SCHOOL NAVIGASJON
- Bruk Oppgaveplanlegger til å kjøre prosesser senere
- Bruke Event Viewer til å feilsøke problemer
- Forstå Harddiskpartisjonering med Diskhåndtering
- Lære å bruke Registerredigering som et proff
- Overvåker din PC med ressursmonitor og oppgavebehandling
- Forstå panelet for avansert systemegenskaper
- Forstå og administrere Windows Services
- Bruk Group Policy Editor til å tweak din PC
- Forstå Windows Administrasjonsverktøy
Vi bør notere rett opp foran at gruppepolicy-editoren bare er tilgjengelig i Pro-versjoner av Windows - Hjemme eller Hjem Premium-brukere har ikke tilgang til det. Det er fortsatt verdt å lære om skjønt.
Gruppepolicyer er en veldig kraftig måte å sette opp et bedriftsnettverk med hver av datamaskinene er låst, slik at brukerne ikke kan slå dem opp med uønskede endringer, og stoppe dem fra å kjøre uautorisert programvare, blant mange andre bruksområder.
I hjemmemiljøet vil du sannsynligvis ikke vil angi begrensninger for passordlengde eller tvinge deg til å endre passordet ditt. Og du trenger sannsynligvis ikke å låse maskinene dine for å bare kjøre bestemte godkjente kjørbare.
Det er mange andre ting du kan konfigurere, men som deaktiverer Windows-funksjoner som du ikke liker, blokkerer bestemte programmer fra å kjøre, eller lager skript som kjører under Logon eller Logoff.
Forstå grensesnittet
Det er to toppnivåmapper for å være klar over:
- Datamaskinkonfigurasjon - holder innstillinger som brukes på datamaskiner uansett hvilken bruker som logger på.
- Brukerkonfigurasjon - holder innstillinger som brukes på brukerkontoer.
Under hver av disse mappene er det et par mapper som lar deg bore ned lenger inn i de tilgjengelige innstillingene:
- Programvareinnstillinger - denne mappen er ment for programvarerelaterte konfigurasjoner og er tom som standard på klientens Windows.
- Windows Innstillinger - denne mappen inneholder sikkerhetsinnstillinger og skript for pålogging / avlogging og oppstart / avslutning.
- Administrative maler - denne mappen inneholder registerbaserte konfigurasjoner, som egentlig er en rask måte å justere innstillinger på datamaskinen eller for brukerkontoen din. Det er mange tilgjengelige innstillinger.
Tweaking Sikkerhetsregler
Hvis du skulle dobbeltklikke på "Forhindre tilgang til ledeteksten" fra skjermbildet ovenfor, vil du bli presentert med et vindu som ser ut som dette - faktisk vil de fleste innstillingene under Administrative maler se ut lignende.
Denne bestemte innstillingen vil tillate deg å blokkere tilgang til ledeteksten for brukere på PCen. Du kan også konfigurere innstillingen i dialogboksen for å blokkere batchfiler også.
Tweaking UAC Settings for Security
Det første alternativet kan bli funnet i den mappen som elementet "Brukerkontokontroll: Oppførsel av hevningsprompten for administratorer", og hvis du velger "Spør etter legitimasjon på det sikre skrivebordet", vil det tvinge deg (eller en annen bruker) til å skriv inn passordet ditt hver gang du prøver å kjøre noe i administratormodus.
Dette alternativet gjør at Windows fungerer mer som Linux eller Mac, der du blir bedt om å oppgi passordet ditt når som helst du trenger å gjøre en endring, og siden Secure Desktop ikke tillater andre programmer å rotere med dialogboksen, er det mye mer sikre.
Andre nyttige alternativer:
- Brukerkontokontroll: Bare løft kjørbare som er signert og validert - Dette alternativet forbyder programmer som ikke er digitalt signert fra å kjøre som administrator.
- Gjenopprettingskonsoll, tillat automatisk administrativ pålogging - Når du trenger å bruke gjenopprettingskonsollen til å utføre systemoppgaver, må du vanligvis gi administratorpassordet. Hvis du har skjedd å glemme passordet, vil dette tillate deg å komme inn for å tilbakestille det lettere. (Og siden du enkelt kan tørke et Windows-passord, er det ikke veldig mindre sikkert).
En ting som er verdt å merke seg er at mange av retningslinjene i listen egentlig ikke gjelder for alle Windows-versjoner. For eksempel, i skjermbildet nedenfor, er innstillingen "Fjern min dokumentikon" bare tilgjengelig for Windows XP og 2000.Visse andre retningslinjer vil si "Minst Windows XP" eller noe sånt, noe som vil bety at de vil fortsette å jobbe på alle versjoner.
Sette opp skript for å kjøre ved pålogging, avlogging, oppstart eller avslutning
Dette kan være veldig nyttig for å rydde opp systemet eller gjøre en rask sikkerhetskopiering av bestemte filer hver gang du slår av, og du kan bruke batchfiler eller PowerShell-skript for enten. Den eneste advarselen er at disse skriptene må løpe stille, eller de vil låse opp avmeldingsprosessen.
Det finnes to forskjellige typer skript som du kan kjøre.
- Oppstart / Avsluttingsskript - Disse skriptene finnes under Computer Configuration -> Windows Settings -> Scripts og vil bli kjørt under Local System-kontoen, slik at de kan manipulere systemfiler, men vil ikke kjøre som brukerkonto.
- Logon / Logoff Scripts - Disse skriptene finnes under Brukerkonfigurasjon -> Windows Innstillinger -> Skript og vil bli kjørt under brukerkontoen din.
Det er verdt å merke seg at påloggings- og loggskriptene ikke lar deg kjøre verktøy som krever administratortilgang, med mindre du har UAC helt deaktivert.
For dagens eksempel, vil vi lage et logoff-skript ved å gå ned til Brukerkonfigurasjon -> Windows Innstillinger -> Skript og dobbeltklikke på Logoff.
Logon og Logoff Scripts må være i følgende mapper:
- C: Windows System32 Grouppolicy Bruker Scripts avlogging
- C: Windows System32 Grouppolicy Bruker Scripts Logon
Mens oppstart og nedleggingsskript må være i disse mappene:
- C: Windows System32 Grouppolicy Machine Scripts Shutdown
- C: Windows System32 Grouppolicy Machine Scripts Startup
Når du har konfigurert logoff-skriptet ditt, kan du teste det ut - vi konfigurerer et enkelt skript som lagde en tekstfil på skrivebordet, og deretter logget av og på igjen. Men du kan få det til å gjøre alt du vil.
En viktig ting å merke seg er at hvis skriptet ber om brukerinngang, vil Windows henge under avstenging eller logging i 10 minutter før skriptet blir drept, og Windows kan starte på nytt. Dette er noe du bør huske på når du designer skriptet ditt.
Gruppepolitikken slutter ikke her
Vi har bare riper overflaten for hvilken gruppepolicy virkelig kan gjøre, og i et bedriftsdomenemiljø er det et av de mest kraftfulle og viktige verktøyene du har til disposisjon. Siden denne serien ikke handler om IT-brukere, vil vi ikke gå inn i resten, men det er verdt å gjøre litt forskning på egen hånd.
