그룹 정책 기본 설정 : 시작 안내서

그룹 정책 기본 설정은 도메인에 연결되어 있고 Microsoft Windows 운영 체제를 실행하는 컴퓨터에 대한 기본 설정을 제공하는 클라이언트 쪽 확장의 집합입니다. 환경 설정 및 데스크톱 컴퓨터와 서버에 사용되는 관리 구성 옵션을 제공합니다. 당신이 관리 구성을 변경할 때 사용자가 선택의 여지가로 환경 설정, 정책 설정과 다릅니다. 행정 절차의 정책 설정은 사용자의 선택을 제한하는 설정을 적용합니다.

그룹 정책 기본 설정은 그룹 정책을 사용하여 도메인에 연결된 컴퓨터에 적용됩니다. 유연한 설정은 Windows를 실행하는 도메인에 컴퓨터의 구성에 데이터를 제공 할 수 있습니다. 데이터가 클라이언트 측의 확장 데이터를 수신 때문에 데이터가 관련되어있는 클라이언트 측의 확장에 전송된다.

그룹 정책

당신이 당신의 컴퓨터 및 사용자 설정을 보호 할 수 있습니다 (윈도우 서버 포함) 윈도우에 포함이 제어 기술. 이러한 매개 변수의 보호는 사용자를위한 일반적인 컴퓨팅 환경을 제공 악영향 운영 체제에 영향을주는 캐주얼 구성을 제한합니다. 로컬 그룹 정책 편집기를 통해, 당신은 자신의 설정을 구현할 수 있습니다.

GPO

컨테이너 및 템플릿 : 그것은 두 부분으로 구성 논리적 엔티티입니다. 윈도우 복사본 컨테이너와 템플릿 도메인의 모든 컨트롤러뿐만 아니라 용기 및 시스템 볼륨에있는 파일 복제 서비스 복사 서비스 데이터와 Active Directory 복제의 사본.

컨테이너 그룹 정책 템플릿과 객체를 생성하기 위해 함께 작동합니다. 파라미터 컴퓨터 구성 영향없이 로그인 한 사용자의 일반적으로 컴퓨터. 사용자 구성 매개 변수는 현재 로그온 한 사용자에 영향을, 그리고 각 사람에 따라 달라질 수 있습니다. 전원 관리, 사용자 권한 및 방화벽 정책 그룹을 설정은 - 그들은 사용자 정의 설정이 포함됩니다. 동일은 인터넷 익스플로러, 디스플레이 설정 및 폴더 리디렉션에 적용됩니다.

통신 시설

개체 및 해당 설정은 연결된 컴퓨터 또는 사용자에게 적용됩니다. 당신은 Active Directory 도메인 이름, 조직 단위, 또는 중첩 된 조직 구성 단위에서 사이트에 오브젝트를 링크 할 수 있습니다. 객체는 그들과 관련되어있는 컨테이너는 별도로 존재한다. 이러한 분리는 하나의 개체가 여러 개의 컨테이너를 연결할 수 있습니다. 사실, 로컬 그룹 정책 편집기는 더 설명 할 것이다. 컨테이너의 많은에 대한 결합 부위는 하나의 보안 매개 변수 설정이 여러 정책의 용기에 사용자 나 컴퓨터에 적용 할 수 있습니다. 이 물체와 정책 매개 변수 사이의 연결을 형성한다. 컴퓨터 구성은 용기 나 밀폐 용기에 컴퓨터에 적용됩니다. 사용자 구성은 동일한 방식으로 사용자에게 적용됩니다. 또한, 그룹 정책의 완전 새로 고침 수 있습니다.

컴퓨터가 시작될 때 때 사용자의 로그온 설정이 적용됩니다. 컴퓨터 개체의 범위 내에있는 그룹 정책 개체의 목록을 컴퓨터 시작 그룹 정책 서비스 쿼리 Active Directory의 동안. 다시 말하지만,이 포함되어 있습니다 :

• 사이트.
• 네트워크.
• 기본 조직 단위.

