“ นโยบายกลุ่ม” ใน Windows คืออะไร?

นโยบายกลุ่มเป็นคุณลักษณะของ Windows ที่ประกอบด้วยการตั้งค่าขั้นสูงต่างๆโดยเฉพาะอย่างยิ่งสำหรับผู้ดูแลระบบเครือข่าย อย่างไรก็ตามนโยบายกลุ่มภายในยังสามารถใช้เพื่อปรับการตั้งค่าบนคอมพิวเตอร์เครื่องเดียวได้

นโยบายกลุ่มไม่ได้ออกแบบมาสำหรับผู้ใช้ตามบ้านดังนั้นจึงใช้ได้เฉพาะใน Windows เวอร์ชัน Professional, Ultimate และ Enterprise เท่านั้น

นโยบายกลุ่มส่วนกลาง

ถ้าคุณกำลังใช้คอมพิวเตอร์ Windows ในสภาพแวดล้อม Active Directory สามารถกำหนดการตั้งค่านโยบายกลุ่มบนตัวควบคุมโดเมน ผู้ดูแลระบบเครือข่ายมีที่เดียวที่สามารถกำหนดการตั้งค่าต่างๆของ Windows สำหรับคอมพิวเตอร์ทุกเครื่องในเครือข่าย นอกจากนี้ยังสามารถบังคับใช้การตั้งค่าเหล่านี้ได้ดังนั้นผู้ใช้จึงไม่สามารถเปลี่ยนแปลงได้ ตัวอย่างเช่นการใช้นโยบายกลุ่มผู้ดูแลระบบเครือข่ายสามารถบล็อกการเข้าถึงบางส่วนของแผงควบคุมของ Windows หรือตั้งค่าเว็บไซต์เฉพาะเป็นโฮมเพจสำหรับคอมพิวเตอร์ทุกเครื่องในเครือข่าย

สิ่งนี้มีประโยชน์สำหรับการล็อกคอมพิวเตอร์การ จำกัด การเข้าถึงโฟลเดอร์เฉพาะแอพเพล็ตแผงควบคุมและแอปพลิเคชัน นอกจากนี้ยังสามารถใช้เพื่อเปลี่ยนการตั้งค่าต่างๆของ Windows รวมถึงการตั้งค่าที่ไม่สามารถเปลี่ยนแปลงได้จากแผงควบคุมหรือต้องการการปรับแต่งรีจิสทรีเพื่อเปลี่ยนแปลง

การตั้งค่านโยบายกลุ่มจำนวนมากเปลี่ยนค่ารีจิสทรีในพื้นหลัง - ในความเป็นจริงคุณสามารถดูได้ว่าค่ารีจิสทรีใดที่มีการเปลี่ยนแปลงการตั้งค่านโยบายกลุ่ม อย่างไรก็ตามนโยบายกลุ่มมีอินเทอร์เฟซที่ใช้งานง่ายมากขึ้นและความสามารถในการบังคับใช้การตั้งค่าเหล่านี้

นโยบายกลุ่มภายใน

นโยบายกลุ่มไม่เพียง แต่มีประโยชน์สำหรับเครือข่ายคอมพิวเตอร์ในธุรกิจหรือโรงเรียนเท่านั้น หากคุณใช้ Windows รุ่น Professional คุณสามารถใช้ตัวแก้ไขนโยบายกลุ่มในเครื่องเพื่อเปลี่ยนการตั้งค่านโยบายกลุ่มบนคอมพิวเตอร์ของคุณ

