Kako koristiti uređivač pravila lokalne grupe za fino podešavanje vašeg računala

Kako koristiti uređivač pravila lokalne grupe za fino podešavanje vašeg računala

Ovaj članak će vam pokazati kako koristiti uređivač pravila lokalne grupe za izmjene na vašem računalu.

Napomena: uređivač pravila grupe dostupan je samo na Pro verziji sustava Windows 10. Korisnici sustava Home ili Home Premium nemaju mu pristup.

Pravila grupe moćan su alat koji se koristi za postavljanje korporativnih mreža, zaključavanje računala kako korisnici ne bi mogli mijenjati, sprječavanje pokretanja neodobrenog softvera i mnoge druge namjene.

Za kućna računala, upotrebe poput ograničavanja duljine lozinke i zaključavanja računala za pokretanje samo odobrenih izvršnih datoteka nisu baš dostupne. Međutim, ovaj alat ima mnogo drugih stvari koje možete konfigurirati, poput onemogućavanja Windows značajki koje vam se ne sviđaju, blokiranja određenih aplikacija ili stvaranja skripti koje se pokreću kada se odjavite ili prijavite.

Sučelje uređivača lokalnih pravila grupe

Kako koristiti uređivač pravila lokalne grupe za fino podešavanje vašeg računala

Sučelje uređivača pravila lokalne grupe slično je drugim alatima za administraciju. Stablo s lijeve strane omogućuje korisnicima traženje postavki prema hijerarhijskoj strukturi mapa. Ima popis postavki, okno za pregled za pružanje više informacija o određenim postavkama.

Morate voditi računa o dva direktorija najviše razine:

  • Računalna konfiguracija : Sadrži postavke računala za sve prijavljene korisnike.
  • Korisnička konfiguracija : Sadrži postavke koje se odnose na korisnički račun.

Unutar svake od ovih mapa postoji nekoliko drugih mapa koje pružaju brojne dostupne postavke:

  • Softverske postavke : Sadrži konfiguraciju vezanu uz softver i zadano je prazno na Windows klijentima.
  • Windows postavke: Sadrži sigurnosne postavke i skripte za prijavu/odjavu, pokretanje/isključivanje.
  • Administrativni predlošci : Ova mapa sadrži konfiguracije temeljene na registru za brzo podešavanje računala ili korisničkih računa.

Prilagodite sigurnosna pravila

Ako dvaput kliknete na Spriječi pristup naredbenom retku , pojavit će se prozor kao što je prikazano u nastavku. Zapravo, većina postavki u Administrativnim predlošcima izgleda tako.

Ova specifična postavka omogućit će vam da korisnicima blokirate pristup naredbenom retku . Također možete konfigurirati postavke unutar dijaloškog okvira za blokiranje paketnih datoteka .

Kako koristiti uređivač pravila lokalne grupe za fino podešavanje vašeg računala

Kada omogućite opciju Pokreni samo određene Windows aplikacije u istoj mapi kao gornja opcija, možete dopustiti pokretanje određenih Windows aplikacija na sustavu.

Kako koristiti uređivač pravila lokalne grupe za fino podešavanje vašeg računala

U tom slučaju, ako pokrenete aplikaciju koja nije na popisu, primit ćete poruku o pogrešci kao što je prikazano u nastavku.

Kako koristiti uređivač pravila lokalne grupe za fino podešavanje vašeg računala

Ovdje biste trebali pažljivo prilagoditi pravila, inače će vaše računalo biti zaključano za upotrebu.

Podesite UAC postavke radi sigurnosti

Kako koristiti uređivač pravila lokalne grupe za fino podešavanje vašeg računala

U mapi Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options , pronaći ćete niz zanimljivih postavki za sigurnost računala .

Prva opcija koju ćemo pogledati u ovoj mapi je Kontrola korisničkog računa: Ponašanje upita za podizanje za administratore . U dijaloškom okviru koji se pojavi, ako odaberete Zatraži vjerodajnice na sigurnoj radnoj površini , vi ili neki drugi korisnik morate unijeti lozinku kad god pokrećete nešto u administrativnom načinu rada.

Ova opcija čini da se Windows ponaša sličnije Linuxu ili Macu, zahtijevajući lozinku kad god napravite promjene.

