Unul dintre formularele integrate în Windows 10 care sunt foarte utile pentru administratori și pentru toți acei utilizatori care alcătuiesc grupul IT sunt politicile de grup datorită cărora pot fi create, editate sau șterse diferite permisiuni sau acțiuni pe care ambii utilizatori le pot efectua. Aceste politici de grup din Windows 10 oferă administratorilor o structură arborescentă ierarhică prin care va fi posibilă configurarea tuturor opțiunilor integrate în politica de grup pentru a permite ulterior conectarea acestor GPO-uri la site-uri, domenii și unități organizaționale.
Politicile de grup sunt alcătuite din două secțiuni principale care sunt:
Setarile utilizatoruluiExistă setările care se aplică utilizatorilor Windows atât la conectare, cât și în timpul actualizării periodice a sistemului.
Configurarea echipamentuluiAcolo găsim opțiunile de configurare care se aplică anumitor computere.
NotăPentru a modifica opțiunile politicii de grup, trebuie să ne conectăm ca administratori pe acel computer.
Într-un mod tradițional, accesăm aceste politici de grup prin comanda „Gpedit”, dar în Windows 10 în edițiile sale Enterprise și Windows 10 Pro, avem un instrument numit „secpol” care a fost dezvoltat pentru a controla securitatea politicii locale. grup. Solvetic va analiza modul în care putem modifica politicile de grup folosind unele dintre aceste funcționalități.
Ce este secpolSecpol (secpol.msc), este integrat în grupul de instrumente din cadrul Security Configuration Manager și datorită acestuia vom putea controla aspecte precum:
- Autentificarea unui utilizator într-o rețea sau un computer.
- Înregistrarea acțiunilor unui utilizator sau grup în jurnalul de evenimente.
- Controlați resursele la care utilizatorii pot accesa.
- Controlează dacă aparțineți unui anumit grup.
- Politicile contului
- Directivele locale
- Paravan de protecție Windows cu securitate avansată
- Politici de gestionare a listelor de rețea
- Politici cu cheie publică
- Politici de restricționare a software-ului
- Politici de control al aplicațiilor
- Politici de securitate IP pe computerul local
- Setări avansate ale politicii de audit
1. Accesați secpol în Windows 10
Pasul 1
Pentru a accesa secpol, vom folosi următoarea combinație de taste și acolo vom executa următoarea comandă:
+ R
secpol.msc
Pasul 2
Apăsăm Enter sau OK și acesta va fi mediul pe care îl vom vedea despre utilitarul secpol în Windows 10:
MARI
Pasul 3
Acolo mergem la secțiunea „Setări de securitate / Politici locale / Opțiuni de securitate” și în partea dreaptă putem găsi o serie de directive de tot felul cu starea lor actuală respectivă:
MARI
Pasul 4
Acolo trebuie să citim cu atenție fiecare dintre directivele implementate și pentru a accesa proprietățile lor avem două opțiuni:
- Faceți clic dreapta pe el și selectați „Proprietăți”
- Faceți dublu clic pe directivă
MARI
Pasul 5
Va fi afișată o fereastră pop-up unde putem activa sau nu această politică:
Pasul 6
În unele cazuri speciale, nu vom avea opțiunea de a activa sau dezactiva, în funcție de tipul politicii, vor fi definite permisiunile, de exemplu, în cazuri specifice trebuie să definim ce tip de grup va avea permisiunea de a efectua orice acțiune în sistemul. Acesta este un mod util de a controla și gestiona politicile de grup în Windows 10.
2. Editați politicile utilizând editorul încorporat în Windows 10
Pasul 1
Mecanismul tradițional de editare a politicilor de grup în Windows 10 îl folosește cunoscutul Editor de politici, pe care îl accesăm folosind următoarea combinație de taste și executând comanda gpedit.msc:
+ R
Pasul 2
Apăsăm Enter sau Accept și când vom accesa vom vedea următoarele:
MARI
Pasul 3
Acolo găsim două secțiuni care sunt:
Configurarea echipamentuluiDe unde vom gestiona politicile la un nivel general al Windows 10.
Setarile utilizatoruluide unde gestionăm politicile utilizatorului activ Windows 10.
Pasul 4
Utilizarea sa este intuitivă, deoarece este împărțită în categorii în care fiecare are un grup de politici în sine:
MARI
Pasul 5
Acolo va fi necesar să fiți siguri despre politica care ar trebui modificată, faceți dublu clic pe ea și activați-o, dezactivați-o sau configurați-o după caz:
Cu aceste politici, va fi mult mai simplu să aveți un control specific asupra fiecărui parametru din Windows 10.