그룹 정책 서비스

이 컴퓨터 (응용 프로그램에 따라 개체를 채우기 위해 여러 가지 방법이 있습니다)에 사용되는 개체를 결정하고, 다음을 사용하기 때문에이 요소는 덜 중요하지 않습니다. 클라이언트 확장 객체에 포함 된 매개 변수의 사용에 대한 책임이 있습니다. 그들은 정책 설정 개체에서 특정 데이터를 읽기위한 책임과 컴퓨터 또는 사용자에게 적용되는 서비스 구성 요소를 나타냅니다. 이것은 로컬 그룹 정책 편집기가 필요합니다. 예를 들어, 레지스터 측의 확장 설정 레지스터와 각 오브젝트의 설정 데이터를 판독하고, 레지스트리에서이 정보를 사용한다. 안전 확장 읽고의 매개 변수를 적용 , 보안 정책을 폴더를 리디렉션 할 때, 예를 들면.

이전 버전

사용자가 로그온하는 동안 처리를 반복한다. 그룹 정책 (즉, 자사의 서비스) 사용자에 적용되는 개체를 정의하고 사용자 설정을 적용합니다. Active Directory 컨테이너에, 편집 및 링크 객체를 생성하는 방법에 대한 확실한 이해가 중요하다. 그룹 정책 같은 개념을 사용하여 환경 설정뿐만 아니라 다른 설정. 사실, 당신은 환경 설정뿐만 아니라 다른 매개 변수를 관리하고 있습니다. 이전 버전의 Windows의 기초가 있었다 이전하는 경우부터 시작하기 때문에, 당신은 그들에 대해 잊지한다 윈도우 7 설정 이 변경되었습니다. 윈도우 서버 그룹 정책 최신 버전 및 Windows 10는 그들로부터 현저하게 다르다.

클라이언트 쪽 확장

이것은 특정 정책 매개 변수를 설립 인프라 처리를 담당 고립 된 구성 요소입니다. 형식은 각각의 확장 데이터가 각 확장에 대해 고유 수 있습니다 저장합니다. 인프라는 그것과 상호 작용하지 않으며,이 형식에 대해 알고하지 않습니다. 그룹의 목적은 각 클라이언트 쪽 확장은 여러 개체의 일부 매개 변수를 사용하는 컴퓨터의 설정,의 제공을 개발하는 것이다. 우리는 로컬 그룹 정책을 고려하는 경우에 특히 중요하다.

상호 및 인프라 확장

우체부 - 인프라와의 확장 사이의 관계에 대한 이해를 돕기 위해, 라이브 "집배원"을 고려하십시오. 그것은 다양한 소스로부터 정보를 수집하고 우리에게이 정보를 제공합니다. 우체부는 우리가 제공하는 정보의 아무 생각이 없습니다. 이 정보는 사진과 함께 간단한 쓰기, 사진, DVD 또는 CD를 할 수있다. 그는 단지 그가 특정 주소 정보를 전달해야한다는 것을 알고있다.

이 비유에 따르면, 그룹 정책 서비스는 택배에 의해 원래의 게시물입니다 - 그것은에 대한 지식없이 정보를 제공합니다. 그것을 통해 제공되는 정보는 다양한 정책 옵션을 의미합니다. 확장은 정보를 수신하는 사람입니다. 주소는 여러받는 사람이 될 수 있습니다. 각받는 특정 형식의 메일을 기다리는 동안. 팽창하는 정책을 수립하고 매개 변수에 포함 된 정보를 기반으로 작업을 수행 할 수있는 관련 정보를 읽습니다.

그룹 정책을 구성하려면

문서 보안 옵션에서 본 Windows 시스템 설정을 확장합니다. 그러나 이것은 전역 설정이 아닙니다. 윈도우 레지스트리에서이 설정을 저장합니다. 그들은 환경 설정을 무시하는 경향이 있기 때문에 정책 설정은 환경 설정보다 우선합니다.

어떻게 윈도우 그룹 정책 (10)를 엽니 다

이렇게하려면, 당신은 빈 필드 당신이 gpedit.msc를 입력 할 필요 승 + R을 눌러해야합니다. 일반 표준 응용 프로그램 시작 서비스와 프로그램을 그대로이, 별거 및 sverhestvennogo 없습니다.

