Windows组策略。 Windows 8的 - 组策略

操作系统Windows - 世界上最广泛的一个。 在这个系列操作系统的家用电脑，和最具实力的科研站工作。 然而，在后一种情况下，他们是大大逊色于NIX系统。 尽管这不会阻止Windows是几乎在全球IT基础设施中最知名的品牌。

然而，这种情况并不妨碍家庭用户几乎没有人知道任何系统的工作原理，也没有关于它的基本设置。 今天我们知道什么是Windows组策略，为什么需要以及如何正确使用它。

这是什么？

所以是一组规则和设置与系统管理员可以使用特殊设置用户组更改Windows设置。 重要！ 他们只能在域内创造的！ 简单地说，如果用户的机器在另一个工作区注册，对他的Windows组策略不能成立。

策略对象本身在其组成中具有两个独立的部件：一个容器和一个模板。 它们包含的特定用户群体的特定字段设置的形成所必需的所有信息。 这是周到，合理的解决方法，您可以快速，以最小的努力创造了必要的系统管理员组策略，限制或扩大用户的权利。

毋庸置疑但从经济和实用的角度如何赚钱的这种做法，当涉及到大公司，其中有数以千计的工作机器。 由于他们大多是同一个域的一部分，与权利分配的问题不会发生。

启动编辑工具

顺便说一句，如何运行 组策略编辑器 的Windows 7？ 很简单。 要做到这一点，请单击“开始”，进入“控制面板”，然后找到那里的选项，“管理”。 是否有一个点“本地策略”。 点击它带给你想要的编辑器。

创建新策略

所以，基本的概念，我们理解。 它的时间来学习如何创建一个新的Windows组策略。 可以很容易不够。

你应该知道，没有一个是默认创建的，但两套规则：基本（默认）汽车的权利，加入域，和一组特殊的域控制器的设置。 据第二策略旨在用于一个容器（它我们上面讨论的）。

如果你想创建一个新的对象，那么你的帐户是在系统应具有必要采取这种行动权力的实施。 默认情况下，Windows管理员可以创建企业与域本身的政策。 要执行此操作，必须做到以下几点：

• 首先，请确保您属于到两个类型的帐户，这是我们上面所讨论的。
• 重要的是，系统，原则上，不得不将扩展管理工具。 因此，必要的配件Active Directory用户和计算机。 请注意，它的系统的操作负责DSA.MSC文件。
• 打开一个名为“用户和计算机”控制台，然后滚动到组织单位的名称在关于其将被创建和Windows组策略。
• 点击姓名鼠标右键，然后单击“属性”，从下拉菜单中选择。 新的操作窗口中，你应该会喜欢标签“GPO”。
• 到一个新的容器属于是项目，点击按钮“新”鼠标左键。
• 这种新线组策略后，它的名称是在编辑模式下打开。 给它一些理智的名称，以便在未来能够快速找到需要的。

用于使用元素的程序

所有这些都是好的，但要更好地利用组策略，你需要了解操作系统及其使用的算法。 这是一个问题，我们现在考虑的问题。 所以，当你启动计算机，行动的顺序如下：

• 首先读取注册表和计算机确定究竟是什么资源所属。 在此之后，将请求发送到DNS服务器来获取所需的域的IP地址时。
• 一旦接收，计算机将自动连接到在其注册的域。
• 一旦请求被发送到现有的组策略。 域名转发列表，并在订货中，他们应该被使用。
• 因此，当用户登录到系统中的所有设置将被应用到他们的帐户，已被存储在所述容器中。

刷新率

简单地说，他们是在每次操作系统启动时使用，当有任何变更 的用户帐户。 在一个半小时一次 - 另外，检查政策发生每1.5小时，并在某些情况下（在Windows 2008组策略服务器系统）。 域控制器 每五分钟更新一次。

在Windows组策略8

在很多方面，从微软，Windows 8的新操作系统是完全重新设计和改进的“七人榄球赛”的版本。 这不是绕过党和Windows组策略7.它还显著优化和速度要比主要是由于新系统的速度增加。 最重要的创新是完全重新设计的服务“组策略客户端”，负责策略组系统。

不像以前的版本，这是第一次使用更在Vista中，目前正在运行的服务是不是恒定的，并且只在需要时加载。 此选项被称为“永远永远连接”。 文献中发现它的缩写，AOAC。 如何在Windows 8这项服务的工作？ 未使用时间长的组策略，“冻结”。 在某些情况下，它允许在速度非常好的增长。 开发者们报告说，在该服务正在等待恢复政策的期限最长，为5分钟。

其他细节

重要！ 如果您需要立即更新他们的名单，可以使用GPUPDATE此命令。 此外，组策略的即时更新的请求可以发送域本身。

很多网友都在猜测：“在Windows 8任务没有这个服务，所以它是如何后台服务？”答案很简单 - 改进的任务调度。 此后，组策略可以自己创造的建筑系统，这表明当你想启动该服务的时间。 我们再次强调，这些工作是由用户名为“SYSTEM”创建的，所以你将无法看到的。

新的Windows服务器版本之间的差异

注意，这种方法必须是只能在Windows 8中。例如，在Windows Server 2012中的地方，这个功能始终处于激活状态，并保存在内存中（像所有以前的版本“windose”）。 如果系统管理员要和“八”，这些政策不断推出，你必须激活服务“关闭组策略客户服务AOAC优化”。

实践表明，持续运行在操作系统的速度本地组策略的Windows 7过于严重的影响没有。 鉴于现代计算机“铁”的可能性，禁用它是很能引起只是在系统上执行任何操作所需的时间一样增加。

总之，点尚未设置在这个问题上，和系统管理员自己可以选择该服务的选项。