Какво представлява редакторът на местни групови правила и как да го използвам?

Редакторът на локални групови правила(Local Group Policy Editor) е инструмент на Windows, който най-често се използва от ИТ администраторите за бърза промяна на настройките за компютри в мрежа. Редакторът на локални групови правила(Local Group Policy Editor) обаче също ви позволява да контролирате много настройки, свързани с вашия компютър и локалните потребителски акаунти. Тази статия разглежда нейните функции, оформление и случаи на употреба. Прочетете, за да разберете какво представлява редакторът на локални групови правила(Local Group Policy Editor) и как можете да работите с локални групови правила в Windows:

ЗАБЕЛЕЖКА:(NOTE: ) Въпреки че можете да използвате този инструмент и за промяна на настройките на други компютри в мрежата, тази статия се фокусира върху редактирането на настройки за локалната машина и нейните потребители.

Какво представлява редакторът на местните групови правила(Group Policy Editor) ?

Първо, какво представлява редакторът на местните групови правила(Local Group Policy Editor) ? За да отговорим на това, нека първо дефинираме груповите политики. (Group Policies.)По дефиниция груповата политика(Group Policy) е функция на Windows, която предлага централизиран начин за масово управление и конфигуриране на операционната система, програмите и потребителските настройки за всички компютри, свързани към един и същ домейн. Груповите правила(Group Policies) са най-полезни, ако сте мрежов администратор и трябва да наложите правила или настройки на компютрите или потребителите в мрежата, която управлявате.

Локалната групова политика(Local Group Policy) е вариант на груповата политика(Group Policy) , която се прилага за отделни компютри, за разлика от всички компютри, които са регистрирани в домейн. Добър пример е вашият домашен компютър с Windows 11 , Windows 10, Windows 8.1 или Windows 7. Казано по-просто, трябва да мислите за местните групови правила(Local Group Policy) като набор от правила, които управляват как работи Windows на вашия компютър или устройство .

Вграденият инструмент, който ви позволява да променяте тези правила, е, както се досещате, редакторът на локални групови правила(Local Group Policy Editor) .

Редактор на местни групови правила

Редактор на местни групови правила

Технически погледнато, редакторът е само една от приставките, които могат да бъдат хоствани в конзолата за управление на Microsoft(Microsoft Management Console) ( MMC ), но за по-голяма простота тук няма да навлизаме в повече подробности. Редакторът на локални групови правила(Local Group Policy Editor ) е мощен инструмент за управление на локални настройки. Може би се питате „но какво всъщност(actually ) мога да направя с редактора на местни групови правила(Local Group Policy Editor) ?“ Можете например:

  • Разрешете(Allow) на потребителите достъп само до някои от приложенията, намерени на вашия компютър.
  • Блокирайте(Block) потребителите да използват сменяеми устройства (напр. USB памет) на компютъра.
  • Блокирайте достъпа на потребителите до контролния панел(Control Panel ) и до приложението Настройки(Settings ) .
  • Скриване(Hide) на конкретни елементи от потребителския интерфейс на Windows или (Windows)контролния панел(Control Panel) .
  • Посочете тапета, използван на работния плот(Desktop ) , и блокирайте потребителите да го променят.
  • Блокирайте(Block) потребителите да разрешават/деактивират LAN връзките или им блокирайте да променят свойствата на LAN ( локална мрежа(Local Area Network) ) връзките на компютъра.
  • Забранете(Deny) на потребителите да четат и/или записват данни от CD, DVD , сменяеми устройства и др.

Това са само малка част от стотиците настройки, които можете да конфигурирате с помощта на този инструмент. Но дали този инструмент изобщо е достъпен за вас? В следващия раздел обясняваме кой може да използва редактора на локални групови правила(Local Group Policy Editor) и какви са изискванията на програмата.

Мога ли да използвам редактора на локални групови правила(Local Group Policy Editor) ?

Само потребители с администраторски права могат да стартират редактора на локални групови правила(Local Group Policy Editor) . Ако обикновен потребител се опита да го стартира, системата ще покаже грешка.

