سخت افزار > article > view article [آشنايي با Group Policy در ویندوز

آشنايي با Group Policy در ویندوز - بخش اول [۲۰ خرداد ۱۳۸۶]

مشاهده شده : 17812 بار
امکانات : صفحه مناسب ذخیره و چاپ

وقتي صحبت از قلب ويندوز به ميان مي آيد عموما تصويري از Registry در ذهن ايجاد مي شود . Registry ابزار قدرتمندي است كه قلب و هسته اصلي اعمال تغييرات در ويندوز است . اما در اين بين Group Policy نيز ابزاري حياتي و در عين حال ساده و User Friendly است كه مي تواند تغييرات بسيار جامع و كاملي را شامل شود . در مقايسه با Registry مي توان گفت كه سادگي كار و وجود توضيحات كافي , Group Policy را برتر از Registry جلوه مي دهد . در اين سري از مقالات ابتدا به معرفي Group Policy مي پردازيم و سپس چند عمليات مهم را توسط Group Policy بررسي و پياده سازي خواهیم کرد.

فهرست یخش های مقاله

مقدمه و معرفي

Group Policy مجموعه اي از تنظيمات پيكره بندي مرتبط با User و يا Computer مي باشد كه تعريف نحوه عملكرد برنامه ها , منابع شبكه و سيستم عامل درارتباط با User و يا Computer است . Group Policy مي تواند بر روي Site , Domain و Organizational Unit اعمال شود . البته موارد مذكور جزو تعاريف محيط Active Directory هستند كه در اين مقاله بررسي نخواهند شد . در نهايت تنظيمات اعمال شده بر موارد فوق روي User ها و يا Computer ها تاثير مي گذارند .

در همين رابطه تعريف ديگري نيز وجود دارد كه تفاوت بين Group Plicy هاي اعمال شده را نشان مي دهد :

Local GPO : تنظيمات اعمال شده بر روي User/Computer در حالت Local است . اين تنظيمات بايستي روي كامپيوتر توسط كاربر يا Administrator ايجاد شود و نهايتا بر روي همان كامپيوتر پياده مي شود .

Non-Local GPO : در مقابل تعريف فوق حالتي وجود دارد كه در محيط شبكه ( بطور خاص محيط Active Directory ) توسط ناظر شبكه تنظيماتي ايجاد مي شود كه در هنگام ورود كاربران به شبكه اين تنظيمات بر روي User و يا Computer آنها اعمال مي شود .

اين تنظيمات توسط يك شخص ( ناظر شبكه ) صورت گرفته و بطور كلي بر تمام كاربراني كه وارد محيط شبكه مي شوند اعمال خواهد شد .

همانطور هم كه قبلا اشاره كرديم Group Policy هاي تنظيم شده در اين مرحله بايستي به يكي از موارد Site يا Domain و يا OU متصل شوند .

نكته : دقت كنيد كه تنظيمات Group Policy تنها بر روي سيستم عامل هاي Windows XP Professional – Windows 2000 و Windows Server 2003 اعمال مي شوند و بر روي ويندوز هاي قديمي نظير خانواده 9X و يا Millennium پياده سازي نخواهند شد .

Group Policy Object Editor

كنسول Group Policy Object Editor رابطي است كه به كمك آن مي توانيم تنظيمات دلخواه خود را در Group Policy مشخص كنيم .

اين كنسول با تاپيپ دستور زير در قسمت Run باز مي شود :

Gpedit.msc

Console

همانطور كه در شكل ملاحظه مي كنيد اين كنسول متعلق به سيستم Local مي باشد .

روش ديگر براي باز كردن كنسول مربوط به Group Policy به طريق زير است :

در قسمت Run عبارت mmc را تايپ كرده و Enter كنيد .
در كنسول باز شده و از منوي فايل گزينه Add/Remove Snap In را انتخاب كنيد .
مجددا كليد Add را بزنيد .
در صفحه كوچكي كه در سمت راست باز مي شود عبارت Group Policy Object Editor را پيدا كرده و يكبار روي آن كليك كنيد و سپس Add را بزنيد . اين كار باعث مي شود تا صفحه جديدي باز شده و از شما در مورد كامپيوتري كه مي خواهيد Policy آن را ويرايش كنيد سوال مي كند .
با كليد Browse مي توانيد در مورد انتخاب كامپيوتر هاي ديگر تصميم گيري كنيد .
در اينجا كامپيوتر Local را انتخاب كرده و OK كنيد .
صفحه انتخاب كنسول را Close كرده و نهايتا در بخش بعدي OK كنيد تا كنسول براي شما به نمايش در آيد .

دقت كنيد كه مي توانيد اين كنسول را با نام دلخواه ذخيره كنيد و در مراحل بعدي از آن براي تمرين استفاده كنيد .