Τι είναι το πρόγραμμα επεξεργασίας πολιτικής ομάδας των Windows 10;

Ίσως έχετε ακούσει το άτομο IT στην εργασία να μιλά για GPO(GPOs) ή πολιτικές χρηστών. Ή, ίσως, θα θέλατε να μάθετε πώς να έχετε καλύτερο έλεγχο του υπολογιστή σας. Σε κάθε περίπτωση, το εργαλείο επεξεργασίας πολιτικής ομάδας των (Group Policy Editor)Windows 10 είναι το εργαλείο που πρέπει να χρησιμοποιήσετε. Με αυτό, μπορείτε να εργαστείτε με αντικείμενα πολιτικής ομάδας(Group Policy Objects) ( GPO ) για να προσαρμόσετε τις λειτουργίες του υπολογιστή σας και την εμπειρία χρήστη.

Σε ένα περιβάλλον δικτύου, ο Επεξεργαστής Πολιτικής Ομάδας(Group Policy Editor) χρησιμοποιείται για τη διαμόρφωση όλων των παραμέτρων από τα προγράμματα που επιτρέπεται να εκτελούνται έως την προσαρμογή επιφάνειας εργασίας. Αυτό το κάνει σε συνεργασία με την υπηρεσία καταλόγου Active Directory(Active Directory) . Για τον μέσο χρήστη των Windows 10 που δεν διαθέτει υπηρεσία καταλόγου Active Directory(Active Directory) , μπορούμε ακόμα να χρησιμοποιήσουμε Αντικείμενα πολιτικής τοπικής ομάδας(Local Group Policy Objects) ( LGPO(LGPOs) ) για να διαμορφώσουμε τους υπολογιστές μας.

Πού μπορώ να βρω το πρόγραμμα επεξεργασίας πολιτικής ομάδας των Windows 10;(Where Do I Find the Windows 10 Group Policy Editor?)

Εάν έχετε Windows 10 Home edition, δεν έχετε το Group Policy Editor . Περιλαμβάνεται μόνο στα Windows 10 Pro και Windows 10 Enterprise .

Το πραγματικό όνομα του προγράμματος είναι gpedit.msc και γενικά βρίσκεται στο C:\Windows\System32\gpedit.msc ή %windir%\System32\gpedit.msc. 

Αλλά δεν χρειάζεται να ανοίγετε την Εξερεύνηση αρχείων για να(File Explorer to find) τη βρίσκετε κάθε φορά που θέλετε να τη χρησιμοποιήσετε. Υπάρχουν διάφοροι τρόποι πρόσβασης στο πρόγραμμα επεξεργασίας πολιτικής ομάδας(Group Policy Editor) .

  • Ανοίξτε το μενού Έναρξη και πραγματοποιήστε αναζήτηση στο (Start )gpedit.msc
  • Πατήστε Windows Key + R . Πληκτρολογήστε gpedit.msc στο παράθυρο Εκτέλεση(Run ) και επιλέξτε ΟΚ(OK) .
  • Δημιουργήστε μια συντόμευση για το gpedit.msc και τοποθετήστε την στην επιφάνεια εργασίας.
    • Στην Εξερεύνηση αρχείων, μεταβείτε στο C:\Windows\System32\gpedit.msc.
    • Κάντε δεξί κλικ στο gpedit.msc και επιλέξτε Δημιουργία συντόμευσης(Create a shortcut) .

  • Θα εμφανιστεί ένα παράθυρο που γράφει: « Τα Windows(Windows) δεν μπορούν να δημιουργήσουν μια συντόμευση εδώ. Θέλετε να τοποθετηθεί η συντόμευση στην επιφάνεια εργασίας;» Επιλέξτε Ναι(Yes) . Μπορείτε να μετακινήσετε τη συντόμευση όπου θέλετε μετά τη δημιουργία της.

Μια ξενάγηση στο πρόγραμμα επεξεργασίας πολιτικής ομάδας των Windows 10(A Guided Tour Of The Windows 10 Group Policy Editor)

Μόλις ανοίξετε το πρόγραμμα επεξεργασίας πολιτικής ομάδας(Group Policy Editor) , θα παρατηρήσετε δύο κύριες κατηγορίες στην αριστερή πλευρά του παραθύρου. Υπάρχουν Computer Configuration και User Configuration

Οι πολιτικές στο Computer Configuration θα ισχύουν για ολόκληρο τον υπολογιστή και θα επηρεάσουν τη λειτουργία του υπολογιστή και του λειτουργικού συστήματος γενικά. Αυτές οι ρυθμίσεις δεν αλλάζουν ανάλογα με το ποιος είναι συνδεδεμένος στον υπολογιστή.