Kako koristiti uređivač pravila lokalne grupe za fino podešavanje vašeg računala

Neke druge korisne opcije:

  • Kontrola korisničkog računa: Podignite samo izvršne datoteke koje su potpisane i provjerene: Ova opcija sprječava pokretanje aplikacija koje nisu digitalno potpisane kao administrator.
  • Konzola za oporavak, dopusti automatsku administrativnu prijavu : Kada trebate koristiti konzolu za oporavak za obavljanje zadataka sustava, trebate unijeti administrativnu lozinku. Ako zaboravite zaporku, ova vam opcija omogućuje lakši pristup ponovnom postavljanju zaporke. Međutim, budući da možete lako ukloniti svoju lozinku za Windows, ova je opcija zapravo manje sigurna.

Vidi više: Upute kako se prijaviti na računalo kada zaboravite lozinku

Vrijedno je napomenuti da se mnoga pravila na popisu zapravo ne odnose na sve verzije sustava Windows. Na primjer, postavka Remove My Documents Icon dostupna je samo u sustavima Windows XP i 2000. Ostala pravila poput Barem Windows XP ili slična neće raditi na svim verzijama.

Kako koristiti uređivač pravila lokalne grupe za fino podešavanje vašeg računala

U uređivaču grupnih pravila postoji mnogo postavki, možete odvojiti vrijeme da ih naučite. Većina postavki ovdje vam omogućuje da onemogućite značajke sustava Windows koje vam se ne sviđaju, a vrlo malo pruža funkcionalnost koja nije dostupna prema zadanim postavkama.

Postavite skripte za pokretanje pri prijavi, odjavi, pokretanju ili gašenju

Kako koristiti uređivač pravila lokalne grupe za fino podešavanje vašeg računala

Ako želite postaviti skriptu za odjavu i prijavu koja će se pokretati svaki put kad se vaše računalo pokrene, to možete učiniti samo u uređivaču pravila grupe.

Ovo je stvarno korisno kada čistite sustav ili izvodite brzu sigurnosnu kopiju određenih datoteka svaki put kada isključite računalo. Možete koristiti batch datoteke ili čak PowerShell skripte. Jedna stvar koju treba napomenuti je da se te skripte moraju izvoditi "tiho" inače će blokirati proces odjave.

Postoje dvije vrste skripti koje možete koristiti:

  • Skripte za pokretanje/isključivanje : ove skripte možete pronaći unutar Konfiguracija računala > Postavke sustava Windows > Skripte i pokreću se pod računom lokalnog sustava, tako da mogu manipulirati sistemskim datotekama, ali se ne pokreću kao korisnički račun.
  • Skripte za prijavu/odjavu : Ova se skripta nalazi u Konfiguracija > Windows postavke > Skripte i pokreće se pod korisničkim računom.

Napomena, skripta za odjavu i prijavu neće vam dopustiti pokretanje uslužnih programa koji zahtijevaju administrativni pristup osim ako potpuno onemogućite UAC .

Na primjer, izradit ćemo skriptu za odjavu tako da odemo na Konfiguracija korisnika > Postavke sustava Windows > Skripte i dvaput kliknemo na Odjava .

Kako koristiti uređivač pravila lokalne grupe za fino podešavanje vašeg računala

Prozor sa svojstvima odjave omogućuje vam dodavanje skripti za odjavu za pokretanje.

Kako koristiti uređivač pravila lokalne grupe za fino podešavanje vašeg računala

Osim toga, također možete konfigurirati PowerShell skripte.

Kako koristiti uređivač pravila lokalne grupe za fino podešavanje vašeg računala

Imajte na umu da ove skripte morate držati u određenoj mapi kako bi mogle ispravno raditi.

Postavite skriptu za odjavu i prijavu u donji direktorij:

  • C:\Windows\System32\GroupPolicy\User\Scripts\Logoff
  • C:\Windows\System32\GroupPolicy\User\Scripts\Logon

I ostavite skriptu za pokretanje i gašenje u direktoriju:

  • C:\Windows\System32\GroupPolicy\Machine\Scripts\Shutdown
  • C:\Windows\System32\GroupPolicy\Machine\Scripts\Startup

Nakon što ste konfigurirali skriptu za odjavu, možete je testirati.

