组策略首选项：入门指南

组策略首选项是一组客户端扩展，对于连接到域和运行Microsoft Windows操作系统的计算机提供偏好设置的。 首选项设置，以及用于台式电脑和服务器管理配置选项。 偏好设置与策略设置不同，因为用户有一个选择，当你更改管理配置。 在行政程序中的策略设置应用，限制了用户的选择设置。

组策略首选项适用于通过使用组策略连接到域的计算机。 灵活的设置，使其能够将数据提供给计算机的配置到运行Windows的域。 数据传送到客户端侧的延伸处的数据是相关的，因为客户端的扩展接收数据。

组策略

这包括在Windows（包括Windows Server）控制技术，它允许您保护您的计算机和用户设置。 这些参数的保护为用户提供了一个共同的计算环境和限制随意配置，操作系统产生不利影响。 通过本地组策略编辑器，可以实现自己的设置。

GPO

它是由两个部分组成的逻辑实体：容器和模板。 Windows将容器和模板域中的所有控制器，以及活动目录复制与容器和系统卷上的文件复制服务复制服务数据副本。

集装箱组策略模板，共同创建对象。 参数 计算机配置 的影响的计算机在一般情况下，无论所述登录用户的。 用户配置参数影响当前登录的用户，并且可以根据每个人的不同而不同。 电源管理，用户权限和设置防火墙策略组 - 它们包括自定义设置。 这同样适用于Internet Explorer，显示设置和文件夹重定向。

通信设施

对象及其设置应用到谁连接计算机或用户。 您可以从Active Directory域的名称，组织单位，或嵌套的组织单位在网站上链接的对象。 物体从与它们相关的容器分开存在。 这种分离允许一个单一的实体几个容器关联。 事实上，本地组策略编辑器将更多地解释。 结合位点的许多容器允许一个安全参数设置应用到用户或计算机中的多个策略的容器。 这就形成了对象和策略参数之间的连接。 计算机配置应用到计算机在一个容器或封闭容器。 用户配置应用到用户以同样的方式。 此外，它允许组策略的完全刷新。

在计算机启动时，当用户的登录设置被应用。 在计算机启动组策略服务查询的是计算机对象的范围内的组策略对象的列表中的Active Directory。 同样，这包括：

• 站点。
• 网络。
• 基本组织单元。

组策略服务

因为它确定哪些对象，用于将计算机（有很多方法来填补根据应用的对象），并且使用这些此元素是不那么重要了。 客户端扩展是负责使用包含在对象的参数。 他们代表了服务组件负责读取来自策略设置对象的特定数据，并将其应用到计算机或用户。 这需要一个本地组策略编辑器。 例如，寄存器侧的膨胀读取设定寄存器和每个对象的设置数据，然后使用注册表中此信息。 安全扩展读取并应用的参数 的安全策略， 重定向文件夹时，例如，。

以前的版本

当用户登录重复处理。 组策略（即其服务）定义了被施加到用户的对象，然后应用的用户设置。 重要的是，有一个如何来创建，编辑和链接对象到Active Directory容器有深刻的理解。 使用相同的概念组策略首选项，以及其他设置。 事实上，您所管理的喜好以及其他参数。 如果以前你是以前的Windows版本的基础上，你应该忘记他们，因为，从 Windows 7的设置 已经改变。 在Windows Server组策略的最新版本，而Windows 10是从他们明显不同。

客户端扩展

这是负责处理具体的政策参数建立的基础设施孤立的组成部分。 格式，其中每个扩展名保存的数据可以为每个分机是唯一的。 基础设施不知道这种格式，它不与它进行交互。 该组的目的是开发一种计算机设置，其中，每个客户端扩展使用几个对象的某些参数的提供。 如果我们考虑本地组策略，这一点尤其重要。

互联和基础设施的扩建

为了帮助理解的基础设施和扩张之间的关系，考虑活“邮递员” - 邮递员。 它收集来自各种来源的信息，并将该信息提供给我们。 邮差没有的，我们提供什么样的信息的想法。 该信息可以是简单的写作，摄影，用照片的DVD或CD。 他只知道，他必须在一个特定的地址提供信息。

根据这个比喻中，组策略服务是原帖由快递 - 它没有任何关于它的知识提供的信息。 通过它提供的信息代表了各种政策选择。 扩展是接受信息的人。 地址可以是多个收件人。 而在特定的格式等待您的邮件的每个收件人。 扩张读取相关信息，制定政策和执行基于包含在参数中的信息行为。

配置组策略

在文章安全选项看扩展Windows系统设置。 但是，这不是一个全局设置。 的Windows存储在注册表中的两个设置。 然而，策略设置优先于首选项，因为他们往往忽略偏好。

如何打开Windows组策略10

要做到这一点，你需要按下Win + R，其中空字段需要键入gpedit.msc。 这也没什么大不了的，并sverhestvennogo，由于是通常的标准应用程序启动服务和方案。

您可以使用用户界面配置Windows。 它给你一个选择：你选择你喜欢，Nazhmaem“确定”按钮，关闭对话框中的选项。 所以，你在Windows中选择保存在注册表中，这样他就可以后来回忆这些设置。 设置，用户可配置的，被称为偏爱（注意，有关参数如上所述）。 显示共享文件夹或选择默认主页 - 偏好的一个很好的例子。 当设置使用Internet Explorer的主页，你可以关闭Web浏览器，然后再次打开它，他会记住您的主页。 策略设置是从喜好不同，因为前者被应用到用户或计算机。 这项政策不允许用户更改设置。 通常情况下，用户设置首选项。

组态

组策略首选项使您无需限制从选择不同的配置，用户运行配置。 重要的是要记住的是，虽然用户可以改变膨胀的构造可以为计算机的主用户操作是很重要的。 因此，它会覆盖更改首选项设置。 更换用户配置的集合的使用偏好在静止构造以及设置。 真正的参数适用设置和更改设置限制用户。 直到系统被接通直到下一次更新（返回的设置返回到默认设置的值），用户可以很容易地修改偏好的值。 为了得到一个窗口，如下图所示的画面，请参阅“如何打开组策略。”

处理

客户端扩展配置为遵循标准规则。 因此，层次结构中与安全和过滤，可以改变该对象的标度配置有偏好相关联。 缩放，用户和计算机可以接收设置载于这些设施优先项目。

不过，偏好和客户端的扩展是就其单独安装的进行了自己的内部处理。 组策略允许您配置一个或多个优先项目为同一扩展单个对象中加工的目的。 例如，可以设置一个目的是包含应用程序或程序的10个元素。

对象列表

在加工过程中的基础设施都是通过扩展名列表重复。 随着我们向每个分机移动它属于共享扩展到处理部分的信息。 关键数据组分与扩展一起包括被包括的改变，以及那些不再人员或计算机的可能的应用领域的那些对象的列表。 此外，基础设施建设提供了有关处理这种情况的信息，例如，如果网络连接速度慢的链接。 通过更新其它系统和程序发生的组策略刷新。

处理结果

首选扩展使用有关修改对象的信息。 客户端扩展的元素从列表中的顶部到底部的顺序排列。 处理每个偏好项的结果取决于该在该元件配置的操作。 客户端扩展只由操作系统提供的启动，发现每个项目在列表中，应用所有参数相对于它，直到它到达列表的末尾或没有完成，因为一般的配置参数，如，例如，停止点的任务并且在该扩展数据处理（但只有当在相同的受试者中发生错误，否则搜索未结束）。 扩展喜好应用列表中的所有特权的元素之后，返回控制到组策略服务。