En av de formulär som är integrerade i Windows 10 som är mycket användbara för administratörer och alla de användare som utgör IT -gruppen är grupppolicyer tack vare vilka olika behörigheter eller åtgärder som båda användarna kan skapas, redigera eller ta bort som teamet kan utföra. Dessa grupprinciper i Windows 10 erbjuder administratörer en hierarkisk trädstruktur genom vilken det kommer att vara möjligt att konfigurera alla alternativ som är integrerade i grupprincipen för att senare tillåta att dessa GPO -enheter länkas till webbplatser, domäner och organisationsenheter.
Koncernpolicyer består av två huvudavsnitt som är:
AnvändarinställningarDet finns inställningar som gäller för Windows -användare både vid inloggning och under systemets periodiska bakgrundsuppdatering.
Utrustning installationDär hittar vi de konfigurationsalternativ som gäller för specifika datorer.
NoteraFör att ändra alternativen för grupprincip måste vi logga in som administratörer på den datorn.
På ett traditionellt sätt kommer vi åt dessa grupprinciper genom kommandot "Gpedit", men i Windows 10 i dess Enterprise- och Windows 10 Pro -utgåvor har vi ett verktyg som kallas "secpol" som har utvecklats för att kontrollera säkerheten för policyn. Lokal grupp. Solvetic kommer att analysera hur vi kan redigera grupppolicyer med hjälp av en del av denna funktion.
Vad är secpolSecpol (secpol.msc), är integrerat i gruppen verktyg i Security Configuration Manager och tack vare det kommer vi att kunna styra aspekter som:
- Autentisering av en användare i ett nätverk eller en dator.
- Registrering av åtgärder för en användare eller grupp i händelseloggen.
- Kontrollera de resurser som användare kan komma åt.
- Kontrollerar om du tillhör en specifik grupp.
- Kontopolicyer
- Lokala direktiv
- Windows -brandvägg med avancerad säkerhet
- Policyer för nätverkslisthanterare
- Offentliga nyckelpolicyer
- Programvarubegränsningspolicyer
- Programkontrollpolicyer
- IP -säkerhetspolicyer på lokal dator
- Avancerade inställningar för granskningspolicy
1. Åtkomst till secpol i Windows 10
Steg 1
För att komma åt secpol kommer vi att använda följande tangentkombination och där kommer vi att utföra följande kommando:
+ R
secpol.msc
Steg 2
Vi trycker på Enter eller OK och det här är miljön som vi kommer att se för secpol -verktyget i Windows 10:
FÖRSTORA
Steg 3
Där går vi till avsnittet "Säkerhetsinställningar / Lokala policyer / Säkerhetsalternativ" och på höger sida kan vi hitta en rad direktiv av alla slag med deras respektive nuvarande status:
FÖRSTORA
Steg 4
Där måste vi noggrant läsa alla de distribuerade direktiven och för att komma åt deras egenskaper har vi två alternativ:
- Högerklicka på den och välj "Egenskaper"
- Dubbelklicka på direktivet
FÖRSTORA
Steg 5
Ett popup-fönster visas där vi kan aktivera eller inte denna policy:
Steg 6
I vissa speciella fall har vi inte möjlighet att aktivera eller inaktivera, beroende på typ av policy kommer behörigheter att definieras, till exempel måste vi i specifika fall definiera vilken typ av grupp som ska ha behörighet att utföra åtgärder i systemet. Detta är ett praktiskt sätt att styra och hantera grupprinciper i Windows 10.
2. Redigera policyer med den inbyggda redigeraren i Windows 10
Steg 1
Den traditionella mekanismen för att redigera grupprinciper i Windows 10 använder den välkända policyredigeraren, som vi får tillgång till med följande tangentkombination och kör kommandot gpedit.msc:
+ R
Steg 2
Vi trycker på Enter eller Acceptera och när vi kommer åt kommer vi att se följande:
FÖRSTORA
Steg 3
Där hittar vi två avsnitt som är:
Utrustning installationVarifrån vi kommer att hantera policyn på en allmän nivå i Windows 10.
Användarinställningarvarifrån vi hanterar policyn för den aktiva användaren i Windows 10.
Steg 4
Användningen är intuitiv eftersom den är indelad i kategorier där var och en har en grupp policyer själv:
FÖRSTORA
Steg 5
Där kommer det att vara nödvändigt att vara säker på vilken policy som ska redigeras, dubbelklicka på den och aktivera, inaktivera eller konfigurera den efter omständigheterna:
Med dessa principer blir det mycket enklare att ha specifik kontroll över varje parameter i Windows 10.
