Груповата политика е функция на Windows, която съдържа различни разширени настройки, особено за мрежови администратори. Местните групови правила обаче също могат да се използват за коригиране на настройките на един компютър.
Груповата политика не е предназначена за домашни потребители, така че е достъпна само за професионални, Ultimate и Enterprise версии на Windows.
Ако използвате компютър с Windows в среда на Active Directory, настройките за групови правила могат да бъдат дефинирани на домейн контролера. Мрежовите администратори разполагат с едно място, където могат да конфигурират различни настройки на Windows за всеки компютър в мрежата. Тези настройки могат да бъдат приложени, така че потребителите да не могат да ги променят. Например, като използвате групови правила, мрежовият администратор може да блокира достъпа до определени секции от контролния панел на Windows или да определи конкретен уеб сайт като начална страница за всеки компютър в мрежата.
Това може да бъде полезно за заключване на компютрите, ограничаване на достъпа до конкретни папки, аплети на контролния панел и приложения. Той може да се използва и за промяна на различни настройки на Windows, включително такива, които не могат да се променят от контролния панел или да се налага промяна в настройките на регистъра.
Много настройки за групови правила действително променят стойностите на системния регистър във фонов режим - всъщност можете да видите коя стойност на системния регистър се променя. Груповата политика обаче предоставя по-лесен за ползване интерфейс и възможността за налагане на тези настройки.
Груповата политика не е полезна само за мрежи от компютри в бизнеса или в училищата. Ако използвате професионална версия на Windows, можете да използвате локалния редактор за групови правила, за да промените настройките за групови правила на компютъра си.
Чрез груповата политика можете да промените някои настройки на Windows, които обикновено не се предлагат от графичния интерфейс. Например, ако искате да зададете персонализиран екран за вход в Windows 7, можете да използвате Редактора на системния регистър или Редактора на груповите правила - по-лесно е да промените тази настройка в редактора на груповите правила. Можете също така да ощипвате други области на Windows 7 с редактора за групови правила - например можете да скриете цялата област за уведомяване (известна също като системна област).
Местният редактор на групови правила може да се използва и за заключване на компютър, точно както бихте заключили компютъра в корпоративна мрежа. Това може да бъде полезно, ако имате деца, които използват компютъра ви. Например можете да позволите на потребителите да изпълняват само определени програми, да ограничават достъпа до определени устройства или да налагат изисквания за парола на потребителския акаунт, включително задаване на минимална дължина на паролите на компютъра.
За достъп до локалния редактор на групови правила на вашия компютър с Windows (ако приемете, че използвате професионално издание на Windows или по-добре, а не версия за дома), отворете менюто "Старт", въведете gpedit.msc, и натиснете Enter.
Ако не виждате приложението gpedit.msc, използвате начално издание на Windows.
Вероятно не би трябвало да копаете в редактора на груповите правила и да потърсите настройки, които да се променят, но ако виждате статия в мрежата, препоръчвайки да промените настройката за групови правила, за да постигнете конкретна цел, това можете да направите.
Настройките за групови правила се разделят на две секции - секцията "Компютърна конфигурация" управлява настройките, специфични за компютъра, докато секцията "Потребителска конфигурация" управлява потребителски настройки.
Например, настройките на Internet Explorer се намират в Административни шаблони \ Windows Components \ Internet Explorer
Можете да промените настройката, като кликнете два пъти върху нея, като изберете нова опция и щракнете върху OK.
Това е само надраскване на повърхността на това, което можете да направите с груповата политика - покрихме също оторизиране от редактора на груповите правила, за да видите кой е влязъл в компютъра ви и кога.
Вече трябва да имате по-добро разбиране за груповата политика, какво можете да направите с нея и как тя се различава от редактора на системния регистър, който не е предназначен за лесно редактиране на настройките на ръка.