Само потребители с администраторски права могат да използват редактора на локални групови правила

Само потребители с администраторски права могат да използват редактора на локални групови правила(Local Group Policy Editor)

Освен това, тъй като редакторът на локални групови правила(Local Group Policy Editor) е усъвършенстван инструмент, трябва да знаете, че не е наличен по подразбиране в началните(Home) или началните(Starter) издания на Windows . Без допълнително настройване можете да получите достъп и да го използвате само в професионални(Professional) (или по-високи) версии на Windows :

  • Windows 11 Pro и Windows 11 Enterprise
  • Windows 10 Pro и Windows 10 Enterprise
  • Windows 7 Professional , Windows 7 Ultimate и Windows 7 Enterprise
  • Windows 8.1 Professional и Windows 8.1 Enterprise

Редакторът се използва и в по-стари версии на Windows . Въпреки че не са обхванати в тази статия, има начини да инсталирате редактора на локални групови правила(Local Group Policy Editor) и в изданията на Windows Home . Ако не знаете каква версия на Windows имате, ето статия, която обяснява как да намерите тази информация: Как да разбера какъв Windows имам (11 начина)(How to tell what Windows I have (11 ways)) .

Как да отворите редактора на локални групови правила(Local Group Policy Editor)

Преди да го използвате, трябва да знаете как да получите достъп до редактора на локални групови правила(Local Group Policy Editor) . Започнете, като се запитате за кого искате да промените настройките. За всички потребители ли е? Или е за конкретен потребител или група потребители? Тъй като процесът е много различен, ние разглеждаме двата поотделно.

Използване на редактора на локални групови правила(Local Group Policy Editor) за промяна на настройките за всички потребители на локалния компютър

Ако искате да приложите настройките за всички потребители, има много начини да стартирате редактора на локални групови правила(Local Group Policy Editor) . Вижте нашата статия за това как можете да отворите редактора на локални групови правила(Local Group Policy Editor) в Windows(open the Local Group Policy Editor in Windows) за повече подробности. Най-бързият метод (и този, който предпочитаме) е просто натискане на клавиша Windows на клавиатурата (или щракване/докосване върху бутона Старт(Start) на работния плот), след което въвеждане на gpedit(gpedit) , последвано от Enter . Това веднага отваря редактора на локални групови правила(Local Group Policy Editor) .

Отворете редактора на локални групови правила от менюто "Старт".

Отворете редактора на локални групови правила(Local Group Policy Editor) от менюто " Старт" .(Start Menu)

Използване на редактора на локални групови правила(Local Group Policy Editor) за промяна на настройките за определени потребители или групи на вашия компютър

Ако искате да коригирате настройките само за конкретен потребителски акаунт или потребителска група, стартирането на редактора на локални групови правила(Local Group Policy Editor ) е по-сложно. Първо(First) стартирайте конзолата за управление на Microsoft(Microsoft Management Console) . Най-бързият начин да го направите е като натиснете Windows + R , за да отворите прозореца Run(open the Run window) , и след това въведете mmc , последвано от Enter . След това в прозореца на MMC щракнете или докоснете Файл(File) , след това Add/Remove Snap-in .

Добавете добавка в конзолата за управление на Microsoft

Добавете добавка в конзолата за управление на Microsoft(Microsoft Management Console)

В прозореца Добавяне или премахване на приставки(Add or Remove Snap-ins) щракнете или докоснете Редактор на обекти на групови правила(Group Policy Object Editor) , след което натиснете Добавяне(Add) . Като алтернатива можете да щракнете двукратно върху редактора на обекти на групови правила(Group Policy Object Editor) .

Изберете редактора на обекти на групови правила, след което натиснете Добавяне

Изберете(Select) редактора на обекти на групови правила(Group Policy Object Editor) , след което натиснете Добавяне(Add)

Това отваря съветника за избор на обект на групова политика . (Select Group Policy Object)Щракнете или докоснете Преглед(Browse) .

Натиснете Преглед в съветника

Натиснете Преглед в съветника

В следващия прозорец отидете на раздела Потребители(Users) , след което изберете потребителя или групата потребители, за които искате да направите промени. В този случай избрахме групата без администратори(Non-Administrators) . Щракнете или докоснете OK след това, след това Finish .

Избиране на потребителя или групата, за които искате да промените настройките

Избиране на потребителя или групата, за които искате да промените настройките

Последната стъпка е да натиснете OK . Това отваря дървото с настройки, приложимо за избрания потребител/група.

Натиснете OK и ще се появи редакторът

Натиснете OK и ще се появи редакторът

За да заобиколите този дълъг процес следващия път, когато искате да промените настройките за този конкретен потребител или група, можете да запишете настройките на конзолата и да създадете пряк път за тях. Отворете менюто Файл(File) , след което щракнете или докоснете Запиши като(Save as) .

Запазете конфигурацията на конзолата за редактора на локални групови правила

Запазете конфигурацията на конзолата за редактора на локални групови правила(Local Group Policy Editor)

След това отидете до мястото, където искате да бъде създаден пряк път към конзолата, преименувайте прекия път и щракнете или докоснете Save .

