Chính sách nhóm là gì?
Chính sách nhóm là một chức năng của Windows cho phép bạn kiểm soát hoạt động của tài khoản, ứng dụng và chính Windows. Nó chủ yếu dành cho sử dụng doanh nghiệp nhưng cũng có thể hữu ích cho người dùng gia đình (chúng ta sẽ thảo luận sau).
Đặc biệt, một thiết lập trong Chính sách nhóm chỉ áp dụng cho một máy tính duy nhất. Bạn có thể thiết lập toàn bộ cấu hình, nhưng nó không có nhiều ích nếu đứng một mình. Do đó, Chính sách nhóm kết hợp với Active Directory trong môi trường doanh nghiệp.
Như đã đề cập khi giải thích về miền Windows, Active Directory là dịch vụ quản lý người dùng của Microsoft đơn giản hóa việc quản trị số lượng lớn người dùng. Nó sử dụng một máy chủ trung tâm (được gọi là bộ điều khiển miền (domain controller)) để quản lý các máy khác. Quản trị viên IT có thể sửa đổi cài đặt Chính sách nhóm trên máy chủ và chúng sẽ cập nhật trên tất cả các máy trạm công việc sau đó.
Vì bạn cần phiên bản Pro của Windows để tham gia miền, Chính sách nhóm chỉ khả dụng trên phiên bản Windows Professional (hoặc cao hơn). Người dùng Home phải thử giải pháp thay thế Chính sách nhóm để sử dụng.
GPO là gì?
GPO là viết tắt của Group Policy Object (Đối tượng Chính sách nhóm). Nó đề cập đến một tập hợp các cấu hình Chính sách nhóm được định nghĩa cho một hệ thống cụ thể.
Khi ai đó đăng nhập vào máy tính miền, máy đó kiểm tra với bộ điều khiển miền và lấy bất kỳ thay đổi Chính sách nhóm gần đây nào. Khi làm điều này, nó đang tải xuống GPO mới nhất từ máy chủ.
Một công ty có thể thiết lập nhiều GPO cho các loại người dùng khác nhau. Nhóm tiêu chuẩn có thể khóa tài khoản người dùng và không có quyền truy cập thư mục chia sẻ trên máy chủ. Trong khi đó, nhóm cho cấp điều hành sẽ có GPO hoàn toàn khác và do đó, hành vi Windows khác nhau.
Truy cập Trình soạn thảo Chính sách nhóm cục bộ
Một chương trình có sẵn trong Windows Pro tên là Trình soạn thảo Chính sách nhóm cho phép bạn xem và thực hiện thay đổi đối với Chính sách nhóm cục bộ. Để truy cập, chỉ cần nhập gpedit.msc vào menu Start hoặc hộp thoại Run hoặc sử dụng phương pháp khác để mở Trình soạn thảo Chính sách nhóm.
Trong Trình soạn thảo Chính sách nhóm, bạn sẽ thấy các trường Cấu hình máy tính và Cấu hình người dùng. Như bạn có thể đoán, cái trước chứa cài đặt áp dụng cho toàn bộ máy, trong khi Cấu hình người dùng chỉ dành cho người dùng hiện tại.
Ví dụ về việc sử dụng Chính sách nhóm
Hầu hết các điều chỉnh Chính sách nhóm đơn giản chỉ thay đổi giá trị Registry. Vì Chính sách nhóm thân thiện với người dùng hơn (và ít nguy hiểm hơn), không có nhiều lý do để đào sâu vào Registry cho các quản trị viên hệ thống.
Bây giờ bạn đã biết cách truy cập Chính sách nhóm, một công ty có thể sử dụng nó cho những gì?
Chuyển hướng thư mục (Folder Redirection)
Theo mặc định, Windows đặt các thư mục tiêu chuẩn như Documents và Pictures tại C:\Users\[Tên người dùng]. Mặc dù điều này ổn, một số công ty có thể muốn nhân viên lưu trữ tài liệu trên máy chủ để dễ dàng truy xuất hoặc để một bộ phận dễ dàng chia sẻ tài nguyên hơn.
Trong trường hợp này, bạn có thể sử dụng Chính sách nhóm để dễ dàng chuyển hướng các thư mục người dùng cho tất cả mọi người. Khi họ nhấp vào phím tắt Documents trong File Explorer, họ sẽ truy cập tài nguyên mạng thay vì thư mục cục bộ.
Thay đổi tùy chọn máy tính
Windows cho phép bạn thay đổi mọi loại cài đặt qua cả ứng dụng Settings và Control Panel. Quản trị viên dễ hiểu không muốn người dùng thay đổi tất cả các cài đặt này theo ý muốn.
Vì vậy, bạn có thể sử dụng Chính sách nhóm để đặt các cài đặt này và khóa người dùng không cho thay đổi chúng. Ví dụ, bạn có thể đặt tùy chọn nguồn để tắt màn hình sau một khoảng thời gian nhất định, chọn chương trình mặc định và khóa người dùng không cho thay đổi tùy chọn kết nối internet.
