Nếu bạn đã tìm hiểu sâu hơn về các góc kỹ thuật của Windows hoặc đã nghe thấy tiếng bàn tán từ bộ phận CNTT của mình, bạn có thể đã nghe nói về Chính sách nhóm. Nhưng trừ khi bạn làm việc trong lĩnh vực CNTT, bạn có thể chưa bao giờ sử dụng nó.
Hãy xem xét thành phần quan trọng này của Windows. Chúng tôi sẽ xem xét Chính sách nhóm là gì, tại sao nó lại quan trọng và cách bạn có thể xem xét nó.
Chính sách Nhóm là gì?
Chính sách Nhóm là một chức năng của Windows cho phép bạn kiểm soát hoạt động của tài khoản, ứng dụng và chính Windows. Nó chủ yếu dành cho mục đích sử dụng trong doanh nghiệp nhưng cũng có thể hữu ích cho người dùng gia đình (mà chúng ta sẽ thảo luận ngay sau đây).
Riêng thiết lập trong Chính sách Nhóm chỉ áp dụng cho một máy tính. Bạn có thể thiết lập toàn bộ cấu hình, nhưng riêng nó thì không có nhiều công dụng. Do đó, Group Policy kết hợp với Active Directory trong cài đặt kinh doanh.
Như đã đề cập trước đây khi chúng tôi giải thích về các miền Windows, Active Directory là dịch vụ quản lý người dùng của Microsoft giúp đơn giản hóa việc quản lý một lượng lớn người dùng. Nó sử dụng một máy chủ trung tâm (được gọi là bộ điều khiển miền ) để quản lý các máy khác. Quản trị viên CNTT có thể sửa đổi cài đặt Chính sách Nhóm trên máy chủ và họ sẽ sớm cập nhật trên tất cả các máy tính trạm.
Vì bạn cần phiên bản Pro của Windows để tham gia miền, Chính sách Nhóm chỉ khả dụng trên các phiên bản Windows Professional (hoặc cao hơn). Người dùng gia đình phải thử giải pháp thay thế Chính sách nhóm để sử dụng nó.
GPO là gì?
GPO là viết tắt của Đối tượng chính sách nhóm . Nó đề cập đến một tập hợp các cấu hình Chính sách Nhóm được xác định cho một hệ thống cụ thể.
Khi ai đó đăng nhập vào máy tính trong miền, máy đó sẽ kiểm tra bằng bộ điều khiển miền và lấy bất kỳ thay đổi Chính sách Nhóm nào gần đây. Khi nó thực hiện điều này, nó đang tải xuống GPO mới nhất từ máy chủ.
Một công ty có thể thiết lập nhiều GPO cho các loại người dùng khác nhau. Nhóm tiêu chuẩn có thể khóa tài khoản người dùng và không có quyền truy cập vào các thư mục được chia sẻ trên máy chủ. Trong khi đó, một nhóm dành cho giám đốc điều hành sẽ có GPO hoàn toàn khác và do đó, hành vi của Windows cũng khác.
Truy cập Local Group Policy Editor
Một chương trình có trong Windows Pro có tên Group Policy Editor cho phép bạn xem lại và thực hiện các thay đổi đối với Group Policy cục bộ. Để truy cập nó, chỉ cần nhập gpedit.msc vào Menu Start hoặc hộp thoại Run hoặc sử dụng phương pháp khác để mở Group Policy Editor.
Trong Trình chỉnh sửa chính sách nhóm, bạn sẽ thấy Cấu hình máy tính và Cấu hình người dùng lĩnh vực. Như bạn có thể đoán, phần trước giữ các cài đặt áp dụng cho toàn bộ máy, trong khi Cấu hình người dùng chỉ dành cho người dùng hiện tại.
Bạn có thể điều chỉnh tất cả các loại tùy chọn tại đây; chúng tôi sẽ lấy mẫu một vài mẫu bên dưới.
Ví dụ về Sử dụng Chính sách Nhóm
Hầu hết các chỉnh sửa Chính sách Nhóm chỉ đơn giản là thay đổi các giá trị Sổ đăng ký. Vì Group Policy thân thiện với người dùng hơn (và ít nguy hiểm hơn), nên không có nhiều lý do để đào sâu vào Registry dành cho quản trị viên hệ thống.
Bây giờ bạn đã biết cách truy cập Chính sách nhóm, một công ty có thể sử dụng nó để làm gì?
Chuyển hướng Thư mục
Theo mặc định, Windows đặt các thư mục tiêu chuẩn của bạn như Tài liệu và Ảnh tại C:\ Users [Tên người dùng] . Mặc dù điều này là tốt, nhưng một số công ty có thể thích nhân viên của họ lưu trữ tài liệu trên một máy chủ để truy xuất dễ dàng hơn hoặc để một bộ phận có thể dễ dàng chia sẻ tài nguyên hơn.
Trong trường hợp này, bạn có thể sử dụng Group Policy để dễ dàng chuyển hướng các thư mục người dùng này cho mọi người. Khi họ nhấp vào Tài liệu trong File Explorer, chúng sẽ truy cập tài nguyên mạng thay vì thư mục cục bộ.
Thay đổi Tùy chọn Máy tính
Windows cho phép bạn thay đổi tất cả các loại cài đặt thông qua cả ứng dụng Cài đặt và Bảng điều khiển. Quản trị viên có thể hiểu là không muốn người dùng thay đổi tất cả những điều này khi họ thấy phù hợp.
