Home-theater-designers
Als je je hebt verdiept in de meer technische hoeken van Windows of geklets van je IT-afdeling hebt gehoord, heb je misschien wel eens gehoord van Groepsbeleid. Maar tenzij je in de IT hebt gewerkt, heb je het waarschijnlijk nog nooit gebruikt.
Laten we eens kijken naar dit belangrijke onderdeel van Windows. We zullen onderzoeken wat Groepsbeleid is, waarom het belangrijk is en hoe u het kunt bekijken.
Wat is groepsbeleid?
Groepsbeleid is een functie van Windows waarmee u de bewerkingen van accounts, apps en Windows zelf kunt beheren. Het is in de eerste plaats bedoeld voor zakelijk gebruik, maar kan ook handig zijn voor thuisgebruikers (wat we binnenkort zullen bespreken).
Op zichzelf is een instelling in Groepsbeleid alleen van toepassing op een enkele computer. Je zou een hele configuratie kunnen opzetten, maar het heeft op zichzelf niet veel nut. Zo wordt Groepsbeleid gecombineerd met Active Directory in zakelijke instellingen.
Zoals eerder vermeld toen we uitgelegd Windows-domeinen , Active Directory is de gebruikersbeheerservice van Microsoft die het beheer van grote hoeveelheden gebruikers vereenvoudigt. Het maakt gebruik van een centrale server (bekend als a domein controller ) om andere machines te beheren. IT-beheerders kunnen de instellingen voor Groepsbeleid op de server wijzigen en zullen binnenkort op alle werkstationcomputers updaten.
Omdat u een Pro-editie van Windows nodig hebt om lid te worden van een domein, is Groepsbeleid alleen beschikbaar op professionele (of hogere) Windows-versies. Thuisgebruikers moeten een oplossing voor Groepsbeleid proberen om het te gebruiken.
Wat is GPO?
GPO staat voor Groepsbeleidsobject . Het verwijst naar een verzameling groepsbeleidsconfiguraties die voor een specifiek systeem zijn gedefinieerd.
Wanneer iemand inlogt op een domeincomputer, meldt die machine zich aan bij de domeincontroller en worden alle recente wijzigingen in het Groepsbeleid opgehaald. Wanneer het dit doet, downloadt het de nieuwste GPO van de server.
Een bedrijf kan meerdere GPO's instellen voor verschillende soorten gebruikers. De standaardgroep misschien gebruikersaccounts vergrendelen en hebben geen toegang tot gedeelde mappen op de server. Ondertussen zou een groep voor leidinggevenden een heel ander GPO hebben en dus een ander Windows-gedrag.
Toegang tot de Editor voor lokaal groepsbeleid
Met een programma dat is opgenomen in Windows Pro, Group Policy Editor genaamd, kunt u lokaal groepsbeleid bekijken en wijzigen. Om toegang te krijgen, typt u gewoon gpedit.msc in het menu Start of het dialoogvenster Uitvoeren of gebruik een andere methode om de Groepsbeleid-editor te openen.
hoe Windows XP-wachtwoorden opnieuw in te stellen
In de Groepsbeleid-editor ziet u de computer configuratie en Gebruikersconfiguratie velden. Zoals je zou kunnen raden, bevat de eerste instellingen die van toepassing zijn op de hele machine, terwijl Gebruikersconfiguratie is alleen voor de huidige gebruiker.
Je kunt hier allerlei opties aanpassen; we zullen er hieronder een paar proeven.
Voorbeelden van gebruik van groepsbeleid
De meeste groepsbeleid tweaks veranderen eenvoudig de registerwaarden . Aangezien Groepsbeleid veel gebruiksvriendelijker (en minder gevaarlijk) is, is er niet veel reden om in het register te gaan graven voor systeembeheerders.
Nu u weet hoe u toegang krijgt tot Groepsbeleid, waar kan een bedrijf het dan voor gebruiken?
Mapomleiding
Standaard plaatst Windows uw standaardmappen zoals Documenten en Afbeeldingen op C:Gebruikers[Gebruikersnaam] . Hoewel dit prima is, geven sommige bedrijven er de voorkeur aan dat hun werknemers documenten op een server opslaan zodat ze gemakkelijker kunnen worden opgehaald, zodat een afdeling gemakkelijker bronnen kan delen.
In dit geval kunt u Groepsbeleid gebruiken om gemakkelijk deze gebruikersmappen omleiden voor iedereen. Wanneer ze op de klikken Documenten snelkoppeling in de Verkenner, krijgen ze toegang tot een netwerkbron in plaats van een lokale map.
Computeropties wijzigen
Met Windows kun je allerlei instellingen wijzigen via zowel de app Instellingen als het Configuratiescherm. Beheerders willen begrijpelijkerwijs niet dat gebruikers deze allemaal naar eigen goeddunken wijzigen.
U kunt Groepsbeleid dus gebruiken om deze instellingen in te stellen en te voorkomen dat gebruikers ze kunnen wijzigen. U kunt bijvoorbeeld energie-opties instellen om beeldschermen na een bepaalde tijd uit te schakelen, standaardprogramma's kiezen en gebruikers blokkeren voor het wijzigen van internetverbindingsopties.
