Здесь показаны различия между двумя версиями данной страницы.
Предыдущая версия справа и слева Предыдущая версия Следующая версия | Предыдущая версия | ||
локальная_групповая_политика [2018/10/04 12:37] vladimir [Способ №2] |
локальная_групповая_политика [2023/01/09 16:32] vladimir [Способ №2] |
||
---|---|---|---|
Строка 3: | Строка 3: | ||
===== С помощью графического интерфейса ===== | ===== С помощью графического интерфейса ===== | ||
Для настройки локальных групповых политик с помощью графического интерфейса Вы можете использовать: | Для настройки локальных групповых политик с помощью графического интерфейса Вы можете использовать: | ||
- | * [[локальная_групповая_политика#Как запустить редактор локальной групповой политики|Редактор локальной групповой политики]] | + | * [[+tab|локальная_групповая_политика#Как запустить редактор локальной групповой политики|Редактор локальной групповой политики]] |
- | * [[реестр_windows|Реестр Windows]] | + | * [[+tab|реестр_windows|Реестр Windows]] |
Соотношение настроек локальной групповой политики и настроек реестра можно посмотреть | Соотношение настроек локальной групповой политики и настроек реестра можно посмотреть | ||
- | [[https://www.microsoft.com/en-us/download/details.aspx?id=25250|здесь]].\\ | + | [[+tab|https://www.microsoft.com/en-us/download/details.aspx?id=25250|здесь]]. |
- | Обратите внимание, что изменение групповой политики отражается на значениях в реестре, | + | <WRAP center round info 100%> |
- | но изменение значений в реестре не отображается на визуальном отображении настроек групповой политики.\\ | + | Изменение групповой политики отражается на значениях в реестре, |
- | Помните, что значения изменяемые в ветке "HKEY_CURRENT_USER" относятся к текущему пользователю и не будут | + | но изменение значений в реестре не отображается на визуальном отображении настроек групповой политики. |
- | действовать у другого пользователя. | + | </WRAP> |
+ | <WRAP center round important 100%> | ||
+ | Значения изменяемые в ветке "HKEY_CURRENT_USER" относятся к текущему пользователю и не будут | ||
+ | действовать на другого пользователя. | ||
+ | </WRAP> | ||
+ | ===== С помощью консоли ===== | ||
+ | В таблице способа 1 указаны не все соотношения настроек LGPO и настроек реестра, но данные соотношения легко найти самостоятельно. Достаточно выгрузить настройки, как описано в разделе «Exporting local policy to a GPO backup» файла инструкций к утилите LGPO и конвертировать настройки в текстовый файл, как описано в разделе «Parsing a Registry Policy file to LGPO text» файла файла инструкций к утилите LGPO. В получившемся текстовом файле будут отражены только те настройки, значения которых отличаются от значений по умолчанию. По содержимому получившегося текстового файла можно найти соответствующие настройки в реестре по следующим соотношениям: | ||
+ | * Первая строка настройки соответствует разделу реестра | ||
+ | * Computer - HKEY_LOCAL_MACHINE (HKLM) | ||
+ | * User - HKEY_CURRENT_USER (HKCU) | ||
+ | * Вторая строка настройки соответствует ветке реестра | ||
+ | * Третья строка настройки соответствует имени параметра в реестре | ||
+ | * Четвертая строка настройки соответствует значению параметра в реестре | ||
+ | Пример:\\ | ||
+ | Computer – раздел HKLM\\ | ||
+ | Software\Policies\Microsoft\Windows\WindowsUpdate – ветка реестра\\ | ||
+ | SetUpdateNotificationLevel – имя параметра\\ | ||
+ | DWORD:1 – значение параметра | ||
- | ===== С помощью консоли ===== | ||
==== Способ №1 ==== | ==== Способ №1 ==== | ||
- | Используя [[https://www.microsoft.com/en-us/download/details.aspx?id=25250|соотношение настроек]] | + | Используя [[+tab|https://www.microsoft.com/en-us/download/details.aspx?id=25250|соотношение настроек]] |