Kako koristiti uređivač pravila lokalne grupe za fino podešavanje vašeg računala

Imajte na umu da ako skripta zahtijeva unos korisničkih podataka, Windows će zastati tijekom procesa isključivanja ili odjave 10 minuta prije nego što se skripta isključi i Windows se može ponovno pokrenuti. Stoga morate imati na umu ovu točku prilikom izrade skripte.

U poslovanju je to jedan od najmoćnijih i najvažnijih alata. Međutim, ovaj je članak namijenjen samo predstavljanju osnovne upotrebe grupnih pravila za nestručne korisnike, tako da neće ići u detalje.


Saznajte više o vatrozidima, Vatrozid za Windows na Windows Serveru 2012

Saznajte više o vatrozidima, Vatrozid za Windows na Windows Serveru 2012

Vatrozid za Windows s naprednom sigurnošću je vatrozid koji radi na Windows Serveru 2012 i omogućen je prema zadanim postavkama. Postavkama vatrozida u sustavu Windows Server 2012 upravlja se u Windows Firewall Microsoft Management Console.

Kako promijeniti lozinku za prijavu na modem i ruter Vigor Draytek

Kako promijeniti lozinku za prijavu na modem i ruter Vigor Draytek

Prilikom promjene lozinke administratorske stranice za prijavu modema i usmjerivača Vigor Draytek, korisnici će ograničiti neovlašteni pristup za promjenu lozinke modema, osiguravajući važne informacije o mreži.

Kako jednostavno overclockati RAM uz AMD Ryzen Master

Kako jednostavno overclockati RAM uz AMD Ryzen Master

Srećom, korisnici Windows računala s AMD Ryzen procesorima mogu koristiti Ryzen Master za jednostavno overclockiranje RAM-a bez diranja BIOS-a.

7 načina za ispravljanje grešaka na Windows laptopu koji se ne puni preko USB-C

7 načina za ispravljanje grešaka na Windows laptopu koji se ne puni preko USB-C

USB-C priključak postao je standard za prijenos podataka, video izlaz i punjenje na modernim Windows prijenosnim računalima. Iako je to zgodno, može biti frustrirajuće kada prijenosno računalo priključite na USB-C punjač, ​​a ono se ne puni.

Kako popraviti pogrešku Cannot Create Service na Ultravieweru

Kako popraviti pogrešku Cannot Create Service na Ultravieweru

Pogreška Cannot Create Service na Ultravieweru javlja se kada instaliramo softver s kodom pogreške 1072.

Kako popraviti pogrešku neprikazivanja ID-a na Ultravieweru

Kako popraviti pogrešku neprikazivanja ID-a na Ultravieweru

Pogreška neprikazivanja ID-a na Ultravieweru utjecat će na vezu s udaljenim računalom.

Kako koristiti Ultraviewer za slanje i primanje datoteka

Kako koristiti Ultraviewer za slanje i primanje datoteka

Ultraviewer daljinski upravlja računalom i ima način rada za slanje i primanje datoteka.

6 načina za trajno brisanje datoteka u sustavu Windows

6 načina za trajno brisanje datoteka u sustavu Windows

Obično, kada brišete datoteku u sustavu Windows, datoteka se neće odmah izbrisati, već će se spremiti u koš za smeće. Nakon toga morat ćete napraviti još jedan korak: isprazniti smeće. Ali ako ne želite morati napraviti ovaj drugi korak, pokazat ćemo vam kako trajno izbrisati datoteku u članku u nastavku.

Kako dark web utječe na sigurnost?

Kako dark web utječe na sigurnost?

Dark web je misteriozno mjesto sa sjajnom reputacijom. Pronalaženje mračnog weba nije teško. Međutim, naučiti kako se njime sigurno kretati druga je stvar, pogotovo ako ne znate što radite ili što možete očekivati.

Što je virus Adrozek? Kako se zaštititi od Adrozek virusa

Što je virus Adrozek? Kako se zaštititi od Adrozek virusa

Tehnički, Adrozek nije virus. To je otmičar preglednika, poznat i kao modifikator preglednika. To znači da je zlonamjerni softver instaliran na vaše računalo bez vašeg znanja.