Veiligheidsinstellingen
Met Groepsbeleid kunt u veel criteria instellen voor accountbeveiliging. IT-personeel kan wachtwoordbeleid instellen dat een minimumlengte specificeert, complexiteit afdwingt en gebruikers dwingt hun wachtwoord af en toe te wijzigen. U kunt ook een uitsluitingsbeleid gebruiken om het account van de gebruiker te bevriezen als deze te vaak onjuiste inloggegevens invoert.
Netwerkstations en printers toewijzen
U bent waarschijnlijk bekend met uw lokale C: rijden in de Deze pc venster, maar wist u dat u ook netwerklocaties als eigen stations kunt toevoegen? Dit maakt het voor gebruikers gemakkelijk om toegang te krijgen tot mappen op een bedrijfsserver, omdat ze de exacte locaties niet hoeven te onthouden.
In plaats van handmatig netwerkshares toe te voegen voor elke nieuwe gebruiker, kan Groepsbeleid ze eenvoudig automatisch toewijzen. En als een locatie ooit verandert, kunt u deze één keer aanpassen in het GPO in plaats van tientallen of honderden keren op individuele computers.
Het is een soortgelijk verhaal met printers. Wanneer een bedrijf een nieuwe printer installeert, kunnen ze deze eenvoudig toevoegen aan Groepsbeleid en de stuurprogramma's op alle computers installeren.
En nog veel meer
U zult misschien verbaasd zijn over enkele van de beschikbare opties in Groepsbeleid. Sommigen van hen lijken bijna dwaas, maar ze zorgen echt voor een nauwkeurig afgestemde besturing van Windows voor elke situatie. We hebben gedekt het beste groepsbeleid om uw pc te verbeteren .
Enkele van de diepere voorbeelden:
- Lees- en/of schrijftoegang tot cd's of andere verwisselbare stations weigeren
- Alle toegang tot Windows Update verwijderen
- Verwijder allerlei opties uit Verkenner
- Toevoeging of verwijdering van printers voorkomen
- Verberg de klok en andere taakbalkelementen
Wat is de groepsbeleidsbeheerconsole?
De hierboven genoemde lokale Groepsbeleid-editor, gpedit.msc , geldt slechts voor één computer. Om een domein te beheren, moet u de Group Policy Management Console (GPMC) gebruiken die op een domeincontroller is geïnstalleerd.
GPMC biedt veel meer opties, waaronder importeren en exporteren, zoeken naar GPO's en het maken van rapporten. Het is een bedrijfstool die is ontworpen om GPO's op een heel netwerk toe te passen.
U kunt Group Policy Management Console toevoegen aan Windows Pro (of beter) als u ernaar wilt kijken. Eerst moet u Windows Remote Server Administration Tools ( Windows 10 | Windows 7 ).
Typ daarna Windows toepassingen in het Startmenu en open Windows-onderdelen in-of uitschakelen . Uitbreiden Hulpprogramma's voor beheer van externe servers en Functiebeheertools eronder, zorg er dan voor dat je Hulpprogramma's voor groepsbeleidsbeheer ook gecontroleerd.
Om de tool te starten, typt u gpmc.msc in het menu Start of het dialoogvenster Uitvoeren. Dan kun je een kijkje nemen, maar onthoud dat het niet veel zin heeft om dit op een niet-servercomputer te gebruiken.
Als je het Groepsbeleid voor zakelijk gebruik onder de knie wilt krijgen, kijk dan eens op: Coursera's cursus Systeembeheer en IT-infrastructuurservices , die informatie over Groepsbeleid bevat.
Nu begrijpt u het Windows-groepsbeleid
We hebben bekeken wat Groepsbeleid is, hoe u toegang krijgt tot de Groepsbeleid-editor en wat het doel ervan is. Als u zich niets anders herinnert, weet dan dat Groepsbeleid systeembeheerders in staat stelt om alle aspecten van Windows op verschillende computers in een domein vanaf één centrale locatie te beheren.
Voor de gemiddelde thuisgebruiker is Groepsbeleid niet iets dat u hoeft te gebruiken. Maar het is een essentieel onderdeel van Windows en het is de moeite waard om er wat over te leren.
Zoals hoe Groepsbeleid het systeem kan aanpassen? Bekijk de functies van Windows 10 die u veilig zelf kunt uitschakelen.
Deel Deel Tweeten E-mail Toegang krijgen tot Google's ingebouwde waterpas op AndroidAls je ooit hebt moeten controleren of iets in een mum van tijd waterpas staat, kun je nu binnen enkele seconden een waterpas op je telefoon krijgen.
Lees volgende Gerelateerde onderwerpen- ramen
- Windows 10
Ben is een plaatsvervangend redacteur en de Onboarding Manager bij MakeUseOf. Hij verliet zijn IT-baan om fulltime te schrijven in 2016 en heeft nooit meer achterom gekeken. Als professionele schrijver behandelt hij al meer dan zeven jaar technische tutorials, aanbevelingen voor videogames en meer.
Meer van Ben StegnerAbonneer op onze nieuwsbrief
Word lid van onze nieuwsbrief voor technische tips, recensies, gratis e-boeken en exclusieve deals!
Klik hier om je te abonneren