Fenêtres de stratégie de groupe. Windows 8 - Stratégie de groupe

Windows est l'un des plus courantsmonde Les systèmes d'exploitation de cette famille fonctionnent à la fois sur les ordinateurs personnels et dans les stations de recherche les plus puissantes. Cependant, dans ce dernier cas, ils sont nettement inférieurs aux systèmes NIX. Bien que cela n'empêche pas Windows d'être la marque la plus reconnaissable dans l'infrastructure informatique mondiale.

Cependant, cette circonstance n'interfère pasles utilisateurs à la maison presque rien à savoir sur les principes du système, ni sur ses paramètres de base. Aujourd'hui, nous apprenons quelle est la stratégie de groupe Windows, à quoi elle sert et comment l'utiliser correctement.

Qu'est-ce que c'est?

C'est le nom de l'ensemble de règles et de paramètres, lorsquel'aide de l'administrateur système peut modifier les paramètres de Windows, en appliquant des paramètres spéciaux à des groupes d'utilisateurs. Important! Ils ne peuvent être créés que dans le domaine! En termes simples, si l'ordinateur de l'utilisateur est répertorié dans un autre espace de travail, la stratégie de groupe Windows correspondante ne peut pas être créée.

L'objet de la politique dans sa composition a deuxcomposants individuels: conteneur et gabarit. Ils contiennent toutes les informations nécessaires pour former une zone spécifique de paramètres pour des groupes d'utilisateurs individuels. Cette solution réfléchie et logique vous permet de créer rapidement et avec un effort minimal le groupe de stratégies d’administrateur de groupe nécessaire, en limitant ou en élargissant les droits des utilisateurs.

Il n'est pas nécessaire de dire à quel point un tel avantagela pratique d'un point de vue économique et pratique, en ce qui concerne les grandes entreprises, qui ont des milliers de machines de travail. Étant donné que le plus souvent, ils font partie du même domaine, il n’ya aucun problème d’attribution de droits.

Exécuter l'outil d'édition

Au fait, comment lancer l'éditeur de groupepolitique de Windows 7? Très simple Pour ce faire, cliquez sur "Démarrer", accédez au "Panneau de configuration", puis recherchez l'option "Administration". Il y a un point «Les politiciens locaux» là-bas. En cliquant dessus, vous accéderez à l'éditeur souhaité.

Créer une nouvelle politique

Nous avons donc traité des concepts de base. Il est temps d'apprendre à créer une nouvelle stratégie de groupe Windows. Rendez-le assez simple.

Sachez que par défaut, il n'est pas créé.un et deux ensembles complets de règles: droits de base (par défaut) pour les machines incluses dans le domaine et ensemble spécial de paramètres pour le contrôleur de domaine. C'est la deuxième politique destinée au conteneur (nous en avons parlé plus haut).

Si vous voulez créer un nouvel objet, alors votreLe compte dans le système doit avoir l’autorité nécessaire pour effectuer de telles actions. Par défaut, Windows vous permet de créer des stratégies pour les administrateurs de l'entreprise et le domaine lui-même. Pour effectuer cette opération, vous devez effectuer les opérations suivantes:

• Tout d'abord, assurez-vous que votre compte appartient à l'un des deux types décrits précédemment.
• Il est très important que le système ait en principeoutils pour son administration avancée. Vous devez donc équiper les utilisateurs et les ordinateurs Active Directory. Vous devez savoir que le fichier système dsa.msc est responsable de son fonctionnement.
• Ouvrez une console appelée «Utilisateurs et ordinateurs», puis accédez à l'élément portant le nom de l'unité organisationnelle pour laquelle la stratégie de groupe Windows sera créée.
• Cliquez avec le bouton droit sur le nom, puis sélectionnez «Propriétés» dans le menu déroulant. Une nouvelle fenêtre de travail s'ouvrira, dans laquelle vous devriez être intéressé par l'onglet Objet de stratégie de groupe.
• Pour que le nouveau conteneur appartienne à ce point particulier, cliquez avec le bouton gauche sur le bouton “Nouveau”.
• Après cela, une nouvelle ligne de groupe apparaîtra.politique dont le nom est ouvert en mode édition. Donnez-lui un nom raisonnable pour pouvoir ensuite trouver rapidement le nécessaire.