당신은 사용자 인터페이스를 사용하여 Windows를 구성 할 수 있습니다. 그것은 당신에게 선택의 여지를 제공합니다 : 당신은 당신이, Nazhmaem "OK"버튼을 좋아하고 대화 상자를 닫습니다 옵션을 선택합니다. 그는 나중에이 설정을 불러올 수 있도록 그래서 당신은, 레지스트리에서 윈도우 선택에 저장합니다. 설정, 사용자 설정, 선호로 알려진 (주이 매개 변수는 위에서 언급에 대해). 환경 설정의 좋은 예 - 공유 폴더 또는 기본 홈 페이지를 선택를 표시합니다. Internet Explorer를 사용하여 홈 페이지를 설정할 때, 당신은 당신의 웹 브라우저를 닫고 다시 열고, 그는 당신의 홈 페이지를 기억 할 수 있습니다. 전자는 사용자 나 컴퓨터에 적용되기 때문에 정책 설정은 환경 설정에서 다릅니다. 이 정책은 사용자가 설정을 변경할 수 없습니다. 일반적으로 사용자가 환경 설정을 설정합니다.

구성

그룹 정책 기본 설정은 다른 구성을 선택에서 사용자를 제한하지 않고 구성을 실행 할 수 있습니다. 사용자가 확장의 구성을 변경할 수 있습니다 동안하는 것은 컴퓨터의 주 사용자를 위해 작동 할 수 있다는 것을 기억하는 것이 중요합니다. 따라서, 변화하는 환경 설정을 덮어 씁니다. 나머지뿐만 아니라 환경 설정을 사용하여 구성 설정을 사용자가 구성한 세트 교체. 진정한 매개 변수는 설정을 적용하고 설정을 변경하는 사용자를 제한합니다. 시스템이 (다시 기본 설정 값으로 설정을 반환) 다음 업데이트 때까지 켜질 때까지 사용자가 쉽게 환경 설정의 값을 수정할 수 있습니다. 아래의 그림과 같이 창을 얻으려면, "어떻게 그룹 정책을 열려면"을 참조하십시오.

처리

클라이언트 확장은 표준 규칙을 준수하도록 구성되어 있습니다. 그러므로, 계층 구조가 오브젝트의 크기가 기본으로 구성된 변경 안전 여과와 관련된다. 확대는 사용자와 컴퓨터가 이러한 시설에 명시된 기본 설정 항목을 설정받을 수 있습니다.

그럼에도 불구하고, 기본 설정 및 클라이언트 쪽 확장은 별도의 설치에 대하여 수행 자신의 내부 처리가 있습니다. 그룹 정책을 사용하면 단일 개체 내에서 처리하기위한 목적으로 동일한 확장에 대해 하나 개 이상의 기본 설정 항목을 구성 할 수 있습니다. 예를 들어, 응용 프로그램 또는 프로그램의 10 개 요소를 포함하는 하나 개의 객체를 설정할 수 있습니다.

객체 목록

인프라 처리시 정보의리스트를 통해 반복된다. 우리는 각 확장으로 이동할 때이 부분을 처리하기 위해 확장에 관한 정보를 공유합니다. 함께 확장과 중요한 데이터 구성 요소는 변화뿐만 아니라 사람이나 컴퓨터의 가능한 응용 프로그램의 분야에서 더 이상 그 사람들을 포함하는 개체의 목록을 포함한다. 네트워크 연결 속도가 느린 링크의 경우 또한, 인프라 구조는, 예를 들면, 처리의 인스턴스와 관련된 정보를 제공한다. 그룹 정책 새로 고침 갱신 다른 프로그램과 응용 프로그램을 통해 발생합니다.

처리 결과

기본 설정 확장은 객체에 대한 변경 사항에 대한 정보를 사용합니다. 클라이언트 측의 정보 요소들은 아래로 목록의 상단부터 순서대로 배열된다. 각 설정 항목을 처리 한 결과,이 소자로 구성되는 작업에 따라서 변경. 클라이언트 측 확장에만 시동을 운영 체제에서 제공하는 목록의 각 항목을 발견하고 목록의 끝에 도달하거나 때문에, 예를 들어, 포인트를 중지 등의 일반 구성 매개 변수의 그 작업을 완료하지 않을 때까지, 그와 관련하여 모든 매개 변수를 적용 이 확장 데이터 처리는 (에러가 동일한 피사체에서 발생하는 경우에만하지만, 그렇지 않으면, 검색이 완료되지 않음). 확장 기본 설정은 목록에있는 모든 특권 요소를 적용한 후에는 그룹 정책 서비스에 대한 제어를 반환합니다.