Cài đặt bảo mật
Chính sách nhóm cho phép bạn đặt nhiều tiêu chí cho bảo mật tài khoản. Nhân viên IT có thể đặt chính sách mật khẩu chỉ định độ dài tối thiểu, thực thi độ phức tạp và buộc người dùng thay đổi mật khẩu định kỳ. Bạn cũng có thể sử dụng chính sách khóa để đóng băng tài khoản người dùng nếu họ nhập sai thông tin đăng nhập quá nhiều lần.
Ánh xạ ổ đĩa mạng và máy in
Bạn có thể quen với ổ C: cục bộ trong cửa sổ This PC, nhưng bạn có biết rằng bạn có thể thêm các vị trí mạng làm ổ riêng của chúng không? Điều này giúp người dùng dễ dàng truy cập thư mục trên máy chủ công ty, vì họ không cần nhớ vị trí chính xác.
Thay vì phải thêm thủ công các chia sẻ mạng cho mỗi người dùng mới, Chính sách nhóm có thể đơn giản là ánh xạ chúng tự động. Và nếu một vị trí thay đổi, bạn có thể điều chỉnh nó một lần trong GPO thay vì hàng chục hoặc hàng trăm lần trên từng máy tính.
Câu chuyện tương tự với máy in. Khi công ty cài đặt máy in mới, họ có thể đơn giản thêm nó vào Chính sách nhóm và cài đặt driver của nó trên tất cả các máy tính.
Và nhiều hơn nữa
Bạn có thể ngạc nhiên về một số tùy chọn có sẵn trong Chính sách nhóm. Một số trong chúng dường như hơi ngớ ngẩn, nhưng chúng thực sự cho phép kiểm soát tinh vi Windows cho bất kỳ tình huống nào. Chúng tôi đã bao gồm các Chính sách nhóm tốt nhất để cải thiện máy tính của bạn.
Một số ví dụ sâu hơn:
- Từ chối quyền đọc và/hoặc ghi vào CD hoặc ổ di động khác
- Gỡ bỏ toàn bộ quyền truy cập vào Windows Update
- Gỡ bỏ mọi loại tùy chọn từ File Explorer
- Ngăn chặn thêm hoặc xóa máy in
- Ẩn đồng hồ và các yếu tố Thanh tác vụ khác
Bảng điều khiển Quản lý Chính sách nhóm là gì?
Trình soạn thảo Chính sách nhóm cục bộ đã đề cập ở trên, gpedit.msc, chỉ áp dụng cho một máy tính. Để quản lý miền, bạn phải sử dụng Bảng điều khiển Quản lý Chính sách nhóm (GPMC) được cài đặt trên bộ điều khiển miền.
GPMC cung cấp nhiều tùy chọn hơn, bao gồm nhập/xuất, tìm kiếm GPO và tạo báo cáo. Đây là công cụ doanh nghiệp được thiết kế để áp dụng GPO trên toàn bộ mạng.
Bạn có thể thêm Bảng điều khiển Quản lý Chính sách nhóm vào Windows Pro (hoặc tốt hơn) nếu muốn xem xét nó. Trước tiên, bạn cần cài đặt Công cụ quản trị từ xa Windows Server (Windows 10 | Windows 7).
Sau đó, nhập windows features vào menu Start và mở Bật hoặc tắt tính năng Windows. Mở rộng Công cụ quản trị từ xa máy chủ (Remote Server Administration Tools) và Công cụ quản trị tính năng (Feature Administration Tools) bên dưới, sau đó đảm bảo bạn đã tích Công cụ quản lý Chính sách nhóm (Group Policy Management Tools).
Để khởi chạy công cụ, nhập gpmc.msc vào menu Start hoặc hộp thoại Run. Sau đó bạn có thể xem xét, nhưng hãy nhớ rằng không có nhiều ý nghĩa khi sử dụng công cụ này trên máy không phải máy chủ.
Nếu bạn quan tâm đến việc thành thạo Chính sách nhóm cho mục đích kinh doanh, hãy xem khóa học Quản trị hệ thống và Dịch vụ hạ tầng IT của Coursera, bao gồm thông tin về Chính sách nhóm.
Bây giờ bạn đã hiểu Chính sách nhóm Windows
Chúng tôi đã xem xét Chính sách nhóm là gì, cách truy cập trình soạn thảo Chính sách nhóm và mục đích của nó. Nếu bạn không nhớ điều gì khác, chỉ cần biết rằng Chính sách nhóm cho phép quản trị viên hệ thống kiểm soát tất cả các khía cạnh của Windows trên các máy tính trong miền từ một vị trí trung tâm.
Đối với người dùng gia đình trung bình, Chính sách nhóm không phải là thứ bạn cần sử dụng. Nhưng nó là một phần quan trọng của Windows và đáng để tìm hiểu một chút.
Thích cách Chính sách nhóm có thể tinh chỉnh hệ thống? Hãy xem các tính năng Windows 10 bạn có thể tắt an toàn trên máy của mình.