Group Policy: Difference between revisions

From ICO wiki
Jump to navigationJump to search
← Older edit
Ulaaneot (talk | contribs)
292 edits
No edit summary
Ulaaneot (talk | contribs)
292 edits
No edit summary
 
(19 intermediate revisions by the same user not shown)
Line 1: Line 1:
Sellel teemal kirjutab '''Urmo Laaneots''' ja see
'''EI OLE VEEL VALMIS'''
----
Group Policy tõlgitud eestikeelde võiks tähendada GRUPIPOLIITIKAT.
Kuna maailm tunneb seda inglisekeelse terminina, siis kasutangi  seda järgnevas tekstis inglisekeelsena.
----
== '''Mis see on?''' ==
== '''Mis see on?''' ==
[[File:Gp teave.png|300px|thumb|right]]
Group Policy tõlgitud eesti keelde võiks tähendada GRUPIPOLIITIKAT.
Maailm tunneb seda inglise keelse terminina, seetõttu kasutan seda järgnevas tekstis ka inglise keelsena.


----
Group Policy (edaspidi GP) on reeglite kogum, mis kontrollib kasutaja kontode ja arvuti kontode töökeskkonda. GP pakub Active Directory keskkonnas tsentraliseeritud operatsioonisüsteemi, programmide ja kasutaja seadete haldamist ja konfigureerimist. Teisisõnu GP'ga saab kontrollida mida kasutaja arvutis saab või ei saa teha. GP kasutatakse rohkem ettevõtetes, kuid teda võidakse kasutada ka mujal: koolides ja muudes väiksemates organisatsioonides. GP kasutatakse kõige rohkem turvalisuse tagamisel: näiteks keelatakse kasutajal minna Task Manageri, keelatakse kasutajale mõned kaustad või keelatakse käivitatavate failide alla laadimine ja käivitamine. GP eesmärk Microsofti arvates on vähendada kulutusi, mida tehakse kasutajatoele.
GP'd nähti esmakordselt operatsioonisüsteemis Windows 2000 - seda küll koos ZENworks Desktop Management tarkvara pakiga. Alates Windows XP'st kõik järgnevad operatsioonisüsteemid toetavad seda.


----
Group Policy (edaspidi GP) on reeglite kogum, mis kontrollib kasutaja ja arvuti kontode töökeskkonda. GP pakub Active Directory keskkonnas tsentraliseeritud operatsioonisüsteemi, programmide ja kasutaja seadete haldamist ja konfigureerimist. Teisisõnu GP'ga saab kontrollida, mida kasutaja arvutis saab või ei saa teha. GP'd kasutatakse rohkem ettevõtetes, kuid seda võidakse kasutada ka mujal, nt koolides ja muudes väiksemates organisatsioonides. GP'd kasutatakse kõige rohkem turvalisuse tagamisel. Näiteks keelatakse kasutajal minna Task Manageri, keelatakse kasutajale mõned kaustad või keelatakse käivitatavate failide alla laadimine ja käivitamine. GP eesmärk Microsofti arvates on vähendada kulutusi, mida tehakse kasutajatoele.
GP'd nähti esmakordselt operatsioonisüsteemis Windows 2000 - seda küll koos ZENworks Desktop Management tarkvara pakiga. Kõik Windowsi operatsioonisüsteemid alates Windows XP'st toetavad GP seadistamist.


== '''GP võrgus:''' ==
== '''GP kasutamine:''' ==


----
'''Võrgus:'''


GP klient opereerib tõmbamise meetodil - aeg ajalt (konfigureeritav 60 ja 120 minuti vahele) ühendub klient serveriga, kust talle jagatakse temale või sisseloginud kasutajale (kui on mõni) vastav nimekiri GP seadeid. GP klient seejärel rakendab need seaded, mis seejärel muudavad operatsioonisüsteemi(osade) käitumist.  
Arvuti on ühendatud domeeni, kus Active Directory (AD) server jagab temale aeg ajalt (konfigureeritav 60 ja 120 minuti vahele) või sisseloginud kasutajale (kui on mõni) vastava nimekirja GP seadeid. GP klient seejärel rakendab need seaded, mis seejärel muudavad operatsioonisüsteemi(osade) käitumist.  


