Для редактирования параметров групповой политики локального компьютера служит Редактор объектов групповой политики. Для его запуска в строке поиска меню Пуск введите gpedit.msc, нажмите Enter и подтвердите ваши действия в окне службы контроля учетных записей. В левой части окна групповой политики вы увидите древовидную структуру, а в правой будут отображаться подкатегории и параметры выбранного узла (рис. 1.5).
Рис. 1.5. Редактор объектов групповой политики
Для любого компьютера имеются два корневых узла.
• Конфигурация компьютера. Содержит параметры, определяющие работу компьютера.
• Конфигурация пользователя. Содержит параметры и ограничения, применяемые к пользователю компьютера.
Некоторые параметры могут присутствовать в обоих узлах, в этом случае более высокий приоритет будут иметь параметры из конфигурации компьютера. Количество доступных для изменения параметров может обескуражить даже опытных пользователей, но все они разбиты на категории и подкатегории, что облегчает поиск нужного параметра. Назначение основных узлов политики следующее.
• Конфигурация программ. Этот узел используется в сети с доменами и позволяет автоматически устанавливать, настраивать и обновлять приложения.
• Конфигурация Windows. Здесь находится подкатегория Параметры безопасности, с помощью которой можно задать основные параметры безопасности системы.
• Административные шаблоны. В этом узле находятся сотни параметров, управляющих работой и внешним видом всех компонентов системы. Большинство параметров служат для запрета или ограничения каких-либо функций и начинаются словами Запретить, Скрыть, Удалить или Ограничить.
Параметры узла Административные шаблоны могут иметь одно из трех значений.
• Не задан. Групповая политика не влияет на этот параметр. Если такой же параметр имеется в настройках интерфейса или на Панели управления, то пользователи могут свободно изменять его.
• Включен. Параметр активен и записан в реестр, причем пользователи не могут изменить его другими средствами. Например, при включении параметра Удалить справку из главного меню, кроме удаления самой команды, будет также скрыт соответствующий флажок в настройках меню Пуск.
• Отключен. Параметр отключен и записан в реестр. Помните, что для многих параметров это значение будет производить обратный эффект. Например, отключение параметра Удалить ссылку «Игры» из меню «Пуск» на самом деле означает «Разрешить ссылку Игры в меню Пуск».
Внимание!
Среди параметров имеются такие, которые могут серьезно нарушить работу системы, поэтому эксперименты с параметрами групповой политики очень опасны и могут закончиться аварийным восстановлением или переустановкой системы. Перед редактированием параметров групповой политики создайте контрольную точку восстановления, чтобы иметь возможность вернуться