Yöneticiler ve BT grubunu oluşturan tüm kullanıcılar için çok faydalı olan Windows 10'a entegre formlardan biri, her iki kullanıcının da ekip olarak gerçekleştirebileceği çeşitli izinlerin veya eylemlerin oluşturulabileceği, düzenlenebileceği veya silinebileceği grup ilkeleridir. Windows 10'daki bu grup ilkeleri, yöneticilere, daha sonra bu GPO'ların sitelere, etki alanlarına ve kuruluş birimlerine bağlanmasına izin vermek için grup ilkesine entegre tüm seçenekleri yapılandırmanın mümkün olacağı hiyerarşik bir ağaç yapısı sunar.
Grup ilkeleri iki ana bölümden oluşur:
Kullanıcı ayarlarıHem oturum açarken hem de sistemin periyodik arka plan güncellemesi sırasında Windows kullanıcıları için geçerli olan ayarlar vardır.
Ekipman kurulumuOrada belirli bilgisayarlara uygulanan yapılandırma seçeneklerini buluyoruz.
NotGrup İlkesi seçeneklerini değiştirmek için o bilgisayarda yönetici olarak oturum açmalıyız.
Geleneksel bir şekilde bu grup ilkelerine "Gpedit" komutuyla erişiyoruz, ancak Windows 10'un Enterprise ve Windows 10 Pro sürümlerinde, İlkenin güvenliğini kontrol etmek için geliştirilmiş "secpol" adlı bir aracımız var. grup. Solvetic, bu işlevlerden bazılarını kullanarak grup ilkelerini nasıl düzenleyebileceğimizi analiz edecektir.
secpol nedirSecpol (secpol.msc), Güvenlik Yapılandırma Yöneticisi içindeki araç grubuna entegre edilmiştir ve bu sayede aşağıdaki gibi hususları kontrol edebileceğiz:
- Bir ağdaki veya bilgisayardaki bir kullanıcının kimlik doğrulaması.
- Olay günlüğündeki bir kullanıcının veya grubun eylemlerinin kaydı.
- Kullanıcıların erişebileceği kaynakları kontrol edin.
- Belirli bir gruba ait olup olmadığınızı kontrol eder.
- Hesap Politikaları
- Yerel direktifler
- Gelişmiş Güvenlik Özellikli Windows Güvenlik Duvarı
- Ağ Listesi Yöneticisi Politikaları
- Ortak anahtar politikaları
- Yazılım kısıtlama politikaları
- Uygulama kontrol politikaları
- Yerel Bilgisayarda IP Güvenlik Politikaları
- Gelişmiş Denetim Politikası Ayarları
1. Windows 10'da secpol'e erişin
Aşama 1
secpol'e erişmek için aşağıdaki tuş kombinasyonunu kullanacağız ve orada aşağıdaki komutu uygulayacağız:
+ R
secpol.msc
Adım 2
Enter veya OK tuşuna basıyoruz ve Windows 10'da secpol yardımcı programında göreceğimiz ortam bu olacak:
BÜYÜT
Aşama 3
Orada "Güvenlik Ayarları / Yerel Politikalar / Güvenlik Seçenekleri" bölümüne gidiyoruz ve sağ tarafta mevcut durumları ile her türden bir dizi direktif bulabiliriz:
BÜYÜT
4. Adım
Orada konuşlandırılmış direktiflerin her birini dikkatlice okumalıyız ve özelliklerine erişmek için iki seçeneğimiz var:
- Üzerine sağ tıklayın ve "Özellikler" i seçin
- Yönergeye çift tıklayın
BÜYÜT
Adım 5
Bu politikayı etkinleştirip etkinleştiremeyeceğimiz bir açılır pencere görüntülenecektir:
6. Adım
Bazı özel durumlarda, politikanın türüne bağlı olarak etkinleştirme veya devre dışı bırakma seçeneğine sahip olmayacağız, izinler tanımlanacaktır, örneğin, belirli durumlarda hangi tür grubun herhangi bir eylemi gerçekleştirme iznine sahip olacağını tanımlamamız gerekir. sistem. Bu, Windows 10'da grup ilkelerini kontrol etmenin ve yönetmenin kullanışlı bir yoludur.
2. Windows 10'da yerleşik düzenleyiciyi kullanarak ilkeleri düzenleyin
Aşama 1
Windows 10'da grup ilkelerini düzenlemek için kullanılan geleneksel mekanizma, aşağıdaki tuş kombinasyonunu kullanarak eriştiğimiz ve gpedit.msc komutunu yürüttüğümüz iyi bilinen İlke Düzenleyici'yi kullanmaktır:
+ R
Adım 2
Enter veya Kabul Et'e basıyoruz ve eriştiğimizde aşağıdakileri göreceğiz:
BÜYÜT
Aşama 3
Orada iki bölüm buluyoruz:
Ekipman kurulumuPolitikaları genel bir Windows 10 düzeyinde yöneteceğimiz yerden.
Kullanıcı ayarlarıWindows 10 aktif kullanıcısının politikalarını yönettiğimiz yerden.
4. Adım
Her birinin bir grup politikaya sahip olduğu kategorilere ayrıldığından kullanımı sezgiseldir:
BÜYÜT
Adım 5
Orada, hangi politikanın düzenlenmesi gerektiğinden emin olmak, üzerine çift tıklamak ve duruma göre etkinleştirmek, devre dışı bırakmak veya yapılandırmak gerekecektir:
Bu politikalarla, Windows 10'un her bir parametresi üzerinde belirli bir kontrole sahip olmak çok daha kolay olacaktır.
