Windows Groepsbeleid Wat is het en hoe te gebruiken

Als je de meer technische hoeken van Windows hebt ingeslagen of als je geklets hebt gehoord van je IT-afdeling, heb je misschien gehoord van Groepsbeleid. Maar tenzij je in IT hebt gewerkt, heb je het waarschijnlijk nooit gebruikt.

Laten we eens kijken naar dit belangrijke onderdeel van Windows. We zullen bekijken wat Groepsbeleid is, waarom het belangrijk is en hoe je het kunt bekijken.

Wat is Groepsbeleid?

Groepsbeleid is een functie van Windows waarmee u de werking van accounts, apps en Windows zelf kunt regelen. Het is in de eerste plaats bedoeld voor zakelijk gebruik, maar kan ook handig zijn voor thuisgebruikers (wat we binnenkort zullen bespreken).

Op zichzelf is een instelling in Groepsbeleid alleen van toepassing op een enkele computer. Je zou een hele configuratie kunnen opzetten, maar die heeft niet veel eigen gebruik. Dus groepsbeleid combineert met Active Directory in zakelijke instellingen.

Zoals eerder vermeld toen we Windows-domeinen uitlegden Wat is een Windows-domein en wat zijn de voordelen? Wat is een Windows-domein en wat zijn de voordelen? Wat is een Windows-domein en wat zijn de voordelen van het aansluiten van een computer? Laten we eens kijken naar hoe domeinen werken en waarom ze zo nuttig zijn. Read More, Active Directory is Microsoft's gebruikersbeheerservice die het beheer van grote hoeveelheden gebruikers vereenvoudigt. Het maakt gebruik van een centrale server (bekend als a domein controller) om andere machines te beheren. IT-beheerders kunnen Groepsbeleid-instellingen op de server wijzigen en deze worden binnenkort op alle werkstationcomputers bijgewerkt.

Omdat u een Pro-editie van Windows nodig hebt om lid te worden van een domein, is Groepsbeleid alleen beschikbaar voor professionele (of hoger) Windows-versies. Thuisgebruikers moeten een methode gebruiken om Groepsbeleid te gebruiken Toegang krijgen tot de Groepsbeleid-editor, zelfs in Windows Home & Instellingen om te proberen toegang te krijgen tot de Groepsbeleid-editor, zelfs in Windows Home & Instellingen om Groepsbeleid uit te proberen is een elektrisch hulpmiddel waarmee u toegang hebt geavanceerde systeeminstellingen. We laten u zien hoe u deze kunt openen of instellen in Windows Home en 5+ krachtig groepsbeleid om op te starten. Lees meer om het te gebruiken.

Wat is GPO?

GPO staat voor Groepsbeleidsobject. Het verwijst naar een verzameling groepsbeleidsconfiguraties die zijn gedefinieerd voor een specifiek systeem.

Wanneer iemand zich aanmeldt bij een domeincomputer, checkt die machine in bij de domeincontroller en pakt hij eventuele recente wijzigingen in het groepsbeleid. Wanneer dit gebeurt, wordt de nieuwste GPO van de server gedownload.

Een bedrijf kan meerdere groepsbeleidsobjecten instellen voor verschillende typen gebruikers. De standaardgroep kan gebruikersaccounts vergrendelen. Windows-gebruikersaccounts vergrendelen Windows-gebruikersaccounts vergrendelen Als u mensen uw computer laat gebruiken terwijl u weg bent, kan dit tot problemen leiden. We laten u zien hoe u Windows-functies kunt beperken op standaard- of onderliggende accounts, zodat anderen geen toegang hebben tot gevoelige informatie. Meer lezen en hebben geen toegang tot gedeelde mappen op de server. Ondertussen zou een groep voor leidinggevenden een compleet ander groepsbeleid hebben en dus verschillend gedrag van Windows.

Open de Editor voor lokaal groepsbeleid

Met een programma in Windows Pro genaamd Group Policy Editor kunt u het lokale groepsbeleid bekijken en wijzigen. Om het te openen, typt u gewoon gpedit.msc in het menu Start of in het dialoogvenster Uitvoeren of gebruik een andere methode om de Groepsbeleid-editor te openen De lokale Groepsbeleid-editor openen in Windows 10 De lokale Groepsbeleid-editor openen in Windows 10 Moet weten hoe u toegang hebt tot een lokale Groepsbeleid-editor venster? We laten je zien hoe je dit opent en wat je moet doen als je eenmaal binnen bent. Lees verder .