----
'''GP kohalikus arvutis:'''


== '''GP kohalikus arvutis:''' ==
Kohalik Group Policy (KGP) on tavalisem näide, kuidas AD GP'd kasutab.
Windows Vistast eelnevatel Windowsi versioonidel suutis KGP konfigureerida poliitikaid kohaliku arvuti jaoks, st. ei suutnud teha poliitikaid induviduaalsetele kasutajatele arvutis. See tähendab, et Windows XP's KGP'ga määratud poliitikad käivad kõigile kasutajatele. KGP's on ka vähem valikuid kui ADGP's. Loomulikult saab sellest kõigile kasutajatele mõeldud poliitikate määramisest mööda pääseda, kui selleks kasutada Registri Muutjat (Registry Editor - regedit), kus tuleb vastavad muudatused teha HKCU või HKU võtmete alt (KGP teeb muudatused registris HKLM võtme alt, mis hõlmab kõikki kasutajaid). Microsoft pakub rohkem informatsiooni, kuidas Registry Editor'iga GP'sid määrata, TechNet'i portaalis.


----
KGP'd saab kasutada ka domeenis oleval arvutil, samamoodi saab seda ka kasutada Windows XP kodukasutajatele mõeldud (Home Edition) versioonides (õpetus: [http://technet.microsoft.com/en-us/library/bb457072.aspx]).
 
Kohalik Group Policy (KGP) on tavalisem nähe kudas Active Directory GP'd kasutab. Windows Vistast eelnevatel versioonidel, KGP suudab konfigureerida GP kohaliku arvuti jaoks, aga erinevalt Active Directory GP'le (ADGP), ei suuda teha poliitikaid induviduaalsetele kasutajatele arvutis. See tähendab, et KGP'ga määratud poliitikad käivad kõigile kasutajatele. KGP's on ka vähem valikuid kui ADGP'l. Loomulikult saab sellest kõigile kasutajatele mõeldud limiidist mööda pääseda, selleks kasutades registri muutjat (Registry Editor - regedit) ja seal vastavad muudatused teha HKCU või HKU võtmete alt. Nimelt KGP teeb muudatused registris HKLM võtme alt, seetõttu puudutades kõikki kasutajaid.
Microsoft pakub rohkem informatsiooni, kuidas Registry Editor'iga GP'sid määrata, TechNet'i portaalis. KGP'd saab kasutada ka domeenis oleval arvutil, samamoodi saab seda ka kasutada Windows XP kodukasutajatele mõeldud (Home Edition) versioonides (õpetus: [http://technet.microsoft.com/en-us/library/bb457072.aspx]).


Alates Windows Vista'st on toetatud mitmed KGP'd (Multiple Local Group Policy objects), mis lubavad seadistada GP'sid erinevatele kasutajatele.
Alates Windows Vista'st on toetatud mitmed KGP'd (Multiple Local Group Policy objects), mis lubavad seadistada GP'sid erinevatele kasutajatele.


----
== '''Rühmapoliitika määramine''' ==
 
== '''Rühmapoliitika määramine MMC - Microsoft Management Console abil:''' ==
 
----


Microsoft Windows XP-s määratletakse rühmapoliitikaga kasutajate ja arvutite rühmade kasutaja ja arvuti konfiguratsioon. Microsofti rühmapoliitika halduskonsooli (MMC – Microsoft Management Console) lisandmooduli abil saate määrata kindla arvutite või kasutajate rühma töölaua konfiguratsiooni. Loodud rühmapoliitika sätted on osa rühmapoliitika objektist (GPO – Group Policy Object), mis on seotud valitud Active Directory mahutiga (nt saidid, domeenid või organisatsioonilised üksused). Rühmapoliitika lisandmooduli abil saate määrata järgmised poliitikasätted.
'''GP'sid on võimalik määrata nendele rühmadele:'''


'''Registripõhised poliitikad.'''
'''Registripõhised poliitikad.'''
Registripõhiste poliitikate hulka kuuluvad opsüsteemi Windows XP ning selle komponentide ja programmide rühmapoliitikad. Nende sätete haldamiseks saate kasutada rühmapoliitika lisandmooduli adm-sõlme.
Registripõhiste poliitikate hulka kuuluvad opsüsteemi ning selle komponentide ja programmide rühmapoliitikad.