Vì vậy, bạn có thể sử dụng Chính sách nhóm để đặt các cài đặt này và khóa người dùng không được thay đổi chúng. Ví dụ:bạn có thể đặt các tùy chọn nguồn để tắt màn hình sau một khoảng thời gian nhất định, chọn các chương trình mặc định và khóa người dùng không cho thay đổi các tùy chọn kết nối internet.
Cài đặt Bảo mật
Chính sách Nhóm cho phép bạn đặt nhiều tiêu chí để bảo mật tài khoản. Nhân viên CNTT có thể thiết lập các chính sách mật khẩu chỉ định độ dài tối thiểu, thực thi độ phức tạp và buộc người dùng phải thay đổi mật khẩu của họ thường xuyên. Bạn cũng có thể sử dụng chính sách khóa để đóng băng tài khoản của người dùng nếu họ nhập thông tin đăng nhập không chính xác quá nhiều lần.
Bản đồ Máy in và Ổ đĩa Mạng
Có thể bạn đã quen thuộc với C: địa phương của mình lái xe trong PC này nhưng bạn có biết rằng bạn cũng có thể thêm các vị trí mạng làm ổ đĩa riêng của chúng không? Điều này giúp người dùng dễ dàng truy cập các thư mục trên máy chủ của công ty vì họ không phải nhớ vị trí chính xác.
Thay vì phải thêm chia sẻ mạng cho từng người dùng mới theo cách thủ công, Group Policy có thể tự động ánh xạ chúng một cách đơn giản. Và nếu vị trí thay đổi, bạn có thể điều chỉnh vị trí đó một lần trong GPO thay vì hàng chục hoặc hàng trăm lần trên các máy tính riêng lẻ.
Đó là một câu chuyện tương tự với máy in. Khi một công ty cài đặt một máy in mới, họ có thể chỉ cần thêm nó vào Group Policy và cài đặt trình điều khiển của nó trên tất cả các máy tính.
Và Nhiều hơn thế nữa
Bạn có thể ngạc nhiên về một số tùy chọn có sẵn trong Chính sách Nhóm. Một số trong số chúng có vẻ gần như ngớ ngẩn, nhưng chúng thực sự cho phép điều khiển Windows được tinh chỉnh trong mọi tình huống. Chúng tôi đã đề cập đến Chính sách nhóm tốt nhất để cải thiện PC của bạn.
Một số ví dụ sâu hơn:
- Từ chối quyền truy cập đọc và / hoặc ghi vào CD hoặc các ổ đĩa di động khác
- Xóa tất cả quyền truy cập vào Windows Update
- Xóa tất cả các loại tùy chọn khỏi File Explorer
- Ngăn chặn việc thêm hoặc xóa máy in
- Ẩn đồng hồ và các phần tử khác trên Thanh tác vụ
Bảng điều khiển quản lý chính sách nhóm là gì?
Trình chỉnh sửa chính sách nhóm cục bộ được đề cập ở trên, gpedit.msc , chỉ áp dụng cho một máy tính. Để quản lý miền, bạn phải sử dụng Bảng điều khiển quản lý chính sách nhóm (GPMC) được cài đặt trên bộ điều khiển miền.
GPMC cung cấp nhiều tùy chọn hơn, bao gồm nhập và xuất, tìm kiếm GPO và tạo báo cáo. Đó là một công cụ dành cho doanh nghiệp được thiết kế để áp dụng GPO trên toàn bộ mạng.
Bạn có thể thêm Bảng điều khiển quản lý chính sách nhóm vào Windows Pro (hoặc tốt hơn) nếu bạn muốn xem xét nó. Trước tiên, bạn cần cài đặt Công cụ quản trị máy chủ từ xa của Windows (Windows 10 | Windows 7).
Sau đó, nhập tính năng cửa sổ vào Menu Bắt đầu và mở Bật hoặc tắt các tính năng của Windows . Mở rộng Công cụ quản trị máy chủ từ xa và Công cụ quản trị tính năng bên dưới nó, sau đó đảm bảo rằng bạn có Công cụ quản lý chính sách nhóm cũng đã kiểm tra.
Để khởi chạy công cụ, hãy nhập gpmc.msc vào Menu Bắt đầu hoặc hộp thoại Chạy. Sau đó, bạn có thể xem qua, nhưng hãy nhớ rằng không có nhiều điểm khi sử dụng tính năng này trên máy không phải máy chủ.
Nếu bạn quan tâm đến việc nắm vững Chính sách nhóm để sử dụng cho doanh nghiệp, hãy xem khóa học Quản trị hệ thống và Dịch vụ cơ sở hạ tầng CNTT của Coursera, bao gồm thông tin về Chính sách nhóm.
Bây giờ bạn đã hiểu Chính sách nhóm của Windows
Chúng tôi đã xem xét Chính sách Nhóm là gì, cách truy cập trình chỉnh sửa Chính sách Nhóm và mục đích của nó là gì. Nếu bạn không nhớ bất kỳ điều gì khác, chỉ cần biết rằng Chính sách Nhóm cho phép quản trị viên hệ thống kiểm soát tất cả các khía cạnh của Windows trên các máy tính trên miền từ một vị trí trung tâm.
Đối với người dùng gia đình bình thường, Chính sách Nhóm không phải là thứ bạn cần sử dụng. Nhưng đó là một phần quan trọng của Windows và đáng để tìm hiểu một chút.
Giống như cách Group Policy có thể điều chỉnh hệ thống? Kiểm tra các tính năng của Windows 10 mà bạn có thể tự tắt một cách an toàn.