នៅក្នុងអត្ថបទនេះយើងនឹងនិយាយអំពីឧបករណ៍គ្រប់គ្រងវីនដូមួយទៀតគឺកម្មវិធីនិពន្ធគោលនយោបាយក្រុមក្នុងតំបន់។ ជាមួយវាអ្នកអាចកំណត់រចនាសម្ព័ន្ធនិងកំណត់ចំនួនប៉ារ៉ាម៉ែត្រសំខាន់ៗនៃកុំព្យូទ័ររបស់អ្នកកំណត់ការរឹតត្បិតអ្នកប្រើហាមឃាត់ការបើកដំណើរការឬដំឡើងកម្មវិធីបើកឬបិទមុខងារប្រព័ន្ធប្រតិបត្តិការនិងច្រើនទៀត។
ខ្ញុំកត់សម្គាល់ថាអ្នកកែសម្រួលគោលនយោបាយក្រុមក្នុងតំបន់មិនមាននៅក្នុង Windows 7 Home និង Windows 8 (8.1) SL ដែលត្រូវបានតំឡើងជាមុននៅលើកុំព្យូទ័រនិងកុំព្យូទ័រយួរដៃជាច្រើន (ទោះយ៉ាងណាអ្នកអាចតំឡើងកម្មវិធីនិពន្ធគោលនយោបាយក្រុមក្នុងតំបន់តាមផ្ទះរបស់វីនដូស៍) ។ អ្នកនឹងត្រូវការកំណែដែលចាប់ផ្តើមពីវិជ្ជាជីវៈ។
កម្រិតខ្ពស់លើការគ្រប់គ្រងវីនដូ
- រដ្ឋបាលវីនដូសម្រាប់អ្នកចាប់ផ្តើមដំបូង
- កម្មវិធីនិពន្ធចុះបញ្ជី
- អ្នកកែសម្រួលគោលនយោបាយក្រុមក្នុងតំបន់ (អត្ថបទនេះ)
- ធ្វើការជាមួយសេវាកម្មវីនដូ
- ការគ្រប់គ្រងដ្រាយ
- អ្នកគ្រប់គ្រងភារកិច្ច
- អ្នកមើលព្រឹត្តិការណ៍
- ឧបករណ៍កំណត់ពេលវេលាភារកិច្ច
- ម៉ូនីទ័រស្ថេរភាពប្រព័ន្ធ
- ម៉ូនីទ័រប្រព័ន្ធ
- អ្នកត្រួតពិនិត្យធនធាន
- ជញ្ជាំងភ្លើងវីនដូដែលមានសុវត្ថិភាពកម្រិតខ្ពស់
វិធីចាប់ផ្តើមកម្មវិធីនិពន្ធគោលនយោបាយក្រុមមូលដ្ឋាន
វិធីដំបូងនិងវិធីលឿនបំផុតដើម្បីចាប់ផ្តើមកម្មវិធីនិពន្ធគោលនយោបាយក្រុមក្នុងស្រុកគឺត្រូវចុចគ្រាប់ចុច Win + R នៅលើក្តារចុចនិងវាយ gpedit.msc - វិធីសាស្ត្រនេះនឹងដំណើរការលើ Windows 8.1 និង Windows 7 ។
អ្នកក៏អាចប្រើការស្វែងរក - នៅលើអេក្រង់ចាប់ផ្តើមនៃវីនដូ 8 ឬនៅក្នុងម៉ឺនុយចាប់ផ្តើមប្រសិនបើអ្នកកំពុងប្រើប្រព័ន្ធប្រតិបត្តិការជំនាន់មុន។
កន្លែងណានិងអ្វីដែលមាននៅក្នុងកម្មវិធីនិពន្ធ
ចំណុចប្រទាក់នៃកម្មវិធីនិពន្ធគោលនយោបាយក្រុមក្នុងតំបន់ប្រហាក់ប្រហែលនឹងឧបករណ៍រដ្ឋបាលផ្សេងទៀត - រចនាសម្ព័ន្ធថតដូចគ្នានៅក្នុងផ្ទាំងខាងឆ្វេងនិងផ្នែកសំខាន់នៃកម្មវិធីដែលអ្នកអាចទទួលបានព័ត៌មាននៅផ្នែកដែលបានជ្រើសរើស។
នៅខាងឆ្វេងការកំណត់ត្រូវបានបែងចែកជាពីរផ្នែកគឺការកំណត់រចនាសម្ព័ន្ធកុំព្យូទ័រ (ប៉ារ៉ាម៉ែត្រទាំងនោះដែលត្រូវបានកំណត់សម្រាប់ប្រព័ន្ធទាំងមូលដោយមិនគិតពីអ្នកប្រើប្រាស់ណាចូល) និងការកំណត់រចនាសម្ព័ន្ធអ្នកប្រើប្រាស់ (ការកំណត់ទាក់ទងនឹងអ្នកប្រើប្រាស់ប្រព័ន្ធប្រតិបត្តិការជាក់លាក់) ។