'''Turvalisussuvandid'''
'''Turvalisussuvandid'''
Turvalisussuvandite hulka kuuluvad kohaliku arvuti, domeeni ja võrgu turvasätted.
Turvalisussuvandite hulka kuuluvad kohaliku arvuti, domeeni ja võrgu turvasätted.
'''Tarkvara installi- ja hooldussuvandid.'''
'''Tarkvara installi- ja hooldussuvandid.'''
Tarkvara installi- ja hooldussuvandite abil hallatakse programmide installimist, värskendamist ja eemaldamist.
Tarkvara installi- ja hooldussuvandite abil hallatakse programmide installimist, värskendamist ja eemaldamist.
Line 54: Line 38:
'''Skriptimissuvandid'''
'''Skriptimissuvandid'''
Skriptimissuvandid on arvuti käivitamise ja sulgemise ning kasutaja sisse- ja väljalogimise skriptid.
Skriptimissuvandid on arvuti käivitamise ja sulgemise ning kasutaja sisse- ja väljalogimise skriptid.
Kaustade ümbersuunamise suvandid.  
Kaustade ümbersuunamise suvandid. Need suvandid võimaldavad administraatoritel kasutajate erikaustu võrku ümber suunata.
Need suvandid võimaldavad administraatoritel kasutajate erikaustu võrku ümber suunata.
Rühmapoliitikaga saate määrata kasutajate töökeskkonna oleku ning edaspidi kontrollib süsteem määratletud poliitikate rakendamist.  
Rühmapoliitikaga saate määrata kasutajate töökeskkonna oleku ning edaspidi kontrollib süsteem määratletud poliitikate rakendamist.  


'''Rühmapoliitika redaktori käivitamine'''
 
Rühmapoliitika redaktori käivitamiseks tehke järgmist:
== '''Rühmapoliitika redaktori käivitamine''' ==
Kiireim viis GP redaktorit avada:


'''MÄRKUS.''' Rühmapoliitika redaktori kasutamiseks peate arvutisse sisse logima kontoga, millel on administraatoriõigused.
'''MÄRKUS.''' Rühmapoliitika redaktori kasutamiseks peate arvutisse sisse logima kontoga, millel on administraatoriõigused.
Klõpsake nuppu '''Start''' ja seejärel käsku '''Run''' (Käivita).
Klõpsake nuppu '''Start''' ja seejärel käsku '''Run''' (Käivita).
Tippige väljale Ava (Open) käsk '''mmc''' ja klõpsake siis nuppu OK.
Tippige väljale Ava (Open) käsk '''gpedit.msc''' ja klõpsake siis nuppu OK.
Klõpsake menüü '''File''' (Fail) käsku '''Add/Remove Snap-in''' (Lisa/eemalda lisandmoodul).
Klõpsake nuppu '''Add''' (Lisa).
Klõpsake loendis Saadaolevad autonoomsed lisandmoodulid (Available Stand-alone Snap-ins) väärtust '''Rühmapoliitika (Group Policy)''' ja seejärel nuppu '''Lisa''' (Add).
Kui te ei soovi kohaliku arvuti poliitikat redigeerida, klõpsake soovitud rühmapoliitika objekti leidmiseks nuppu '''Sirvi''' (Browse). Vastava viiba kuvamisel sisestage oma kasutajanimi ja parool ning klõpsake dialoogiboksi '''Rühmapoliitika objekti valimine''' (Select Group Policy Object) naasmisel nuppu '''Valmis''' (Finish).  


'''MÄRKUS.''' Saitide, domeenide, organisatsiooniliste üksuste ja arvutitega lingitud rühmapoliitika objektide otsimiseks saate kasutada nuppu Sirvi (Browse). Sätete redigeerimiseks kohalikus arvutis saate kasutada rühmapoliitika vaikeobjekti (Kohalik arvuti).
[[File:Gp_run_gpedit.png‎]]
Klõpsake nuppu Sule (Close) ja seejärel klõpsake dialoogiboksis Lisandmooduli lisamine või eemaldamine (Add/Remove Snap-in) nuppu OK.


Valitud rühmapoliitika objekt kuvatakse juurkonsoolis.
Valitud rühmapoliitika objekt kuvatakse juurkonsoolis.