Преименувайте прекия път и го поставете в папка по ваш избор

Преименувайте прекия път и го поставете в папка по ваш избор

Следващия път, когато искате да промените настройките за същия потребител или група, просто щракнете двукратно или докоснете двукратно новосъздадената икона.

Как да използвате редактора на локални групови правила(Local Group Policy Editor)

След като стартирате редактора на локални групови правила(Local Group Policy Editor) , като използвате един от методите, описани по-рано, е време да научите как да го използвате. Нека първо разгледаме оформлението на редактора.

Оформлението на редактора на местни групови правила(Local Group Policy Editor)

Независимо дали го използвате на Windows 11 или друга версия на Windows , дизайнът на интерфейса изглежда идентичен. Започвайки от горната част, имате серия от менюта, след това лента с инструменти, която ви позволява, наред с други неща, да навигирате през правилата. Чувствайте(Feel) се свободни да щракнете върху елементите от менюто и бутоните на лентата с инструменти, за да се запознаете с интерфейса, няма да счупите нищо :).

Задържането на курсора на мишката върху бутоните на лентата с инструменти показва подсказка

Задържането на курсора на мишката върху бутоните на лентата с инструменти показва подсказка

Основните елементи на интерфейса са под лентата с инструменти. В изгледа по подразбиране, редакторът на локални групови правила(Local Group Policy Editor ) има навигационен панел, наречен Дърво(Console Tree) на конзолата, отляво, където можете да изберете категорията на правилата или възела. В центъра основният раздел изброява всички политики в избраната категория, както и много полезно описание на всяка политика, която изберете. Списъкът с правила съдържа името на правилото, състоянието (което може да бъде Не конфигурирано(Not Configured) , Разрешено(Enabled) или Деактивирано(Disabled) ) и коментарите, добавени от вас или други администратори. Когато изберете Всички настройки(All Settings) в дървото на конзолата(Console Tree) , се показва допълнителна колона, показваща пътя на тази конкретна настройка в дървото.

Избирането на политика в основния раздел показва описание на настройката

Избирането на политика в основния раздел показва описание на настройката

И накрая, чрез натискане на съответните бутони в лентата с инструменти, можете да покажете или скриете дървото на конзолата(Console Tree) отляво и панел(Action pane) за действие отдясно на главния прозорец.

Използвайте бутоните в лентата с инструменти, за да покажете или скриете левия и десния панел

Използвайте бутоните в лентата с инструменти, за да покажете или скриете левия и десния панел

В зависимост от това къде навигирате с левия панел, списъкът в основния раздел може да стане доста обширен. Говорейки за това, нека сега да преминем към...

Навигиране в дървото на конзолата

В изгледа по подразбиране на редактора на локални групови правила(Local Group Policy Editor) дървото на конзолата(Console Tree) показва две големи секции:

  • Конфигурация на компютъра(Computer Configuration) – съдържа настройките на локалните групови правила(Local Group Policy ) , които контролират политиките, прилагани в целия компютър, независимо от потребителя или потребителите, които са влезли.
  • Конфигурация на потребителя(User configuration) - съдържа настройките на местните групови правила(Local Group Policy ) , които контролират потребителските политики. Тези правила се прилагат към потребителите, а не към целия компютър.

Категориите „Конфигурация на компютъра(Computer Configuration) “ и „ Потребителска конфигурация(User Configuration) “ са разделени на три секции или възли:

  • Настройки на софтуера(Software Settings) - съдържа правила, които се прилагат към инсталираните програми и по подразбиране трябва да е празно.
  • Настройки на Windows(Windows Settings) - съдържа настройките за сигурност на Windows . Това е и мястото, където можете да намерите или добавите скриптове, които трябва да се изпълняват при стартиране или изключване на Windows или при влизане и излизане.(Windows)
  • Административни шаблони(Administrative Templates) – това е най-интересната част, ако сте тук, за да настроите системата си. Това е мястото, където можете да видите, промените и дори да наложите всички видове настройки и правила. За да ви дам няколко примера, можете да управлявате как работят контролния панел(Control Panel) , мрежата(Network) , менюто "Старт"(Start Menu) и лентата(Taskbar) на задачите и какво могат да променят потребителите, когато ги използват.

Щракването върху стрелката до всеки възел или двукратното щракване върху папката ще я разшири. Ако възелът няма допълнителни подпапки, няма да видите стрелка до него.

Навигиране в дървото на конзолата

Навигиране в дървото на конзолата

Ако изберете папка в дървото на конзолата(Console Tree ) (чрез щракване или докосване върху нея), съдържанието й ще се покаже в основния раздел на редактора на локални групови правила(Local Group Policy Editor) .

