Zasady grupy to funkcja systemu Windows, która zawiera wiele zaawansowanych ustawień, szczególnie dla administratorów sieci. Lokalne zasady grupy można jednak również wykorzystać do dostosowania ustawień na pojedynczym komputerze.
Zasady grupy nie są przeznaczone dla użytkowników domowych, dlatego są dostępne tylko w wersjach Professional, Ultimate i Enterprise systemu Windows.
Jeśli używasz komputera z systemem Windows w środowisku Active Directory, ustawienia zasad grupy można zdefiniować na kontrolerze domeny. Administratorzy sieci mają jedno miejsce, w którym mogą konfigurować różne ustawienia systemu Windows dla każdego komputera w sieci. Te ustawienia można również wymusić, więc użytkownicy nie mogą ich zmienić. Na przykład przy użyciu zasad grupy administrator sieci może zablokować dostęp do określonych sekcji panelu sterowania systemu Windows lub ustawić konkretną witrynę internetową jako stronę główną dla każdego komputera w sieci.
Może to być przydatne do blokowania komputerów, ograniczania dostępu do określonych folderów, apletów panelu sterowania i aplikacji. Można go również użyć do zmiany różnych ustawień systemu Windows, w tym tych, których nie można zmienić z poziomu panelu sterowania, lub do zmiany w ustawieniach rejestru.
Wiele ustawień zasad grupy faktycznie zmienia wartości rejestru w tle - w rzeczywistości można zobaczyć, która wartość rejestru zmienia ustawienie zasad grupy. Jednak zasady grupy zapewniają bardziej przyjazny dla użytkownika interfejs i możliwość egzekwowania tych ustawień.
Zasady grupowe są przydatne nie tylko w sieciach komputerów w firmach i szkołach. Jeśli używasz profesjonalnej wersji systemu Windows, możesz użyć lokalnego edytora zasad grupy, aby zmienić ustawienia zasad grupy na swoim komputerze.
Korzystając z Zasad grupy, możesz poprawić niektóre ustawienia systemu Windows, które zwykle nie są dostępne w interfejsie graficznym. Na przykład, jeśli chcesz ustawić niestandardowy ekran logowania w systemie Windows 7, możesz użyć Edytora rejestru lub Edytora zasad grupy - łatwiej zmienić to ustawienie w Edytorze zasad grupy. Można również modyfikować inne obszary systemu Windows 7 za pomocą Edytora zasad grupy - na przykład można całkowicie ukryć obszar powiadomień (nazywany także zasobnikiem systemowym).
Lokalnego edytora zasad grupy można również użyć do zablokowania komputera, tak jak blokowałeś komputer w sieci firmowej. Może to być przydatne, jeśli masz dzieci korzystające z komputera. Na przykład można zezwolić użytkownikom na uruchamianie tylko określonych programów, ograniczanie dostępu do określonych dysków lub wymuszanie wymagań dotyczących hasła konta użytkownika, w tym ustawianie minimalnej długości haseł na komputerze.
Aby uzyskać dostęp do lokalnego edytora zasad grupy na komputerze z systemem Windows (zakładając, że używasz profesjonalnej wersji systemu Windows lub lepszej, a nie wersji domowej), otwórz menu Start, wpisz gpedit.msci naciśnij Enter.
Jeśli nie widzisz aplikacji gpedit.msc, używasz wersji domowej systemu Windows.
Prawdopodobnie nie powinieneś przeszukiwać Edytora zasad grupy i szukać ustawień do zmiany, ale jeśli zobaczysz artykuł w sieci zalecający zmianę ustawienia zasad grupy w celu osiągnięcia określonego celu, możesz to zrobić.
Ustawienia zasad grupy są podzielone na dwie sekcje - sekcja Konfiguracja komputera kontroluje ustawienia właściwe dla komputera, a sekcja Konfiguracja użytkownika kontroluje ustawienia użytkownika.
Na przykład ustawienia przeglądarki Internet Explorer znajdują się w obszarze Szablony administracyjne \ Składniki systemu Windows \ Internet Explorer
Możesz zmienić ustawienie, klikając je dwukrotnie, wybierając nową opcję i klikając OK.
To tylko zarysowanie tego, co możesz zrobić z Zasadami grupowymi - omówiliśmy również włączanie inspekcji z edytora zasad grupy, aby zobaczyć, kto był zalogowany na komputerze i kiedy.
Powinieneś teraz lepiej zrozumieć Zasady grupowe, co możesz z nimi zrobić i jakie są różnice w stosunku do edytora rejestru, który nie jest przeznaczony do łatwej edycji ustawień ręcznie.
