U ovom ćemo članku govoriti o drugom alatu za administraciju sustava Windows, uređivaču lokalne politike. Pomoću nje možete konfigurirati i odrediti značajan broj parametara vašeg računala, postaviti korisnička ograničenja, zabraniti pokretanje ili instaliranje programa, omogućiti ili onemogućiti OS funkcije i još mnogo toga.
Napominjem da uređivač pravila lokalne grupe nije dostupan u Windows 7 Home i Windows 8 (8.1) SL koji su predinstalirani na mnogim računalima i prijenosnim računalima (međutim, možete urediti lokalni uređivač politika grupe u kućnoj verziji Windowsa). Trebat će vam verzija koja počinje sa Professional.
Napredno u programu Windows Administracija
- Windows Administracija za početnike
- Urednik registra
- Lokalni uređivač pravila grupe (ovaj članak)
- Rad sa Windows uslugama
- Upravljanje pogonom
- Voditelj zadataka
- Event Viewer
- Planer zadataka
- Monitor stabilnosti sistema
- Sistemski monitor
- Resource monitor
- Windows zaštitni zid sa naprednom zaštitom
Kako pokrenuti uređivač pravila lokalne grupe
Prvi i jedan od najbržih načina za pokretanje uređivača pravila lokalne grupe je pritiskanje tipki Win + R na tipkovnici i tipkanje gpedit.msc - Ova metoda će raditi na Windows 8.1 i Windows 7.
Možete koristiti i pretraživanje - na početnom ekranu Windowsa 8 ili u startnom meniju ako koristite prethodnu verziju OS-a.
Gde i šta ima u uredniku
Sučelje uređivača pravila lokalne grupe podsjeća na druge alate za administraciju - istu strukturu mapa u lijevom oknu i glavni dio programa u kojem možete dobiti informacije o odabranom odjeljku.
S lijeve strane postavke su podijeljene u dva dijela: Konfiguracija računala (oni parametri koji su postavljeni za sustav u cjelini, bez obzira na to koji je korisnik prijavljen) i Korisnička konfiguracija (postavke koje se odnose na određene korisnike OS-a).
Svaki od ovih dijelova sadrži sljedeća tri odjeljka:
- Konfiguracija programa - parametri koji se odnose na aplikacije na računaru.
- Windows konfiguracija - Sistemske i sigurnosne postavke, ostala podešavanja sustava Windows.
- Administrativni predlošci - sadrži konfiguraciju iz Windows registra, to jest, možete iste parametre promijeniti pomoću uređivača registra, ali korištenje lokalnog uređivača pravila grupe može biti prikladnije.
Primjeri upotrebe
Krenimo na upotrebu uređivača pravila lokalne grupe. Pokazat ću nekoliko primjera koji će vam omogućiti da vidite kako se postavljaju postavke.
Dozvolite i zabranite pokretanje programa
Ako odete na korisničku konfiguraciju - Administrativni predlošci - Odjeljak Sistem, pronaći ćete sljedeće zanimljive točke:
- Zabranite pristup alatima za uređivanje registra
- Zabrani upotrebu naredbenog retka
- Nemojte pokretati navedene Windows aplikacije
- Pokrenite samo navedene Windows aplikacije
Poslednja dva parametra mogu biti korisna čak i običnom korisniku, daleko od administracije sistema. Dvaput kliknite na jedan od njih.
U prozoru koji se pojavi postavite ga na "Omogućeno" i kliknite na gumb "Prikaži" pored natpisa "Lista ograničenih aplikacija" ili "Lista dozvoljenih aplikacija", ovisno o tome koji se parametar mijenja.
U linijama navedite imena izvršnih datoteka programa čije pokretanje trebate omogućiti ili onemogućiti i primijeniti postavke. Sada, prilikom pokretanja programa koji nije dozvoljen, korisnik će vidjeti sljedeću poruku o pogrešci "Operacija je otkazana zbog ograničenja koja su na snazi na ovom računalu".
Promenite podešavanja kontrole UAC računa
U odjeljku Konfiguracija računara - Konfiguracija sustava Windows - Sigurnosne postavke - Lokalna pravila - Sigurnosne postavke, postoji nekoliko korisnih postavki od kojih se jedna može razmotriti.
Odaberite opciju "User Control: Administrator Promoting Request Behavior" i dvokliknite je. Otvara se prozor sa parametrima ove opcije, gde je zadana postavka „Zahtevanje pristanka za izvršne datoteke koje nisu Windows“ (Zbog toga, svaki put kada pokrenete program koji želi nešto promeniti na računaru, od vas se traži saglasnost).
Takve zahtjeve možete u potpunosti ukloniti odabirom parametra „Podigni bez zahtjeva“ (bolje je ne raditi to, to je opasno) ili, alternativno, postaviti parametar „Zatraži vjerodajnice na sigurnoj radnoj površini“. U tom slučaju, kada pokrenete program koji može unositi promjene u sistem (kao i instalirati programe), morat ćete svaki put unijeti lozinku za račun.
Skripte za preuzimanje, prijavljivanje i isključivanje
Još jedna stvar koja može biti korisna su skripte za pokretanje i isključivanje, koje možete natjerati da se izvršavaju pomoću lokalnog uređivača pravila grupe.
To može biti korisno, na primjer, za početak distribucije Wi-Fi-ja s laptopa kada ga uključite (ako ste ga implementirali bez programa trećih proizvođača i stvaranje Wi-Fi Ad-Hoc mreže) ili obavljanje sigurnosnih kopija prilikom isključivanja računara.
Kao skripte možete koristiti .bat batch datoteke ili PowerShell datoteke skripti.
Skripte za pokretanje i isključivanje nalaze se u Konfiguracija računara - Konfiguracija Windows - Skripte.
Skripte za prijavu i odjava nalaze se u sličnom odjeljku u mapi Konfiguracija korisnika.
Na primjer, moram stvoriti skriptu koja se pokreće pri pokretanju: dvostrukim klikom na "Pokretanje" u skriptu konfiguracije računala, kliknite "Dodaj" i odredite ime .bat datoteke koja bi se trebala izvršiti. Sama datoteka bi trebala biti u mapiC: PROZORI System32 GroupPolicy Mašina Skripte Pokretanje (ovaj put možete vidjeti klikom na gumb "Prikaži datoteke").
Ako skripta zahtijeva korisničko unošenje nekih podataka, tada će tijekom izvođenja daljnje učitavanje sustava Windows biti obustavljeno dok se skripta ne dovrši.
U zaključku
Ovo je samo nekoliko jednostavnih primjera korištenja uređivača pravila lokalne grupe kako bi se pokazalo što se uglavnom nalazi na vašem računalu. Ako odjednom želite detaljnije razumjeti - mreža ima puno dokumentacije o toj temi.