Οι πολιτικές στη ρύθμιση παραμέτρων χρήστη(User Configuration) ισχύουν για τους χρήστες. Οι πολιτικές ρύθμισης παραμέτρων χρήστη(User Configuration) είναι ιδανικές για την προσαρμογή της εμπειρίας του χρήστη στην επιφάνεια εργασίας. Εάν αλλάζετε μόνο τα αντικείμενα πολιτικής τοπικής ομάδας ( LGPO ), θα ισχύει για όλους τους χρήστες σε αυτόν τον υπολογιστή. 

Εάν φροντίζετε τους διακομιστές και εφαρμόζετε την πολιτική ομάδας στην υπηρεσία καταλόγου Active Directory, οι ρυθμίσεις ενδέχεται να ισχύουν για όλους ή για ορισμένους χρήστες. Όλα εξαρτώνται από το επίπεδο που εφαρμόζονται οι πολιτικές.

Καθώς εξετάζετε τις διάφορες ενότητες, θα δείτε διαφορετικές περιοχές για διαφορετικές εφαρμογές ή υπηρεσίες. Σημειώστε(Make) ιδιαίτερα τι υπάρχει στις ενότητες Πρότυπα διαχείρισης στη Διαμόρφωση (Administrative Templates)υπολογιστή(Computer) και χρήστη(User Configuration)

Τα πρότυπα διαχείρισης μπορούν να προστεθούν για πολλές διαφορετικές εφαρμογές που μπορείτε να εγκαταστήσετε. Για παράδειγμα, υπάρχει ένα μεγάλο σύνολο προτύπων διαχείρισης για το Microsoft Office(Microsoft Office) που μπορούν να προστεθούν στο πρόγραμμα επεξεργασίας πολιτικής ομάδας(Group Policy Editor) . Ακόμη και εταιρείες που δεν ανήκουν στη Microsoft, όπως η Google , το πρόγραμμα ανάγνωσης PDF FoxIt(FoxIt PDF reader) και η απομακρυσμένη πρόσβαση στην επιφάνεια εργασίας LogMeIn παρέχουν Πρότυπα διαχείρισης για χρήση. Είναι λίγη διαδικασία η λήψη και η εγκατάσταση τους, αλλά δεν είναι τόσο δύσκολο.

Υπάρχουν πάρα πολλές πολιτικές για να τις εξετάσουμε όλες και να περιγράψουμε τι μπορούν να κάνουν. 

Εάν θέλετε να δείτε όλες τις πολιτικές προτύπου(Template) διαχείρισης που είναι διαθέσιμες είτε στις Διαμορφώσεις υπολογιστή(Computer) είτε στις Διαμορφώσεις χρήστη(User Configurations) , μεταβείτε στην επιλογή Administrative Templates > All Settings και επιλέξτε το. Στο δεξιό τμήμα του παραθύρου, θα δείτε μια μεγάλη λίστα με πιθανές ρυθμίσεις. Στην παρακάτω εικόνα, υπάρχουν 2500 ρυθμίσεις. Μπορεί να υπάρχουν περισσότερα στον υπολογιστή ή στο διακομιστή σας.

Όταν γράφτηκε αυτό, υπήρχαν πάνω από 4200 πολιτικές εγγενείς στα Windows . Αυτό δεν περιλαμβάνει τα διαφορετικά Πρότυπα (Templates)Διαχείρισης(Administrative) που μπορεί κανείς να προσθέσει. 

Εάν σας ενδιαφέρει να προχωρήσετε περαιτέρω σε όλες τις πολιτικές της Microsoft , μπορείτε να κάνετε λήψη της Αναφοράς ρυθμίσεων πολιτικής ομάδας της Microsoft για Windows και Windows Server(Microsoft’s Group Policy Settings Reference for Windows and Windows Server) .

Τι μπορώ να κάνω με το πρόγραμμα επεξεργασίας πολιτικής ομάδας των Windows 10;(What Can I Do With the Windows 10 Group Policy Editor?)

