Co je to Zásady skupiny v systému Windows?

Zásady skupiny jsou funkce systému Windows, která obsahuje celou řadu pokročilých nastavení, zejména pro správce sítě. Místní zásad skupiny však lze také použít k úpravě nastavení v jednom počítači.

Zásady skupiny nejsou určeny pro domácí uživatele, takže jsou k dispozici pouze v verzích Windows Professional, Ultimate a Enterprise.

Centralizovaná skupinová politika

Pokud používáte počítač se systémem Windows v prostředí služby Active Directory, lze definovat nastavení zásad skupiny v řadiči domény. Správci sítí mají jedno místo, kde mohou konfigurovat různá nastavení systému Windows pro každý počítač v síti. Tato nastavení lze také vynucovat, takže je uživatelé nemohou měnit. Například pomocí zásad skupiny může správce sítě blokovat přístup k určitým úsekům ovládacího panelu systému Windows nebo nastavit jako domovskou stránku určitý web pro každý počítač v síti.

To může být užitečné pro uzamčení počítačů, omezení přístupu k určitým složkám, appletu na ovládacím panelu a aplikacím. Může se také použít ke změně různých nastavení systému Windows, včetně těch, které nelze změnit z ovládacího panelu nebo vyžadovat změnu nastavení registru ke změně.

Mnoho nastavení zásad skupiny skutečně změní hodnoty registru na pozadí - ve skutečnosti můžete zjistit, která hodnota registru změní nastavení zásad skupiny. Zásady skupiny však poskytují uživatelsky příjemnější rozhraní a schopnost vynucovat tato nastavení.

Místní zásad skupiny

Zásady skupiny nejsou užitečné pouze pro sítě počítačů v podnicích nebo školách. Pokud používáte profesionální verzi systému Windows, můžete použít místní editor zásad zásad pro změnu nastavení Zásady skupiny v počítači.

Pomocí Zásady skupiny můžete vyladit některá nastavení systému Windows, která nejsou běžně dostupná z grafického rozhraní. Chcete-li například v systému Windows 7 nastavit vlastní přihlašovací obrazovku, můžete použít Editor registru nebo Editor zásad skupiny - je snadnější změnit toto nastavení v Editoru zásad skupiny. Můžete také vyladit další oblasti systému Windows 7 pomocí Editoru zásad skupiny - například můžete skrýt oznamovací oblast (také známý jako systémová lišta) zcela.

Místní editor zásad skupiny lze také použít k uzamčení počítače, stejně jako k uzamčení počítače v podnikové síti. To může být užitečné, pokud máte děti s počítačem. Můžete například povolit uživatelům spouštět pouze určité programy, omezit přístup k určitým jednotkám nebo vynutit požadavky na heslo uživatele, včetně nastavení minimální délky hesel v počítači.

Použití místních zásad skupiny

Chcete-li získat přístup k místnímu editoru zásad skupiny v počítači se systémem Windows (za předpokladu, že používáte profesionální verzi Windows nebo vyšší, nikoliv domácí verzi), otevřete nabídku Start, zadejte gpedit.msc, a stiskněte klávesu Enter.

Pokud se aplikace gpedit.msc nezobrazuje, používáte domácí verzi systému Windows.

Pravděpodobně byste neměli kopat prostřednictvím Editoru zásad skupiny a hledat nastavení, která se mají změnit, ale pokud uvidíte článek na webu, který doporučuje změnu nastavení Zásady skupiny pro dosažení konkrétního cíle, můžete to udělat.

Nastavení zásad skupiny je rozděleno na dvě části - v sekci Konfigurace počítače jsou nastavena nastavení specifická pro počítač, zatímco v sekci Konfigurace uživatele jsou nastavena uživatelská nastavení.

Nastavení aplikace Internet Explorer jsou například umístěny v části Šablony pro správu \ Windows Components \ Internet Explorer

Nastavení můžete změnit dvojím klepnutím na něj, výběrem nové možnosti a klepnutím na tlačítko OK.

Jedná se pouze o poškrábání povrchu toho, co můžete dělat s Zásadami skupiny - také jsme se zabývali povolováním auditu z editoru Zásady skupiny, abyste zjistili, kdo se přihlásil do vašeho počítače a kdy.

Nyní byste měli lépe porozumět zásadám skupiny, co s nimi můžete dělat a jak se liší od editoru registru, který není určen pro snadnou úpravu nastavení ručně.