Et av skjemaene som er integrert i Windows 10 som er veldig nyttig for administratorer og alle brukerne som utgjør IT -gruppen, er gruppepolicyer, takket være hvilke forskjellige tillatelser eller handlinger som begge brukerne kan opprettes, redigeres eller slettes som teamet kan utføre. Disse gruppepolicyene i Windows 10 tilbyr administratorer en hierarkisk trestruktur som gjør det mulig å konfigurere alle alternativene som er integrert i gruppepolicyen, slik at disse GPO -ene senere kan kobles til nettsteder, domener og organisasjonsenheter.
Gruppepolicyer består av to hoveddeler som er:
BrukerinstillingerDet er innstillingene som gjelder for Windows -brukere både ved pålogging og under den periodiske bakgrunnsoppdateringen av systemet.
UtstyrsoppsettDer finner vi konfigurasjonsalternativene som gjelder for bestemte datamaskiner.
MerkFor å endre alternativene for gruppepolicy må vi logge på som administratorer på den datamaskinen.
På tradisjonell måte får vi tilgang til disse gruppepolicyene gjennom kommandoen "Gpedit", men i Windows 10 i Enterprise- og Windows 10 Pro -utgavene våre har vi et verktøy kalt "secpol" som er utviklet for å kontrollere sikkerheten til retningslinjene. gruppe. Solvetic vil analysere hvordan vi kan redigere gruppepolicyer ved å bruke noen av denne funksjonaliteten.
Hva er secpolSecpol (secpol.msc), er integrert i gruppen av verktøy i Security Configuration Manager, og takket være det vil vi kunne kontrollere aspekter som:
- Godkjenning av en bruker på et nettverk eller en datamaskin.
- Registrering av handlingene til en bruker eller gruppe i hendelsesloggen.
- Kontroller ressursene som brukerne kan få tilgang til.
- Kontrollerer om du tilhører en bestemt gruppe.
- Kontopolicyer
- Lokale direktiver
- Windows -brannmur med avansert sikkerhet
- Retningslinjer for nettverksliste
- Offentlig nøkkelpolitikk
- Retningslinjer for programvarebegrensning
- Retningslinjer for applikasjonskontroll
- IP -sikkerhetspolicyer på lokal datamaskin
- Avanserte innstillinger for revisjonspolicy
1. Få tilgang til secpol i Windows 10
Trinn 1
For å få tilgang til secpol, vil vi bruke følgende tastekombinasjon, og der vil vi utføre følgende kommando:
+ R
secpol.msc
Steg 2
Vi trykker Enter eller OK, og dette vil være miljøet vi vil se om secpol -verktøyet i Windows 10:
FORSTØRRE
Trinn 3
Der går vi til delen "Sikkerhetsinnstillinger / lokale retningslinjer / sikkerhetsalternativer", og på høyre side kan vi finne en rekke direktiver av alle slag med deres respektive nåværende status:
FORSTØRRE
Trinn 4
Der må vi lese hvert av de implementerte direktivene nøye, og for å få tilgang til deres eiendommer har vi to alternativer:
- Høyreklikk på den og velg "Egenskaper"
- Dobbeltklikk på direktivet
FORSTØRRE
Trinn 5
Et popup-vindu vil vises der vi kan aktivere eller ikke denne policyen:
Trinn 6
I noen spesielle tilfeller vil vi ikke ha muligheten til å aktivere eller deaktivere, avhengig av type policy, vil tillatelser bli definert, for eksempel i spesifikke tilfeller må vi definere hvilken type gruppe som skal ha tillatelse til å utføre handlinger i systemet. Dette er en praktisk måte å kontrollere og administrere gruppepolicyer i Windows 10.
2. Rediger retningslinjer ved hjelp av den innebygde editoren i Windows 10
Trinn 1
Den tradisjonelle mekanismen for å redigere gruppepolicyer i Windows 10 bruker den velkjente Policy Editor, som vi får tilgang til ved å bruke følgende tastekombinasjon og utføre kommandoen gpedit.msc:
+ R
Steg 2
Vi trykker Enter eller Godta, og når vi får tilgang vil vi se følgende:
FORSTØRRE
Trinn 3
Der finner vi to seksjoner som er:
UtstyrsoppsettDerfra vil vi administrere retningslinjene på et generelt nivå på Windows 10.
Brukerinstillingerhvor vi administrerer retningslinjene for den aktive brukeren av Windows 10.
Trinn 4
Bruken er intuitiv siden den er delt inn i kategorier der hver enkelt har en gruppe retningslinjer selv:
FORSTØRRE
Trinn 5
Der vil det være nødvendig å være sikker på hvilken policy som skal redigeres, dobbeltklikke på den og aktivere, deaktivere eller konfigurere den etter behov:
Med disse retningslinjene vil det være mye enklere å ha spesifikk kontroll over hver parameter i Windows 10.