Σκεφτείτε το πρόγραμμα επεξεργασίας πολιτικής ομάδας(Group Policy Editor) ως τον ασφαλή τρόπο εργασίας σας στο Μητρώο των Windows(safe way to work in Windows Registry) . Το πρόγραμμα επεξεργασίας πολιτικής ομάδας(Group Policy Editor) δεν σας επιτρέπει να αλλάξετε όλα όσα θα μπορούσατε στο μητρώο των Windows(Windows Registry) , αλλά σας επιτρέπει να αλλάξετε σχεδόν(almost) όλα όσα θα θέλατε να αλλάξετε στο Μητρώο των Windows(Windows Registry) .

Οι πολιτικές ασφαλείας είναι ένα εξαιρετικό μέρος για να ξεκινήσετε. Ας προχωρήσουμε στη ρύθμιση μιας πολιτικής για την απενεργοποίηση της γραμμής εντολών των Windows(Windows Command Prompt) .

Με ανοιχτό το πρόγραμμα επεξεργασίας πολιτικής ομάδας:

  1. Μεταβείτε στην User Configuration > System .

  1. Στο δεξιό παράθυρο, επιλέξτε Αποτροπή πρόσβασης στη γραμμή εντολών(Prevent access to the command prompt) . Ανοίξτε κάνοντας διπλό κλικ πάνω του.

  1. Για να το ενεργοποιήσετε απλά, κάντε κλικ στο κουμπί επιλογής Enabled(Enabled) .

  1. Αυτό είναι προαιρετικό. Μπορείτε επίσης να αποτρέψετε την εκτέλεση δέσμης ενεργειών αλλάζοντας το Απενεργοποίηση της επεξεργασίας σεναρίων γραμμής εντολών επίσης; (Disable the command prompt script processing also? )από Όχι(No) σε Ναι(Yes) .
    Αφιερώστε λίγο χρόνο για να διαβάσετε την ενότητα Βοήθεια:(Help:) για να κατανοήσετε πλήρως τι μπορεί να κάνει αυτή η ρύθμιση. Εάν χρειάζεται να εκτελέσετε ομαδικά αρχεία για συντήρηση του συστήματος, μην το ενεργοποιήσετε.

Όσο βρίσκεστε σε αυτήν την περιοχή, ελέγξτε άλλες ρυθμίσεις, όπως Αποτροπή πρόσβασης σε εργαλεία επεξεργασίας μητρώου(Prevent access to registry editing tools) και Εκτέλεση μόνο καθορισμένων εφαρμογών των Windows(Run only specified Windows applications) . Αυτές είναι καλές ρυθμίσεις ασφαλείας(good security settings) για να εργαστείτε επίσης.

Υπάρχουν τόσα πολλά πράγματα που θα μπορούσατε να κάνετε και έχουμε άρθρα για εσάς για πολλά από αυτά. Μπορούμε να σας δείξουμε τον καλύτερο τρόπο για να απενεργοποιήσετε την Cortana(the best way to disable Cortana) , πώς να ενεργοποιήσετε τα βιομετρικά στοιχεία ώστε το Hello Fingerprint να λειτουργεί(enable biometrics so Hello Fingerprint works) και πώς να ορίσετε αναλυτικές πολιτικές κωδικών πρόσβασης για τους χρήστες(set granular password policies for users) . Μπείτε εκεί, ρίξτε μια ματιά τριγύρω και θα εκπλαγείτε ευχάριστα πόσο μπορείτε να ελέγξετε και να προσαρμόσετε τον υπολογιστή σας χρησιμοποιώντας το πρόγραμμα επεξεργασίας ομαδικών πολιτικών των Windows 10



About the author

Είμαι έμπειρος ειδικός στα windows 10 και 11/10, με εμπειρία τόσο σε προγράμματα περιήγησης όσο και σε εφαρμογές smartphone. Είμαι μηχανικός λογισμικού για περισσότερα από 15 χρόνια και έχω συνεργαστεί με μια σειρά από μεγάλες εταιρείες, όπως η Microsoft, η Google, η Apple, η Ubisoft και άλλες. Έχω διδάξει επίσης ανάπτυξη windows 10/11 σε επίπεδο κολεγίου.



Related posts