Khi muốn thay đổi các cấu hình nâng cao trong Windows, hầu như mọi hướng dẫn đều yêu cầu bạn thay đổi cài đặt này hoặc kia trong Group Policy Editor. Dù Group Policy không trông bí ẩn như Windows Registry với các khóa và giá trị rối rắm, nhưng vẫn có thể gây nhầm lẫn. Hãy cho tôi giải thích Group Policy là gì và cách sử dụng nó.
Group Policy là gì?
Group Policy là một snap-in của Microsoft Management Console và một ứng dụng tập trung cho phép bạn thay đổi nhiều cài đặt nâng cao liên quan đến hệ điều hành, người dùng và các ứng dụng khác chỉ với vài cú nhấp chuột.
Nói chung, Group Policy Editor có hai biến thể. Thứ nhất là Group Policy Active Directory (tập trung), và thứ hai là Local Group Policy (cục bộ).
Active Directory Group Policy
Active Directory Group Policy chủ yếu được quản trị viên mạng sử dụng để kiểm soát và cấu hình các máy tính trong cùng miền bằng cách sửa đổi các đối tượng chính sách. Không chỉ quản trị viên hệ thống có thể thay đổi cài đặt nâng cao, họ còn có thể thực thi các thay đổi đó thông qua Group Policy. Việc thực thi chính sách đảm bảo người dùng khác không thể thay đổi cài đặt nếu không có quyền thích hợp.
Ví dụ, bằng cách thay đổi một chính sách gọi là "Disable Windows Installer" (Vô hiệu hóa Windows Installer), quản trị viên mạng có thể chặn tất cả người dùng trên bất kỳ máy tính nào trong cùng miền cài đặt hoặc cập nhật bất kỳ phần mềm nào trên Windows.
Local Group Policy
Local Group Policy không khác nhiều so với Active Directory Group Policy. Trong khi Active Directory Group Policy được dùng trong môi trường chuyên nghiệp như văn phòng để kiểm soát mạng máy tính, Local Group Policy được dùng để cấu hình cài đặt cho người dùng trên cùng một máy tính.
Tất nhiên, để thay đổi Local Group Policy, bạn cần quyền quản trị viên. Trong trường hợp Active Directory Group Policy, bạn cần quyền quản trị viên mạng.
Cân nhắc đến mức độ kiểm soát mà Group Policy cung cấp, tính năng này chỉ dành cho chuyên gia và người dùng nâng cao. Do đó, nó chỉ có sẵn cho người dùng Pro và Enterprise.
Các danh mục trong Local Group Policy Editor
Khi thực hiện thay đổi Group Policy, hầu hết chúng ta chỉ dùng Local Group Policy Editor. Nói chung, Local Group Policy được chia thành hai danh mục chính: Computer Configuration (Cấu hình máy tính) và User Configuration (Cấu hình người dùng).
Computer Configuration: Các chính sách trong danh mục này áp dụng cho toàn bộ máy tính bất kể người dùng. Ví dụ, nếu bạn muốn thực thi chính sách độ mạnh mật khẩu cho tất cả người dùng trên máy tính, bạn sửa đổi chính sách liên quan trong danh mục này.
User Configuration: Các chính sách trong danh mục này áp dụng cho người dùng thay vì toàn bộ máy tính. Vì chính sách áp dụng cho người dùng chứ không phải máy tính, bất kể người dùng đăng nhập vào máy tính nào, chính sách đều được Windows thực thi tự động.
Nếu bạn từng duyệt qua các danh mục này, bạn có thể thấy cùng một chính sách xuất hiện ở cả hai danh mục và có thể cấu hình độc lập. Trong trường hợp xung đột chính sách giữa Computer Configuration và User Configuration, Computer Configuration sẽ ghi đè User Configuration.
Sử dụng Local Group Policy
So với Registry Editor, sử dụng Local Group Policy dễ dàng và trực quan hơn. Thêm vào đó, mỗi chính sách có mô tả chi tiết về nó là gì và điều gì xảy ra khi bạn bật hoặc tắt chính sách.
Để mở Local Group Policy, tìm kiếm "Edit Group Policy" trong menu Start hoặc nhập gpedit.msc trong hộp thoại Run và nhấn Enter.
Sau khi trình soạn thảo mở, bạn có thể duyệt qua các danh mục và thư mục của chúng ở ngăn bên trái. Ở ngăn bên phải, bạn sẽ thấy các chính sách có sẵn. Nếu chọn tab "Extended" (Mở rộng), trình soạn thảo sẽ hiển thị mô tả chính sách khi chọn. Để sửa đổi chính sách, nhấp đúp vào nó.
Hành động này sẽ mở cửa sổ cài đặt chính sách. Trong cửa sổ này, bạn thấy mô tả chính sách dưới phần "Help" (Trợ giúp). Nếu chính sách có tùy chọn bổ sung, bạn sẽ thấy chúng dưới phần "Options" (Tùy chọn).
Để bật hoặc tắt chính sách, chỉ cần chọn tùy chọn "Enabled" (Đã bật) hoặc "Disabled" (Đã tắt), sau đó nhấp nút "OK". Nếu bạn nghĩ sẽ quên lý do thay đổi chính sách cụ thể, bạn có thể viết mô tả riêng trong phần Comments (Nhận xét).
Để đặt lại chính sách về trạng thái mặc định, chọn tùy chọn "Not configured" (Chưa cấu hình).
Kết luận
Đây là tổng quan mức cao về Group Policy và cách sử dụng nó. Còn rất nhiều thứ bạn có thể học được bằng cách khám phá và sử dụng Group Policy theo thời gian. Nếu bạn có ý kiến gì về Group Policy, hãy bình luận bên dưới.
Hình ảnh Active Directory Group Policy: Microsoft