ផ្នែកទាំងនេះនីមួយៗមានបីផ្នែកដូចខាងក្រោមៈ
- ការកំណត់រចនាសម្ព័ន្ធកម្មវិធី - ប៉ារ៉ាម៉ែត្រទាក់ទងនឹងកម្មវិធីនៅលើកុំព្យូទ័រ។
- ការកំណត់រចនាសម្ព័ន្ធវីនដូ - ការកំណត់ប្រព័ន្ធនិងសុវត្ថិភាពការកំណត់វីនដូផ្សេងទៀត។
- ពុម្ពរដ្ឋបាល - មានការកំណត់រចនាសម្ព័ន្ធពីបញ្ជីឈ្មោះវីនដូមានន័យថាអ្នកអាចប្តូរប៉ារ៉ាម៉ែត្រដូចគ្នាដោយប្រើកម្មវិធីនិពន្ធចុះបញ្ជីប៉ុន្តែការប្រើប្រាស់កម្មវិធីនិពន្ធគោលនយោបាយក្រុមក្នុងមូលដ្ឋានអាចមានភាពងាយស្រួលជាង។
ឧទាហរណ៍ការប្រើប្រាស់
ចូរបន្តប្រើកម្មវិធីនិពន្ធគោលនយោបាយក្រុមក្នុងតំបន់។ ខ្ញុំនឹងបង្ហាញឧទាហរណ៍មួយចំនួនដែលនឹងអនុញ្ញាតឱ្យអ្នកមើលឃើញពីរបៀបដែលការកំណត់ត្រូវបានធ្វើឡើង។
អនុញ្ញាតនិងហាមឃាត់ការបើកដំណើរការកម្មវិធី
ប្រសិនបើអ្នកចូលទៅកាន់ការកំណត់រចនាសម្ព័ន្ធអ្នកប្រើ - ពុម្ពរដ្ឋបាល - ផ្នែកប្រព័ន្ធបន្ទាប់មកអ្នកនឹងឃើញចំណុចគួរឱ្យចាប់អារម្មណ៍ដូចខាងក្រោម:
- បដិសេធការចូលប្រើឧបករណ៍កែបញ្ជីឈ្មោះ
- បដិសេធការប្រើប្រាស់បន្ទាត់ពាក្យបញ្ជា
- កុំដំណើរការកម្មវិធីវីនដូដែលបានបញ្ជាក់
- ដំណើរការតែកម្មវិធីវីនដូដែលបានបញ្ជាក់ប៉ុណ្ណោះ
ប៉ារ៉ាម៉ែត្រពីរចុងក្រោយអាចមានប្រយោជន៍សូម្បីតែអ្នកប្រើប្រាស់ធម្មតាឆ្ងាយពីការគ្រប់គ្រងប្រព័ន្ធ។ ចុចទ្វេដងលើមួយក្នុងចំណោមនោះ។
នៅក្នុងបង្អួចដែលលេចឡើងកំណត់វាទៅ "បានបើកដំណើរការ" ហើយចុចលើប៊ូតុង "បង្ហាញ" នៅជាប់សិលាចារឹក "បញ្ជីកម្មវិធីដែលបានដាក់កម្រិត" ឬ "បញ្ជីកម្មវិធីដែលអនុញ្ញាត" អាស្រ័យលើប៉ារ៉ាម៉ែត្រដែលកំពុងផ្លាស់ប្តូរ។
ចង្អុលបង្ហាញនៅក្នុងជួរឈ្មោះនៃឯកសារដែលអាចប្រតិបត្តិបាននៃកម្មវិធីដែលអ្នកត្រូវបើកដំណើរការឬបិទដំណើរការហើយអនុវត្តការកំណត់។ ឥឡូវនេះនៅពេលចាប់ផ្តើមកម្មវិធីដែលមិនត្រូវបានអនុញ្ញាតអ្នកប្រើនឹងឃើញសារកំហុសដូចខាងក្រោម "ប្រតិបត្តិការត្រូវបានលុបចោលដោយសារតែការរឹតបន្តឹងជាធរមាននៅលើកុំព្យូទ័រនេះ" ។
ផ្លាស់ប្តូរការកំណត់ការគ្រប់គ្រងគណនី UAC
នៅក្នុងការកំណត់រចនាសម្ព័ន្ធកុំព្យូទ័រ - ការកំណត់រចនាសម្ព័ន្ធវីនដូ - ការកំណត់សុវត្ថិភាព - គោលការណ៍ក្នុងតំបន់ - ផ្នែកការកំណត់សុវត្ថិភាពមានការកំណត់មានប្រយោជន៍ជាច្រើនដែលមួយអាចត្រូវបានពិចារណា។