In de Groepsbeleid-editor ziet u de computer configuratie en Gebruikersconfiguratie velden. Zoals je zou kunnen raden, bevat de eerstgenoemde instellingen die van toepassing zijn op de hele machine, terwijl Gebruikersconfiguratie is alleen voor de huidige gebruiker.

Je kunt hier allerlei soorten opties aanpassen; we zullen er enkele hieronder uitproberen.

Voorbeelden van gebruik van groepsbeleid

De meeste aanpassingen in het groepsbeleid veranderen eenvoudig de registerwaarden 5 Windows 10 register-aanpassingen om functies te verbeteren en ontgrendelen 5 Windows 10 register-aanpassingen om functies te verbeteren en ontgrendelen De registereditor is de enige manier om een ​​aantal van de verborgen functies van Windows 10 in te schakelen. Hier laten we u eenvoudige aanpassingen zien, zoals het inschakelen van het donkere thema of verbergen van mappen. Lees verder . Omdat Groepsbeleid veel gebruiksvriendelijker (en minder gevaarlijk) is, is er niet veel reden om in het register te zoeken naar systeembeheerders.

Nu u weet hoe u toegang kunt krijgen tot Groepsbeleid, waar kan een bedrijf dit dan voor gebruiken??

Mapomleiding

Windows plaatst standaard uw standaardmappen zoals Documenten en Afbeeldingen C: \ Users [Gebruikersnaam]. Hoewel dit prima is, geven sommige bedrijven er de voorkeur aan dat hun werknemers documenten opslaan op een server om ze gemakkelijker op te halen, zodat een afdeling gemakkelijker bronnen kan delen.

In dit geval kunt u Groepsbeleid gebruiken om deze gebruikersmappen gemakkelijk om te leiden. Hoe uw gebruikersmappen verplaatsen in Windows 10 Hoe uw gebruikersmappen verplaatsen in Windows 10 Wilt u de locatie van uw Windows-gebruikersmappen aanpassen? Het kan u helpen ruimte vrij te maken op uw systeemschijf of back-ups te beheren. Lees meer voor iedereen. Wanneer ze op klikken documenten snelkoppeling in de bestandsverkenner, ze krijgen toegang tot een netwerkresource in plaats van een lokale map.

Verander computeropties

Met Windows kunt u allerlei instellingen wijzigen via de app Instellingen en via het Configuratiescherm. Beheerders willen begrijpelijkerwijs niet dat gebruikers al deze dingen naar eigen inzicht wijzigen.

U kunt Groepsbeleid dus gebruiken om deze instellingen in te stellen en gebruikers ervan te weerhouden deze te wijzigen. U kunt bijvoorbeeld energiebeheeropties instellen om schermen na een ingestelde tijd uit te schakelen, standaardprogramma's te kiezen en gebruikers te vergrendelen bij het wijzigen van de internetverbinding..

Veiligheidsinstellingen

Met Groepsbeleid kunt u veel criteria voor accountbeveiliging instellen. IT-medewerkers kunnen een wachtwoordbeleid instellen met een minimumlengte, de complexiteit afdwingen en gebruikers dwingen om af en toe hun wachtwoord te wijzigen. U kunt ook een vergrendelingsbeleid gebruiken om het gebruikersaccount te bevriezen als ze te vaak onjuiste inloggegevens invoeren.

Netwerkstations en printers toewijzen

Je bent waarschijnlijk bekend met je lokale C: rijden in de Deze pc venster, maar wist u dat u ook netwerklocaties als eigen schijven kunt toevoegen? Hierdoor kunnen gebruikers gemakkelijk toegang krijgen tot mappen op een bedrijfsserver, omdat ze de precieze locaties niet hoeven te onthouden.

In plaats van het handmatig toevoegen van netwerkshares voor elke nieuwe gebruiker, kan Groepsbeleid deze eenvoudigweg automatisch toewijzen. En als een locatie ooit verandert, kunt u deze eenmalig in het groepsbeleid wijzigen in plaats van tientallen of honderden keren op afzonderlijke computers.