เมื่อใช้นโยบายกลุ่มคุณสามารถปรับแต่งการตั้งค่า Windows บางอย่างที่ไม่สามารถใช้ได้ตามปกติจากอินเทอร์เฟซแบบกราฟิก ตัวอย่างเช่นหากคุณต้องการตั้งค่าหน้าจอล็อกอินแบบกำหนดเองใน Windows 7 คุณสามารถใช้ Registry Editor หรือ Group Policy Editor ซึ่งจะง่ายกว่าในการเปลี่ยนการตั้งค่านี้ใน Group Policy Editor คุณยังสามารถปรับแต่งส่วนอื่น ๆ ของ Windows 7 ได้ด้วยตัวแก้ไขนโยบายกลุ่มตัวอย่างเช่นคุณสามารถซ่อนพื้นที่แจ้งเตือน (หรือที่เรียกว่าซิสเต็มเทรย์) ได้ทั้งหมด

นอกจากนี้ตัวแก้ไขนโยบายกลุ่มภายในยังสามารถใช้เพื่อล็อกคอมพิวเตอร์ได้เช่นเดียวกับที่คุณล็อกคอมพิวเตอร์บนเครือข่ายองค์กร สิ่งนี้จะมีประโยชน์หากคุณมีบุตรหลานใช้คอมพิวเตอร์ ตัวอย่างเช่นคุณสามารถอนุญาตให้ผู้ใช้เรียกใช้เฉพาะโปรแกรมที่เฉพาะเจาะจง จำกัด การเข้าถึงไดรฟ์เฉพาะหรือบังคับใช้ข้อกำหนดรหัสผ่านบัญชีผู้ใช้รวมถึงการกำหนดความยาวขั้นต่ำสำหรับรหัสผ่านบนคอมพิวเตอร์

การใช้นโยบายกลุ่มภายใน

ในการเข้าถึง Group Policy Editor ในเครื่องบนคอมพิวเตอร์ Windows ของคุณ (สมมติว่าคุณใช้ Windows รุ่น Professional หรือดีกว่าไม่ใช่รุ่น Home) ให้เปิดเมนู Start พิมพ์gpedit.mscแล้วกด Enter

หากคุณไม่เห็นแอปพลิเคชัน gpedit.msc แสดงว่าคุณกำลังใช้ Windows รุ่น Home

คุณอาจไม่ควรขุดผ่านตัวแก้ไขนโยบายกลุ่มและมองหาการตั้งค่าที่จะเปลี่ยนแปลง แต่ถ้าคุณเห็นบทความบนเว็บแนะนำให้คุณเปลี่ยนการตั้งค่านโยบายกลุ่มเพื่อให้บรรลุเป้าหมายที่เฉพาะเจาะจงนี่คือจุดที่คุณสามารถทำได้

การตั้งค่านโยบายกลุ่มแบ่งออกเป็นสองส่วน - ส่วนการกำหนดค่าคอมพิวเตอร์ควบคุมการตั้งค่าเฉพาะคอมพิวเตอร์ในขณะที่ส่วนการกำหนดค่าผู้ใช้จะควบคุมการตั้งค่าเฉพาะผู้ใช้

ตัวอย่างเช่นการตั้งค่า Internet Explorer จะอยู่ภายใต้ Administrative Templates \ Windows Components \ Internet Explorer

คุณสามารถเปลี่ยนการตั้งค่าได้โดยดับเบิลคลิกเลือกตัวเลือกใหม่แล้วคลิกตกลง

นี่เป็นเพียงการขูดขีดพื้นผิวของสิ่งที่คุณสามารถทำได้ด้วยนโยบายกลุ่ม - เรายังได้กล่าวถึงการเปิดใช้งานการตรวจสอบจากตัวแก้ไขนโยบายกลุ่มเพื่อดูว่าใครเข้าสู่ระบบคอมพิวเตอร์ของคุณและเมื่อใด

ตอนนี้คุณควรมีความเข้าใจที่ดีขึ้นเกี่ยวกับนโยบายกลุ่มสิ่งที่คุณทำได้และความแตกต่างจากตัวแก้ไขรีจิสทรีซึ่งไม่ได้ออกแบบมาเพื่อให้แก้ไขการตั้งค่าด้วยมือได้ง่าย