Khi nói đến việc thay đổi một số cấu hình nâng cao trong Windows, hầu hết mọi hướng dẫn bạn gặp đều yêu cầu bạn thay đổi cài đặt này hoặc cài đặt khác trong Group Policy Editor. Mặc dù Group Policy trông không bí ẩn như Windows Registry với các khóa và giá trị lộn xộn nhưng nó có thể hơi khó hiểu. Vui lòng cho phép tôi giải thích Chính sách Nhóm là gì và cách sử dụng nó.
Chính sách nhóm là gì?
Group Policy là một phần mềm hỗ trợ Microsoft Management Console và một ứng dụng tập trung cho phép bạn thay đổi nhiều cài đặt nâng cao liên quan đến hệ điều hành, người dùng và các ứng dụng khác nhau chỉ bằng một vài cú nhấp chuột.
Nói chung, Group Policy Editor có hai biến thể. Chính sách đầu tiên là Chính sách nhóm tập trung hoặc Active Directory và chính sách thứ hai là Chính sách nhóm cục bộ.
Chính sách nhóm Active Directory
Chính sách Nhóm Active Directory chủ yếu được quản trị viên mạng sử dụng để kiểm soát và cấu hình các máy tính trong cùng một miền bằng cách sửa đổi các đối tượng chính sách. Quản trị viên hệ thống không chỉ có thể thay đổi cài đặt nâng cao mà còn có thể thực thi những thay đổi đó thông qua Chính sách nhóm. Việc thực thi chính sách đảm bảo rằng những người dùng khác không thể thay đổi cài đặt nếu không có quyền thích hợp.
Ví dụ:bằng cách thay đổi một chính sách duy nhất được gọi là “Tắt trình cài đặt Windows”, quản trị viên mạng có thể chặn tất cả người dùng trên bất kỳ máy tính nào trong cùng miền cài đặt hoặc cập nhật bất kỳ phần mềm nào trên Windows.
Chính sách nhóm cục bộ
Chính sách Nhóm Cục bộ không khác với Chính sách Nhóm Active Directory. Trong khi Chính sách Nhóm Active Directory được sử dụng trong các môi trường chuyên nghiệp như văn phòng để kiểm soát mạng máy tính, Chính sách Nhóm Cục bộ được sử dụng để định cấu hình cài đặt cho người dùng trên cùng một máy tính.
Tất nhiên, để thực hiện bất kỳ thay đổi nào đối với Chính sách nhóm cục bộ, bạn cần có đặc quyền của quản trị viên. Trong trường hợp Chính sách Nhóm Thư mục Hoạt động hoặc Tập trung, bạn cần có đặc quyền của quản trị viên mạng.
Xem xét mức độ kiểm soát mà Group Policy cung cấp cho người dùng, tính năng này chỉ nhằm mục đích sử dụng cho các chuyên gia và người dùng thành thạo. Do đó, nó chỉ khả dụng cho người dùng Pro và Enterprise.
Các danh mục trong Local Group Policy Editor
Khi nói đến việc thực hiện các thay đổi đối với Chính sách Nhóm, hầu hết chúng ta chỉ sử dụng Trình chỉnh sửa Chính sách Nhóm Cục bộ. Nói chung, Local Group Policy được chia thành hai loại chính gọi là Cấu hình Máy tính và Cấu hình Người dùng.
Cấu hình máy tính: Các chính sách trong danh mục này được áp dụng cho toàn bộ máy tính không phụ thuộc vào người dùng. Ví dụ:nếu bạn muốn thực thi chính sách độ mạnh mật khẩu cho tất cả người dùng trên máy tính, bạn sửa đổi chính sách có liên quan trong danh mục này.
Cấu hình người dùng: Các chính sách trong danh mục này được áp dụng cho người dùng thay vì toàn bộ máy tính. Vì các chính sách được áp dụng cho người dùng chứ không phải máy tính, nên bất kể người dùng đăng nhập vào máy tính nào, các chính sách sẽ được Windows tự động thực thi.
Nếu đã từng duyệt qua các danh mục này, bạn có thể thấy các chính sách giống nhau trong cả hai danh mục có thể được định cấu hình độc lập. Trong trường hợp có bất kỳ xung đột chính sách nào giữa cấu hình máy tính và danh mục cấu hình người dùng, cấu hình máy tính sẽ ghi đè cấu hình người dùng.
Sử dụng Chính sách Nhóm Cục bộ
So với Registry Editor, việc sử dụng Local Group Policy rất dễ dàng và đơn giản. Thêm vào đó là mỗi chính sách có mô tả chi tiết về chính sách đó là gì và điều gì sẽ xảy ra khi bạn tắt hoặc bật một chính sách.
Để mở Chính sách Nhóm Cục bộ, hãy tìm kiếm “Chỉnh sửa Chính sách Nhóm” trong menu Bắt đầu hoặc nhập gpedit.msc trong hộp thoại Run và nhấn nút Enter.
Khi trình chỉnh sửa đã được mở, bạn có thể duyệt qua các danh mục và thư mục của chúng ở ngăn bên trái. Trên ngăn bên phải, bạn sẽ thấy các chính sách có sẵn. Nếu bạn chọn tab “Mở rộng”, trình chỉnh sửa sẽ hiển thị mô tả chính sách khi lựa chọn. Để sửa đổi một chính sách, hãy nhấp đúp vào chính sách đó.
Hành động này sẽ mở cửa sổ cài đặt chính sách. Trong cửa sổ này, bạn có thể xem mô tả chính sách trong phần "Trợ giúp". Nếu chính sách có bất kỳ tùy chọn bổ sung nào, bạn sẽ thấy chúng trong phần “Tùy chọn”.
Để bật hoặc tắt một chính sách, chỉ cần chọn tùy chọn radio “Đã bật” hoặc “Đã tắt” và nhấp vào nút “OK”. Nếu bạn nghĩ rằng bạn sẽ quên lý do tại sao bạn thay đổi một chính sách cụ thể, bạn có thể viết mô tả của riêng mình trong phần Nhận xét.
Để đặt lại bất kỳ chính sách nào về trạng thái mặc định, hãy chọn tùy chọn “Chưa được định cấu hình”.
Kết luận
Đây là tổng quan cấp cao về Group Policy là gì và cách sử dụng nó. Có rất nhiều điều bạn có thể tìm hiểu bằng cách tìm hiểu và sử dụng Group Policy theo thời gian. Nếu bạn có bất cứ điều gì cần nói về Chính sách Nhóm, vui lòng bình luận bên dưới.
Tín dụng hình ảnh của Chính sách Nhóm Active Directory:Microsoft