L'utilisation d'éléments

Tout est bon, mais pour un meilleur usage.Les stratégies de groupe doivent comprendre l'algorithme de leur application par le système d'exploitation lui-même. C'est la question que nous examinons maintenant. Ainsi, immédiatement après le démarrage de l'ordinateur, la séquence d'actions suivante est effectuée:

• Tout d'abord, le registre est lu, après quoi l'ordinateur détermine la ressource à laquelle il appartient. Ensuite, une demande est envoyée au serveur DNS pour obtenir les adresses IP requises du domaine.
• Après réception, l'ordinateur se connecte automatiquement au domaine dans lequel il est enregistré.
• Immédiatement envoyé une demande pour les stratégies de groupe existantes. Le domaine transmet sa liste, dans l'ordre dans lequel ils doivent être utilisés.
• En conséquence, lorsqu'un utilisateur se connecte, tous les paramètres stockés dans le conteneur seront appliqués à son compte.

Taux de rafraîchissement

En termes simples, ils sont utilisés pour chaquele démarrage du système d'exploitation et tout changement de compte d'utilisateur. En outre, la vérification des stratégies a lieu toutes les heures et demie et, dans certains cas (stratégies de groupe Windows 2008, système serveur), une fois toutes les demi-heures. Les contrôleurs de domaine sont mis à jour toutes les cinq minutes.

Stratégie de groupe dans Windows 8

À bien des égards, le nouveau système d'exploitation de Microsoft, Windows 8,est une version complètement repensée et améliorée du "sept". La stratégie de groupe de Windows 7 n'a pas été ignorée, mais elle a également été considérablement optimisée et accélérée, ce qui explique en grande partie la vitesse accrue du nouveau système. L'innovation la plus importante est le service entièrement repensé «Client de stratégie de groupe», qui est responsable des stratégies de groupe du système.

Contrairement à la version précédente, qui pour la première foisa été utilisé dans Vista, à partir de maintenant, le service ne fonctionne pas en permanence et est chargé uniquement lorsque cela est nécessaire. Cette option s'appelle «Toujours connecté, toujours». Dans la littérature, son abréviation est trouvée, AOAC. Comment fonctionne ce service sous Windows 8? Les stratégies de groupe qui ne sont pas utilisées pendant une longue période sont «gelées». Dans certains cas, cela vous permet d’obtenir une augmentation de vitesse vraiment excellente. Les développeurs indiquent que l'intervalle maximal pendant lequel le service attend la reprise du travail de stratégie est de cinq minutes.

D'autres nuances

C'est important! Si vous devez mettre à jour leur liste immédiatement, utilisez la commande GPUPDATE pour cela. De plus, une demande de mise à jour immédiate des stratégies de groupe peut être envoyée par le domaine lui-même.

Beaucoup d'utilisateurs sont perplexes: "Windows 8 n’a pas ce service dans le gestionnaire de tâches, comment s’exécute-t-il en arrière-plan?" La réponse est simple: un planificateur de tâches amélioré. Désormais, les stratégies de groupe elles-mêmes peuvent créer des bâtiments système indiquant l'heure à laquelle le service doit être démarré. Une fois encore, nous soulignons que de telles tâches sont créées pour le compte de l'utilisateur «SYSTEM», vous ne pouvez donc pas les voir.

Différences entre les nouvelles versions de serveur du système d'exploitation Windows

Notez que cette approche n'a lieu quesous Windows 8. Ainsi, dans Windows Server 2012, cette fonctionnalité est constamment active et n'est pas déchargée de la mémoire (comme dans toutes les versions précédentes de Windows). Si l'administrateur système souhaite que ces stratégies soient constamment lancées dans le G8, vous devez activer le service «Désactiver l'optimisation AOAC des stratégies de stratégie de groupe».

Comme le montre la pratique, courir constammentStratégie de groupe locale Windows 7 n'a pas d'incidence importante sur la vitesse du système d'exploitation. Compte tenu des capacités du matériel informatique moderne, sa mise hors tension est tout à fait en mesure d’augmenter le temps nécessaire pour effectuer certaines opérations dans le système.

En un mot, dans cette question, le point n’a pas encore été défini, et les administrateurs système eux-mêmes peuvent choisir les options pour le fonctionnement de ce service.