ជ្រើសជម្រើស "ការគ្រប់គ្រងអ្នកប្រើប្រាស់៖ អ្នកគ្រប់គ្រងលើកកម្ពស់ការស្នើសុំអាកប្បកិរិយា" ហើយចុចទ្វេដងលើវា។ បង្អួចបើកជាមួយប៉ារ៉ាម៉ែត្រនៃជម្រើសនេះដែលលំនាំដើមគឺ "ស្នើសុំការយល់ព្រមសម្រាប់ឯកសារដែលមិនដំណើរការវីនដូ" (នោះហើយជាមូលហេតុដែលរាល់ពេលដែលអ្នកចាប់ផ្តើមកម្មវិធីដែលចង់ផ្លាស់ប្តូរអ្វីមួយនៅលើកុំព្យូទ័ររបស់អ្នកអ្នកត្រូវបានស្នើសុំការយល់ព្រម) ។
អ្នកអាចដកសំណើបែបនេះចេញដោយជ្រើសរើសប៉ារ៉ាម៉ែត្រ "លើកឡើងដោយគ្មានការស្នើសុំ" (វាជាការប្រសើរជាងកុំធ្វើបែបនេះវាមានគ្រោះថ្នាក់) ឬបើមិនដូច្នោះទេកំណត់ "ស្នើសុំព័ត៌មានបញ្ជាក់អត្តសញ្ញាណនៅលើផ្ទៃតុដែលមានសុវត្ថិភាព" ប៉ារ៉ាម៉ែត្រ។ ក្នុងករណីនេះនៅពេលអ្នកចាប់ផ្តើមកម្មវិធីដែលអាចធ្វើការផ្លាស់ប្តូរប្រព័ន្ធ (ក៏ដូចជាតំឡើងកម្មវិធី) អ្នកត្រូវបញ្ចូលលេខសំងាត់គណនីរាល់ពេល។
ទាញយកចូលនិងបិទស្គ្រីប
រឿងមួយទៀតដែលអាចមានប្រយោជន៍គឺស្គ្រីបចាប់ផ្ដើមនិងបិទដែលអ្នកអាចបង្ខំឱ្យប្រតិបត្តិដោយប្រើកម្មវិធីនិពន្ធគោលនយោបាយក្រុមមូលដ្ឋាន។
ឧទាហរណ៍វាមានប្រយោជន៍ដើម្បីចាប់ផ្តើមចែកចាយវ៉ាយហ្វាយពីកុំព្យូទ័រយួរដៃនៅពេលអ្នកបើកកុំព្យូទ័រ (ប្រសិនបើអ្នកអនុវត្តវាដោយគ្មានកម្មវិធីភាគីទីបីនិងបង្កើតបណ្តាញវ៉ាយហ្វាយអាដហុក) ឬអនុវត្តប្រតិបត្តិការបម្រុងទុកនៅពេលអ្នកបិទកុំព្យូទ័រ។
ក្នុងនាមជាស្គ្រីបអ្នកអាចប្រើឯកសារបាច់ឬឯកសារស្គ្រីប PowerShell ។
ស្គ្រីបចាប់ផ្តើមនិងបិទមានទីតាំងនៅការកំណត់រចនាសម្ព័ន្ធកុំព្យូទ័រ - ការកំណត់រចនាសម្ព័ន្ធវីនដូ - ស្គ្រីប។
ស្គ្រីប Logon និង logoff ស្ថិតនៅក្នុងផ្នែកស្រដៀងគ្នានៅក្នុងថតកំណត់រចនាសម្ព័ន្ធអ្នកប្រើប្រាស់។
ឧទាហរណ៍ខ្ញុំត្រូវបង្កើតស្គ្រីបដែលដំណើរការនៅពេលចាប់ផ្ដើម: ខ្ញុំចុចទ្វេដងលើ "ការចាប់ផ្តើម" នៅក្នុងស្គ្រីបកំណត់រចនាសម្ព័ន្ធកុំព្យូទ័រចុច "បន្ថែម" ហើយបញ្ជាក់ឈ្មោះឯកសារ .bat ដែលគួរតែត្រូវបានប្រតិបត្តិ។ ឯកសារខ្លួនវាគួរតែស្ថិតនៅក្នុងថតឯកសារC: WINDOWS System32 ក្រុមពូលម៉ាស៊ីន ស្គ្រីប ចាប់ផ្តើម (ផ្លូវនេះអាចមើលឃើញដោយចុចប៊ូតុង "បង្ហាញឯកសារ") ។
ប្រសិនបើស្គ្រីបតម្រូវឱ្យបញ្ចូលទិន្នន័យរបស់អ្នកប្រើបន្ទាប់មកកំឡុងពេលប្រតិបត្តិការផ្ទុកវីនដូរបន្ថែមនឹងត្រូវផ្អាករហូតដល់ស្គ្រីបបានបញ្ចប់។
នៅក្នុងសេចក្តីសន្និដ្ឋាន
ទាំងនេះគ្រាន់តែជាឧទាហរណ៍សាមញ្ញមួយចំនួននៃការប្រើប្រាស់កម្មវិធីនិពន្ធគោលនយោបាយក្រុមក្នុងមូលដ្ឋានដើម្បីបង្ហាញពីអ្វីដែលជាទូទៅមាននៅលើកុំព្យូទ័ររបស់អ្នក។ ប្រសិនបើភ្លាមៗអ្នកចង់យល់លម្អិតបន្ថែមទៀត - បណ្តាញមានឯកសារជាច្រើនលើប្រធានបទ។