И накрая, ако търсите настройка в Административните шаблони(Administrative Templates) , но не знаете къде точно да я търсите, можете да филтрирате възлите, като изберете възела Административни шаблони(Administrative Templates ) , след което отидете в менюто Действие(Action ) в горната част на прозореца и изберете " Опции за филтриране...(Filter Options…) "

Достъп до настройките на филтъра за редактора на локални групови правила

Достъп до настройките на филтъра за редактора на локални групови правила(Local Group Policy Editor)

За да филтрирате с помощта на ключова дума, щракнете върху Активиране на филтри за ключови думи(Enable Keyword Filters) , след това въведете ключовата дума (и), определете къде да ги търсите и накрая щракнете върху OK . Филтърът ще бъде приложен незабавно и се надяваме, че ще стесни търсенето ви.

Филтриране на списъка с настройки с помощта на ключови думи

Филтриране на списъка с настройки с помощта на ключови думи

За да превключите филтъра, щракнете или докоснете бутона Филтър(Filter) в лентата с инструменти (този, който изглежда като фуния).

Промяна на местни групови политики

За да обясним как да модифицирате политика, нека да изберем пример. Да приемем, че искате да зададете и приложите един и същ тапет на работния плот за всички потребители на вашия компютър. Първо(First) отидете до настройката. Тъй като настройката се отнася за потребители, правилата ще се намират под User Configuration/Administrative Templates/Desktop/Desktop . След това щракнете двукратно или докоснете двукратно върху тапета на работния плот(Desktop Wallpaper) , за да го редактирате.

Щракнете двукратно върху настройката, която искате да конфигурирате

Щракнете двукратно върху(Double-click) настройката, която искате да конфигурирате

В следващия прозорец можете да го зададете на Активирано(Enabled) , Деактивирано(Disabled,) или Неконфигурирано(Not Configured) . В зависимост от това коя настройка редактирате, тези три състояния ще разрешават или ограничават различни действия. В този случай искаме да го зададем на Enabled , за да приложим един и същ тапет за всички потребители. След това в секцията Опции(Options) въведете пътя и името на изображението на тапета. След това изберете стила на тапета ( Center , Fill , Fit и др.) и щракнете или докоснете OK . Следващият път, когато вие или друг потребител влезете, избраният тапет ще се покаже. Освен това потребителите няма да могат да променят тапета, освен ако нямат достъп доРедактор на местни групови правила(Local Group Policy Editor) .

Активирайте или деактивирайте го, след което конфигурирайте неговите опции

Активирайте или деактивирайте го, след което конфигурирайте неговите опции

Можете също да оставите бележка в секцията за коментари(Comment) . Ще бъде запазен, след като натиснете OK .

В зависимост от настройката, която искате да промените, опциите може да са различни или да липсват изобщо. Да предположим например, че искате да заключите лентата на задачите за всички потребители ( User Configuration/Administrative Templates/Start Menu and Taskbar ). В този случай просто трябва да активирате настройката, така че да няма други опции.

Някои настройки нямат повече опции

Някои настройки нямат повече опции

След като активирате или деактивирате политика, нейното състояние ще се покаже в списъка. Не забравяйте(Remember) , че повечето от настройките се прилагат следващия път, когато потребителите влязат в акаунта си.

Можете ясно да видите в списъка променените настройки

Можете ясно да видите в списъка променените настройки

СЪВЕТ:(TIP: ) За да се запознаете с настройките, щракнете върху тях в редактора на локални групови правила(Local Group Policy Editor) , за да се покаже тяхното описание. Като алтернатива, щракнете двукратно върху тях, за да видите възможните опции за тази настройка. Нищо не се променя, стига да не щракнете върху OK , така че не се колебайте да разглеждате.

Полезен ли е за вас редакторът на местните групови правила ?(Group Policy Editor)

Редакторът на локални групови правила(Local Group Policy Editor) е сложен инструмент, който ви улеснява да задавате всякакви политики и правила за вашите компютри и техните потребители. Надяваме се, че сме ви дали вкус на това, което можете да постигнете с този инструмент, и тъй като вече знаете основите и как да навигирате в него, можете да го опитате сами. Какъв вид промени искате да направите в редактора на местни групови правила(Local Group Policy Editor) ? Споделете с нас вашия опит в коментар по-долу.



About the author

Аз съм рецензент на софтуер и експерт по продуктивността. Преглеждам и пиша софтуерни рецензии за различни софтуерни приложения, като Excel, Outlook и Photoshop. Отзивите ми са добре информирани и дават обективна представа за качеството на приложението. Пиша софтуерни ревюта от 2007 г.



Related posts