'''Rühmapoliitika redaktori kasutamine'''
[[File:Gp_start.png]]
 
== '''Rühmapoliitika redaktori kasutamine''' ==
 
Rühmapoliitika lisandmoodul sisaldab järgmisi põhiharusid.
Rühmapoliitika lisandmoodul sisaldab järgmisi põhiharusid.
'''Arvuti konfiguratsioon'''
'''Arvuti konfiguratsioon'''
Administraatorid saavad arvuti konfiguratsiooniga määrata poliitikad, mida arvutis rakendatakse sõltumata sellest, kes arvutisse sisse logib. Arvuti konfiguratsioon sisaldab tavaliselt tarkvarasätete alamüksusi, Windowsi sätteid ja haldusmalle.
Administraatorid saavad arvuti konfiguratsiooniga määrata poliitikad, mida arvutis rakendatakse sõltumata sellest, kes arvutisse sisse logib. Arvuti konfiguratsioon sisaldab tavaliselt tarkvarasätete alamüksusi, Windowsi sätteid ja haldusmalle.
'''Kasutaja konfiguratsioon'''
'''Kasutaja konfiguratsioon'''
Administraatorid saava kasutaja konfiguratsiooniga määrata poliitikad, mida rakendatakse kasutajate puhul sõltumata sellest, millisesse arvutisse kasutaja sisse logib. Kasutaja konfiguratsioon sisaldab tavaliselt tarkvarasätete alamüksusi, Windowsi sätteid ja haldusmalle.
Administraatorid saavad kasutaja konfiguratsiooniga määrata poliitikad, mida rakendatakse kasutajate puhul sõltumata sellest, millisesse arvutisse kasutaja sisse logib. Kasutaja konfiguratsioon sisaldab tavaliselt tarkvarasätete alamüksusi, Windowsi sätteid ja haldusmalle.
 
'''Rühmapoliitika redaktori kasutamiseks tehke järgmist.'''
'''Rühmapoliitika redaktori kasutamiseks tehke järgmist.'''
Laiendage soovitud rühmapoliitika objekti. Näiteks objekti Kohaliku arvuti poliitika (Local Computer Policy).
Laiendage soovitud konfiguratsiooniüksust. Näiteks üksust Kohaliku arvuti poliitika (Local Computer Policy).
Laiendage soovitud konfiguratsiooniüksust. Näiteks üksust Kohaliku arvuti poliitika (Local Computer Policy).
Laiendage soovitud alamüksust. Näiteks üksust Windows sätted (Windows Settings).
Laiendage soovitud alamüksust. ''Näiteks üksust Windows sätted (Windows Settings).''
Liikuge soovitud poliitikasätteid sisaldava kaustani. Poliitikaüksused kuvatakse rühmapoliitika redaktori lisandmoooduli parempoolsel paanil.
Liikuge soovitud poliitikasätteid sisaldava kaustani. Poliitikaüksused kuvatakse rühmapoliitika redaktori lisandmoooduli parempoolsel paanil.


'''MÄRKUS.''' Kui valitud üksusele pole poliitikat määratletud, paremklõpsake soovitud kausta, valige kuvatava kiirmenüü käsk Kõik toimingud (All Tasks) ja klõpsake siis soovitud käsku. Kõik alammenüüs Kõik toimingud (All Tasks) kuvatavad käsud on kontekstitundlikud. Menüüs kuvatakse ainult valitud poliitikakausta puhul rakendatavad käsud.
'''Spikker'''
Topeltklõpsake loendis Säte (Setting) soovitud poliitikaüksust.
Menüüst Spikker saab kätte põhjaliku abifaili ning saab vajutada lühitee "TechCenteri veebisait" peale, mis avab veelgi parema abi GP'de määramiseks.


'''MÄRKUS.''' Kui töötate poliitikaüksustega kaustas Haldusmallid (Administrative Templates), klõpsake valitud poliitikaüksuse kohta lisateabe vaatamiseks MMC parempoolsel paanil vahekaarti Laiendatud (Extended).
== '''Näide: Kuidas keelata töölauatausta muutmine ''' ==
Redigeerige kuvatavas dialoogiboksis poliitikasätteid ja klõpsake seejärel nuppu OK.
Kui olete redigeerimise lõpetanud, sulgege MMC.