Het is een soortgelijk verhaal met printers. Wanneer een bedrijf een nieuwe printer installeert, kunnen deze eenvoudig worden toegevoegd aan Groepsbeleid en de stuurprogramma's op alle computers worden geïnstalleerd.

En veel meer

U zult misschien verbaasd zijn over enkele van de beschikbare opties in Groepsbeleid. Sommigen van hen lijken bijna onnozel, maar ze zorgen echt voor nauwkeurig afgestelde besturing van Windows voor elke situatie. We hebben het beste groepsbeleid behandeld om uw pc te verbeteren 12 Manieren Windows Groepsbeleid kan uw pc beter maken 12 manieren Windows Groepsbeleid kan uw pc beter maken Het Windows Groepsbeleid biedt u geavanceerde controle over uw systeem, zonder te hoeven knoeien met de register. We laten u zien hoe u eenvoudig Windows kunt aanpassen op manieren waarvan u dacht dat het niet mogelijk was. Lees verder .

Enkele van de diepere voorbeelden:

• Weigeren lees- en / of schrijftoegang tot CD's of andere verwisselbare stations
• Verwijder alle toegang tot Windows Update
• Verwijder alle soorten opties uit Verkenner
• Voorkom toevoeging of verwijdering van printers
• Verberg de klok en andere taakbalkelementen

Wat is de console voor Groepsbeleidsbeheer?

De hierboven genoemde lokale groepsbeleid-editor, gpedit.msc, is alleen van toepassing op één computer. Als u een domein wilt beheren, moet u de Group Policy Management Console (GPMC) gebruiken die op een domeincontroller is geïnstalleerd.

GPMC biedt veel meer opties, waaronder importeren en exporteren, zoeken naar groepsbeleidsobjecten en het maken van rapporten. Het is een enterprise-tool die is ontworpen om GPO's in een heel netwerk toe te passen.

U kunt Groepsbeleidsbeheerconsole toevoegen aan Windows Pro (of beter) als u er naar wilt kijken. Allereerst moet u Windows Remote Server Administration Tools (Windows 10 | Windows 7) installeren.

Hierna typ je Windows toepassingen in het startmenu en open Windows-onderdelen in-of uitschakelen. Uitbreiden Remote Server Administration Tools en Functiemanagementtools eronder, zorg dan dat je dat hebt gedaan Hulpprogramma's voor groepsbeheer gecontroleerd ook.

Typ om het hulpprogramma te starten gpmc.msc in het Startmenu of het dialoogvenster Uitvoeren. Dan kun je een kijkje nemen, maar bedenk dat het niet veel zin heeft om dit op een niet-server-computer te gebruiken.

Als u geïnteresseerd bent in het beheren van Groepsbeleid voor zakelijk gebruik, bekijkt u de cursus Systeembeheer en IT-infrastructuurservices van Coursera, die informatie over Groepsbeleid bevat..

Nu begrijpt u Windows Groepsbeleid

We hebben gekeken naar wat Groepsbeleid is, hoe toegang te krijgen tot de Groepsbeleid-editor en wat de doeleinden ervan zijn. Als u zich niets meer herinnert, weet dan dat Groepsbeleid systeembeheerders toestaat alle aspecten van Windows op verschillende computers in een domein vanaf één centrale locatie te beheren.

Voor de gemiddelde thuisgebruiker is Groepsbeleid niet iets dat u moet gebruiken. Maar het is een vitaal onderdeel van Windows en het is de moeite waard om hier wat over te leren.

Zoals hoe het groepsbeleid het systeem kan aanpassen? Bekijk de Windows 10-functies die u veilig zelf kunt uitschakelen 9 Windows 10 Functies die u veilig kunt uitschakelen 9 Windows 10 Functies U kunt veilig uitschakelen Windows 10 zit boordevol functies, maar veel ervan zijn overbodig. Hier leest u hoe u ongewenste functies veilig van uw Windows 10-systeem kunt verwijderen voor een meer gestroomlijnde ervaring. Lees verder .

Ontdek meer over: Windows 10.