Assez souvent, de nombreux utilisateurs travaillentsur les terminaux informatiques sans droits d'administrateur, ils sont confrontés au problème que certaines actions sont désactivées par l'administrateur ou simplement interdites. Pour de telles interdictions, l'éditeur de stratégie de groupe est utilisé. De quoi s'agit-il et comment travailler avec, nous allons maintenant le voir.
Qu'est-ce que l'éditeur de stratégie de groupe?
L'éditeur lui-même représente assezun outil complexe et puissant qui vous permet d'affiner le système, d'activer ou de désactiver ses composants individuels, de définir des autorisations et des interdictions pour les utilisateurs d'utiliser certains composants Windows, d'installer ou d'exécuter des applications, etc.
Ici, il convient de garder à l'esprit qu'il y a deuxun tel outil: un éditeur de stratégie de groupe local (pour un terminal donné) et une boîte à outils de stratégie de groupe de service d'annuaire (Active Directory est utilisé par des sites, des domaines, des terminaux réseau, etc.).
De plus, vous devez absolument savoir qu'une telleles fonctionnalités sont fournies dans les mêmes systèmes Windows 7 ou 8 exclusivement pour les éditions Ultimate, Professional et Enterprise. Dans les versions domestiques telles que Home ou Starter, cet élément n'est pas installé au départ, il n'y a donc rien pour essayer de le trouver. Nous verrons comment activer l'éditeur de stratégie de groupe dans les versions d'accueil de Windows un peu plus tard. Pour l'instant, jetons un coup d'œil aux principales fonctions de cet outil.
Lancement de l'éditeur
Tout d'abord, considérez la question de savoir comment entreréditeur de stratégie de groupe local. Le moyen le plus simple consiste à utiliser la ligne de commande ou le menu Exécuter (Win + R). L'Éditeur de stratégie de groupe (Windows 8 ou 7) est appelé par la commande gpedit.msc.
Examinons maintenant les paramètres de base et voyons à quoi ils servent.
Paramètres et réglages de base
Dans la fenêtre de gauche de l'éditeur, vous pouvez voir immédiatement deuxsections principales. Le premier concerne le système informatique dans son ensemble. Ici, vous pouvez modifier tous les paramètres qui s'appliquent au système, quel que soit l'utilisateur qui travaille actuellement sur le terminal. La deuxième section contient des paramètres, pour ainsi dire, liés à chaque utilisateur spécifique.
Dans ce cas (bien sûr, si vous vous connectez en tant qu'administrateur), vous pouvez définir des interdictions et des autorisations pour que d'autres utilisateurs effectuent certaines actions.
Ainsi, par exemple, vous devez désactiver, disons,modifier le registre afin qu'un utilisateur inexpérimenté, Dieu nous en préserve, ne s'y rende pas et supprime une clé ou une entrée importante qui peut affecter les performances de l'ensemble du système d'exploitation. Pour cela, la section des modèles administratifs de la configuration utilisateur est utilisée, où l'élément correspondant est sélectionné pour refuser l'accès aux outils d'édition du registre. Lorsque vous entrez dans le menu des sous-sections, cochez simplement le paramètre "Activé".
Maintenant, l'utilisateur, lors de la saisie de la commande regedit, recevraun message indiquant que la modification du registre est interdite par l'administrateur. Cependant, cela s'applique à toutes les actions de l'utilisateur et aux restrictions ou autorisations applicables.
Les paramètres de l'ordinateur semblent également intéressants.configuration. Ainsi, par exemple, vous pouvez assez facilement modifier, omettons, l'action effectuée lorsque vous appuyez sur le raccourci clavier Ctrl + Alt + Suppr, ou autre chose. En d'autres termes, en utilisant les paramètres de l'éditeur, vous pouvez personnaliser le système, comme on dit, pour vous-même. Il existe de nombreux outils puissants pour cela.
Installation et activation de l'éditeur de stratégie de groupe dans les versions Windows Home (7, 8)
Maintenant, quelques mots sur la façon dont vous pouvezutilisez l'éditeur de stratégie de groupe dans les versions Windows Home et Starter. Pour ce faire, il vous suffit de télécharger la distribution d'installation sur Internet et d'installer ce composant. L'installation n'est pas un problème car c'est un processus standard. Une fois terminé, un redémarrage du système informatique sera nécessaire. Mais ce n'est pas tout.
Où se trouve l'éditeur de stratégie de groupe local
Nous arrivons ici à la question de la localisationfichier responsable du démarrage de l'éditeur. Dans la version standard pour les systèmes à architecture 32 bits, le fichier de démarrage se trouve dans le dossier système System32 dans le répertoire racine de Windows.
Dans les versions 64 bits du même "sept" ou"Huit" après avoir installé le fichier à l'aide de l'utilitaire ci-dessus, son emplacement sera remplacé par le dossier SysWOW64 (c'est là que se trouvent tous les fichiers des commandes appelées via le menu "Exécuter").
Donc, si immédiatement après l'installation etredémarrez le système, entrez la commande pour appeler l'éditeur, cela peut ne pas fonctionner. Le système affichera simplement un message indiquant que le fichier gpedit.msc n'a pas été trouvé. Rien de mal. Le moyen de sortir de cette situation est assez simple. Il vous suffit de copier le fichier souhaité dans le dossier System32, c'est tout.
Conclusion
En conclusion, il reste à ajouter que l'éditeurLa stratégie de groupe est un outil puissant et sérieux. Par conséquent, au moins sans aucune connaissance initiale, il n'est pas recommandé de modifier les paramètres qui s'y trouvent, sinon, à quoi bon, tout le système va "planter". Eh bien, un utilisateur expérimenté, utilisant consciencieusement le registre système et les paramètres de stratégie de groupe, peut beaucoup traire, d'autant plus que l'éditeur lui-même et le registre sont interconnectés jusqu'à la duplication complète de certains paramètres et paramètres.