Järgmine näide illustreerib rühmapoliitika redaktori kasutamist Windowsi kasutajaliidese kohandamiseks. '''Näites kasutatakse rühmapoliitika redaktorit, et keelata töölauatausta muutmine.'''
Selleks tehke järgmist:
1) Käivitage rühmapoliitika redaktor ja avage kohaliku arvuti poliitika vastavalt selle artikli jaotises Rühmapoliitika redaktori käivitamine toodud juhistele.
[[File:Gp prevent wallpaper.png|600px|thumb|center]]


'''Näide.'''
Järgmine näide illustreerib rühmapoliitika redaktori kasutamist Windows XP kasutajaliidese kohandamiseks. '''Näites kasutatakse rühmapoliitika redaktorit menüü Start nupu Sule arvuti (Turn Off Computer) ajutiseks eemaldamiseks.''' Selleks tehke järgmist.
Käivitage rühmapoliitika redaktor ja avage kohaliku arvuti poliitika vastavalt selle artikli jaotises Rühmapoliitika redaktori käivitamine toodud juhistele.
'''MÄRKUS.''' Rühmapoliitika redaktori lisandmooduli saate käivitada käsurealt. Selle toimingu tulemusena laaditakse kohaliku arvuti rühmapoliitika objekt automaatselt. Selleks tehke järgmist.
Klõpsake nuppu '''Start''' ja seejärel käsku '''Run''' (Käivita).
Tippige väljale Ava (Open) väärtus '''Gpedit.msc''' ja klõpsake siis nuppu OK.
Laiendage objekti '''Kasutaja konfiguratsioon''' (User Configuration) (kui see pole veel laiendatud).
Laiendage objekti '''Kasutaja konfiguratsioon''' (User Configuration) (kui see pole veel laiendatud).
Laiendage objekti Kasutaja konfiguratsioon (User Configuration) üksust '''Haldusmallid''' (Administrative Templates).
Laiendage objekti Kasutaja konfiguratsioon (User Configuration) üksust '''Haldusmallid''' (Administrative Templates).
Klõpsake väärtust '''Menüü Start ja tegumiriba''' (Start Menu and Taskbar).
Laiendage üksust Control Panel. Klõpsake väärtust '''Personalization'''.
Topeltklõpsake parempaanil suvandit '''Eemalda ja keela nupp Sule arvuti''' (Remove and disable the Turn Off Computer button).
Topeltklõpsake parempaanil suvandit '''Prevent changing desktop background'''.
Märkige ruut '''Lubatud''' (Enabled) ja seejärel klõpsake nuppu '''Rakenda''' (Apply).
[[File:Gp setting.png|500px|thumb|left]]
Klõpsake nuppu Start.
 
Märkige '''Lubatud''' (Enabled) ja seejärel klõpsake nuppu '''Rakenda''' (Apply).
 
Proovige nüüd töölaua tausta muuta.
 
Näete, et nupp Töölaua taust (Desktop background) on hall ja all ribal on teavitus: Süsteemiadministraator on keelanud ühe või mitu selle lehekülje sätetest.


Näete, et nupp Sule arvuti (Turn Off Computer) pole enam saadaval.
'''Tagasi seadistamiseks:'''
Valige dialoogiboks Nupu Sule arvuti eemaldamise ja keelamise suvandid (Remove and disable the Turn Off Computer button Properties).
Valige dialoogiboks Keela töölauatausta vahtamine (Prevent changing desktop background).
Klõpsake väärtust Pole konfigureeritud (Not Configured), nuppu Rakenda (Apply) ja seejärel nuppu OK.
Klõpsake väärtust Pole konfigureeritud (Not Configured), nuppu Rakenda (Apply) ja seejärel nuppu OK.
Klõpsake nuppu Start.


Näete, et menüüs Start on nupp Sule arvuti (Turn Off Computer) taas saadaval.
Proovige uuesti tausta vahetada.
 
Näete, et nupp Töölaua taust (Desktop background) on taas saadaval.
Sulgege rühmapoliitika redaktori lisandmoodul.
Sulgege rühmapoliitika redaktori lisandmoodul.




----
----


Nüüd natukene infot, mis on muutunud GP'siga uue Windowsi (Windows 7'e) tulekuga
Nüüd natukene infot, mis on muutunud GP'siga uue Windowsi (Windows 7'e) tulekuga.
Vaata videot: [http://technet.microsoft.com/en-us/edge/whats-new-in-group-policy.aspx]
Vaata videot: http://technet.microsoft.com/en-us/edge/whats-new-in-group-policy.aspx[http://technet.microsoft.com/en-us/edge/whats-new-in-group-policy.aspx]


----
----
== '''Autor''' ==
Urmo Laaneots A21

Latest revision as of 11:23, 19 October 2010

Mis see on?

