnt dës Ufro ganz abréngen andeems Dir d'Prompt ouni Opféierungsoptioun gewielt hutt (nëmmen dat ass besser net ze maachen, et ass geféierlech) oder op d'Géigewaart d'Opmaache vun engem "Ufroën op enger Sichbegrëffer opmaachen". An dësem Fall, wann Dir e Programm ufänkt, deen Ännerungen am System vereinfachen kann (wéi och fir Programmer ze installéieren), musst Dir all Kéier e Kont opzemaachen.
Boot, Log, a Shutdown Szenarios
Eng aner Saach, déi nëtzlech ass, ass den Download- a Shutdown-Skripten, déi Dir mat dem lokalen Gruppen-Editor-Editor ausgeführt kënnt.
Dëst kann nëtzlech sinn, zum Beispill, fir Wi-Fi-Verdeelung vun engem Laptop ze starten wann de Computer ëmgeschalt gëtt (wann Dir et ouni Programmer vun Drëttparteien implementéiert hutt, mä Dir schreift e Ad-Hoc Wi-Fi-Netz) oder Dir hutt Virschreiwungsoperate gemaach, wann de Computer ausgeschalt gëtt.
Dir kënnt d'Commanden Dateien .bat oder PowerShell Skriptdateien als Skripte benotzen.
Déi Boot- a Shutdown-Skripte sinn an Computer Konfiguratioun - Windows Configuration - Scripts.
Logon a Logoff Scripten sinn an engem ähnlechen Deel am Ordner Benotzer Konfiguratioun.
Zum Beispill, ech muss e Skript erstellen dee läschen wann ech booten: Ech doppelklickt "Startup" an der Konfiguratiounskripte vun der Computertreiberkonfiguratioun, klickt op "Add" a spezifizéieren den Numm vun der .bat-Datei, déi soll lafen. D'Datei selwer muss am Ordner sinn.C: WINDOWS System32 GroupPolicy Maschinn Scripte Startup (dëse Wee kann gesi ginn, andeems Dir op d'Schaltfläche "Show" klickt).
Wann de Skript e puer Donnéeën vum User erfëllt hutt, da gëtt fir d'Zäit et fäerdeg gemaach, weider Belaaschtung vu Windows gëtt suspendéiert bis de Skript vervollstännegt.
Conclusioun
Dëst sinn nëmme e puer einfache Beispiller vun der lokaler Gruppenpolitik Editioun, fir ze weisen wat wat normalerweis op Ärem Computer ass. Wann Dir se plausibel wëllt verstinn - dat Netz huet vill Dokumentatioun zum Thema.
