Configurați obiectele politicii de grup în Windows 10
Obiectele de politică de grup (GPO) asigură gestionarea și configurarea centralizată a sistemelor de operare, aplicațiilor și setărilor utilizatorilor într-un mediu Active Directory. GPO este esențial pentru controlul mediului de utilizator și computer, conducând la experiențe consecvente ale utilizatorilor și menținând securitatea sistemului.
Termeni legați de obiectele politicii de grup
- Obiect de politică de grup (GPO): Un set de setări de politică care pot fi aplicate unei unități organizaționale din Active Directory.
- Consola de gestionare a politicilor de grup (GPMC): Un snap-in Microsoft Management Console (MMC), oferind o soluție unică pentru gestionarea tuturor sarcinilor legate de politica de grup.
- Unitate organizațională (OU): Un container din Active Directory care poate ține utilizatori, grupuri, computere și alte unități organizaționale. Este cel mai mic domeniu la care poate fi aplicat un GPO.
- Politica de grup locală: Un obiect special de politică de grup specific computerelor individuale, care nu este asociat cu Active Directory.
Pași pentru configurarea obiectelor politicii de grup
- Deschideți Consola de gestionare a politicilor de grup
Apăsați tasta Windows, tastați "gpmc.msc" și apăsați Enter.
- Extindeți Pădurea și Domeniile
În GPMC, extindeți nodul Forest, apoi extindeți nodul Domenii pentru a afișa domeniul pentru care urmează să fie configurat un GPO.
- Creați un GPO nou
Faceți clic dreapta pe domeniul sau pe unitatea organizațională (OU) în care ar trebui aplicat GPO-ul, apoi selectați Creați un GPO în acest domeniu și conectați-l aici...
- Denumiți GPO-ul
Furnizați un nume semnificativ pentru GPO, care reprezintă scopul acestuia sau setările pe care le conține.
- Editați GPO-ul
Faceți clic dreapta pe GPO nou creat și selectați Edit. Această acțiune va deschide Editorul de gestionare a politicilor de grup.
- Navigați și configurați setările
În cadrul editorului, setările sunt împărțite între Configurație computer și Configurație utilizator. Extindeți aceste noduri și navigați la setările politicii care trebuie configurate. Odată găsită, faceți dublu clic pe politică și selectați Activat sau Dezactivat în funcție de cerințe.
- Închideți editorul și conectați GPO-ul
După efectuarea modificărilor necesare, închideți Editorul de gestionare a politicilor de grup. GPO-ul va fi conectat automat la domeniul sau OU selectat.
- Actualizați politica de grup pe computerele țintă
Pentru ca modificările să aibă efect imediat pe computerele țintă, politica de grup trebuie să fie actualizată. Acest lucru se poate face folosind comanda:
gpupdate /force
Concluzie
Politica de grup oferă o modalitate puternică de a gestiona mediile utilizatorilor și computerelor dintr-un domeniu Active Directory. Înțelegerea și configurarea corectă a GPO asigură un management eficient și o securitate îmbunătățită a sistemului.