Group Policy tõlgitud eesti keelde võiks tähendada GRUPIPOLIITIKAT. Maailm tunneb seda inglise keelse terminina, seetõttu kasutan seda järgnevas tekstis ka inglise keelsena.


Group Policy (edaspidi GP) on reeglite kogum, mis kontrollib kasutaja ja arvuti kontode töökeskkonda. GP pakub Active Directory keskkonnas tsentraliseeritud operatsioonisüsteemi, programmide ja kasutaja seadete haldamist ja konfigureerimist. Teisisõnu GP'ga saab kontrollida, mida kasutaja arvutis saab või ei saa teha. GP'd kasutatakse rohkem ettevõtetes, kuid seda võidakse kasutada ka mujal, nt koolides ja muudes väiksemates organisatsioonides. GP'd kasutatakse kõige rohkem turvalisuse tagamisel. Näiteks keelatakse kasutajal minna Task Manageri, keelatakse kasutajale mõned kaustad või keelatakse käivitatavate failide alla laadimine ja käivitamine. GP eesmärk Microsofti arvates on vähendada kulutusi, mida tehakse kasutajatoele. GP'd nähti esmakordselt operatsioonisüsteemis Windows 2000 - seda küll koos ZENworks Desktop Management tarkvara pakiga. Kõik Windowsi operatsioonisüsteemid alates Windows XP'st toetavad GP seadistamist.

GP kasutamine:

Võrgus:

Arvuti on ühendatud domeeni, kus Active Directory (AD) server jagab temale aeg ajalt (konfigureeritav 60 ja 120 minuti vahele) või sisseloginud kasutajale (kui on mõni) vastava nimekirja GP seadeid. GP klient seejärel rakendab need seaded, mis seejärel muudavad operatsioonisüsteemi(osade) käitumist.

GP kohalikus arvutis:

Kohalik Group Policy (KGP) on tavalisem näide, kuidas AD GP'd kasutab. Windows Vistast eelnevatel Windowsi versioonidel suutis KGP konfigureerida poliitikaid kohaliku arvuti jaoks, st. ei suutnud teha poliitikaid induviduaalsetele kasutajatele arvutis. See tähendab, et Windows XP's KGP'ga määratud poliitikad käivad kõigile kasutajatele. KGP's on ka vähem valikuid kui ADGP's. Loomulikult saab sellest kõigile kasutajatele mõeldud poliitikate määramisest mööda pääseda, kui selleks kasutada Registri Muutjat (Registry Editor - regedit), kus tuleb vastavad muudatused teha HKCU või HKU võtmete alt (KGP teeb muudatused registris HKLM võtme alt, mis hõlmab kõikki kasutajaid). Microsoft pakub rohkem informatsiooni, kuidas Registry Editor'iga GP'sid määrata, TechNet'i portaalis.

KGP'd saab kasutada ka domeenis oleval arvutil, samamoodi saab seda ka kasutada Windows XP kodukasutajatele mõeldud (Home Edition) versioonides (õpetus: [1]).

Alates Windows Vista'st on toetatud mitmed KGP'd (Multiple Local Group Policy objects), mis lubavad seadistada GP'sid erinevatele kasutajatele.

Rühmapoliitika määramine

GP'sid on võimalik määrata nendele rühmadele:

Registripõhised poliitikad. Registripõhiste poliitikate hulka kuuluvad opsüsteemi ning selle komponentide ja programmide rühmapoliitikad.

Turvalisussuvandid Turvalisussuvandite hulka kuuluvad kohaliku arvuti, domeeni ja võrgu turvasätted.

Tarkvara installi- ja hooldussuvandid. Tarkvara installi- ja hooldussuvandite abil hallatakse programmide installimist, värskendamist ja eemaldamist.