локальной групповой политики и настроек реестра можно | локальной групповой политики и настроек реестра можно | ||
- | [[реестр_windows#С помощью консоли|изменять значения реестра с помощью консольных команд.]] | + | [[+tab|реестр_windows#С помощью консоли|изменять значения реестра с помощью консольных команд.]] |
<WRAP center round info 100%> | <WRAP center round info 100%> | ||
Изменение групповой политики отражается на значениях в реестре, | Изменение групповой политики отражается на значениях в реестре, | ||
Строка 23: | Строка 38: | ||
Поэтому предпочтительней использовать утилиту LGPO, о которой говорится в способе №2 | Поэтому предпочтительней использовать утилиту LGPO, о которой говорится в способе №2 | ||
</WRAP> | </WRAP> | ||
- | |||
==== Способ №2 ==== | ==== Способ №2 ==== | ||
Использовать утилиту LGPO - Local Group Policy Object Utility.\\ | Использовать утилиту LGPO - Local Group Policy Object Utility.\\ | ||
Данная утилита входит в набор | Данная утилита входит в набор | ||
- | [[https://www.microsoft.com/en-us/download/details.aspx?id=55319|"Microsoft Security Compliance Toolkit"]]. | + | [[+tab|https://www.microsoft.com/en-us/download/details.aspx?id=55319|"Microsoft Security Compliance Toolkit"]]. |
+ | ===== Настройка локальной групповой политики отдельных пользователей ===== | ||
+ | Настроить локальную групповую политику для конкретного пользователя можно в редакторе объектов локальной групповой политики. Для открытия редактора необходимо: | ||
+ | - Открыть консоль «MMC» | ||
+ | - Для открытия консоли «MMC» нажмите «Win+R» и выполните команду «mmc» | ||
+ | - Откройте окно добавления оснастки | ||
+ | - Данное окно можно открыть «Файл > Добавить или удалить оснастку…» или с помощью горячих клавиш «Ctrl+M» | ||
+ | - В левом столбце выберите пункт «Редактор объектов групповой политики» (Group Policy Object Editor) | ||
+ | - Нажмите кнопку «Добавить >» (Add >) | ||
+ | - В появившемся окне выбора объекта групповой политики нажмите на кнопку «Обзор…» (Browse…) | ||
+ | - В появившемся окне поиска объекта групповой политики перейдите на вкладку «Пользователи» (Users) | ||
+ | - Выберите пользователя, для которого Вы хотите настроить локальную групповую политику | ||
+ | Для удобства дальнейшего изменения настроек выбранного пользователя можно сохранить созданную консоль с помощью горячих клавиш «Ctrl+S» | ||
===== Как запустить редактор локальной групповой политики ===== | ===== Как запустить редактор локальной групповой политики ===== | ||
==== Способ №1 ==== | ==== Способ №1 ==== | ||
- | - [[как_открыть_окно_выполнить|Откройте окно "Выполнить"]] | + | - [[+tab|как_открыть_окно_выполнить|Откройте окно "Выполнить"]] |
- Введите команду "gpedit.msc" | - Введите команду "gpedit.msc" | ||
- Нажмите "Enter" | - Нажмите "Enter" | ||
- | |||
==== Способ №2 ==== | ==== Способ №2 ==== | ||
- | - [[как_открыть_строку_поиска|Откройте строку поиска]] | + | - [[+tab|как_открыть_строку_поиска|Откройте строку поиска]] |
- В строке поиска наберите "gpedit.msc" | - В строке поиска наберите "gpedit.msc" | ||
- В результатах поиска выберите пункт "gpedit.msc" | - В результатах поиска выберите пункт "gpedit.msc" | ||
- | |||
- | |||
===== Официальная документация ===== | ===== Официальная документация ===== | ||
- | * [[https://technet.microsoft.com/ru-ru/library/dn265982%28v=ws.11%29.aspx?f=255&MSPPError=-2147217396|Редактор локальных групповых политик]] | + | * [[+tab|https://technet.microsoft.com/ru-ru/library/dn265982%28v=ws.11%29.aspx?f=255&MSPPError=-2147217396|Редактор локальных групповых политик]] |
- | * [[https://msdn.microsoft.com/ru-ru/library/hh831791%28v=ws.11%29.aspx?f=255&MSPPError=-2147217396|Обзор групповых политик]] | + | * [[+tab|https://msdn.microsoft.com/ru-ru/library/hh831791%28v=ws.11%29.aspx?f=255&MSPPError=-2147217396|Обзор групповых политик]] |