Skriptimissuvandid Skriptimissuvandid on arvuti käivitamise ja sulgemise ning kasutaja sisse- ja väljalogimise skriptid. Kaustade ümbersuunamise suvandid. Need suvandid võimaldavad administraatoritel kasutajate erikaustu võrku ümber suunata. Rühmapoliitikaga saate määrata kasutajate töökeskkonna oleku ning edaspidi kontrollib süsteem määratletud poliitikate rakendamist.


Rühmapoliitika redaktori käivitamine

Kiireim viis GP redaktorit avada:

MÄRKUS. Rühmapoliitika redaktori kasutamiseks peate arvutisse sisse logima kontoga, millel on administraatoriõigused.


Klõpsake nuppu Start ja seejärel käsku Run (Käivita). Tippige väljale Ava (Open) käsk gpedit.msc ja klõpsake siis nuppu OK.

Valitud rühmapoliitika objekt kuvatakse juurkonsoolis.

Rühmapoliitika redaktori kasutamine

Rühmapoliitika lisandmoodul sisaldab järgmisi põhiharusid.

Arvuti konfiguratsioon Administraatorid saavad arvuti konfiguratsiooniga määrata poliitikad, mida arvutis rakendatakse sõltumata sellest, kes arvutisse sisse logib. Arvuti konfiguratsioon sisaldab tavaliselt tarkvarasätete alamüksusi, Windowsi sätteid ja haldusmalle.

Kasutaja konfiguratsioon Administraatorid saavad kasutaja konfiguratsiooniga määrata poliitikad, mida rakendatakse kasutajate puhul sõltumata sellest, millisesse arvutisse kasutaja sisse logib. Kasutaja konfiguratsioon sisaldab tavaliselt tarkvarasätete alamüksusi, Windowsi sätteid ja haldusmalle.

Rühmapoliitika redaktori kasutamiseks tehke järgmist. Laiendage soovitud konfiguratsiooniüksust. Näiteks üksust Kohaliku arvuti poliitika (Local Computer Policy). Laiendage soovitud alamüksust. Näiteks üksust Windows sätted (Windows Settings). Liikuge soovitud poliitikasätteid sisaldava kaustani. Poliitikaüksused kuvatakse rühmapoliitika redaktori lisandmoooduli parempoolsel paanil.

Spikker Menüüst Spikker saab kätte põhjaliku abifaili ning saab vajutada lühitee "TechCenteri veebisait" peale, mis avab veelgi parema abi GP'de määramiseks.

Näide: Kuidas keelata töölauatausta muutmine

Järgmine näide illustreerib rühmapoliitika redaktori kasutamist Windowsi kasutajaliidese kohandamiseks. Näites kasutatakse rühmapoliitika redaktorit, et keelata töölauatausta muutmine. Selleks tehke järgmist: 1) Käivitage rühmapoliitika redaktor ja avage kohaliku arvuti poliitika vastavalt selle artikli jaotises Rühmapoliitika redaktori käivitamine toodud juhistele.

Laiendage objekti Kasutaja konfiguratsioon (User Configuration) (kui see pole veel laiendatud). Laiendage objekti Kasutaja konfiguratsioon (User Configuration) üksust Haldusmallid (Administrative Templates). Laiendage üksust Control Panel. Klõpsake väärtust Personalization. Topeltklõpsake parempaanil suvandit Prevent changing desktop background.

Märkige Lubatud (Enabled) ja seejärel klõpsake nuppu Rakenda (Apply).

Proovige nüüd töölaua tausta muuta.

Näete, et nupp Töölaua taust (Desktop background) on hall ja all ribal on teavitus: Süsteemiadministraator on keelanud ühe või mitu selle lehekülje sätetest.

Tagasi seadistamiseks: Valige dialoogiboks Keela töölauatausta vahtamine (Prevent changing desktop background). Klõpsake väärtust Pole konfigureeritud (Not Configured), nuppu Rakenda (Apply) ja seejärel nuppu OK.

Proovige uuesti tausta vahetada.

Näete, et nupp Töölaua taust (Desktop background) on taas saadaval. Sulgege rühmapoliitika redaktori lisandmoodul.


Nüüd natukene infot, mis on muutunud GP'siga uue Windowsi (Windows 7'e) tulekuga. Vaata videot: http://technet.microsoft.com/en-us/edge/whats-new-in-group-policy.aspx[2]

Autor

Urmo Laaneots A21

Retrieved from "https://wiki.itcollege.ee/index.php?title=Group_Policy&oldid=14852"