Chính sách nhóm không được thiết kế cho người dùng gia đình, vì vậy, nó chỉ có sẵn trên các phiên bản Windows Professional, Ultimate và Enterprise.
Chính sách nhóm tập trung
Nếu bạn đang sử dụng máy tính Windows trong môi trường Active Directory, cài đặt Chính sách nhóm có thể được xác định trên bộ điều khiển miền. Quản trị viên mạng có một nơi để họ có thể định cấu hình nhiều cài đặt Windows cho mọi máy tính trên mạng. Các cài đặt này cũng có thể được thực thi, do đó người dùng không thể thay đổi chúng. Ví dụ: sử dụng chính sách nhóm, quản trị viên mạng có thể chặn quyền truy cập vào các phần nhất định của bảng điều khiển Windows hoặc đặt một trang web cụ thể làm trang chủ cho mọi máy tính trên mạng.
Điều này có thể hữu ích để khóa máy tính, hạn chế quyền truy cập vào các thư mục cụ thể, bảng điều khiển và ứng dụng. Nó cũng có thể được sử dụng để thay đổi nhiều cài đặt Windows, bao gồm cả những cài đặt không thể thay đổi từ bảng điều khiển hoặc yêu cầu chỉnh sửa registry để thay đổi.
Chính sách nhóm cục bộ
Tuy nhiên, chính sách nhóm không chỉ hữu ích cho các mạng máy tính trong doanh nghiệp hoặc trường học. Nếu bạn đang sử dụng phiên bản Windows chuyên nghiệp, bạn có thể sử dụng Trình chỉnh sửa chính sách nhóm cục bộ để thay đổi cài đặt Chính sách nhóm trên máy tính của bạn.
Sử dụng Group Policy, bạn có thể tinh chỉnh một số cài đặt Windows thường không có sẵn từ giao diện đồ họa. Ví dụ: nếu bạn muốn đặt màn hình đăng nhập tùy chỉnh trong Windows 7, bạn có thể sử dụng Trình chỉnh sửa sổ đăng ký hoặc Trình chỉnh sửa chính sách nhóm - sẽ dễ dàng thay đổi cài đặt này trong Trình chỉnh sửa chính sách nhóm. Bạn cũng có thể tinh chỉnh các khu vực khác của Windows 7 bằng Trình chỉnh sửa chính sách nhóm - ví dụ, bạn có thể ẩn hoàn toàn vùng thông báo (còn được gọi là khay hệ thống).
Trình chỉnh sửa chính sách nhóm cục bộ cũng có thể được sử dụng để khóa máy tính, giống như khi bạn khóa máy tính trên mạng doanh nghiệp. Điều này có thể hữu ích nếu bạn có con bằng cách sử dụng máy tính của bạn. Ví dụ: bạn có thể cho phép người dùng chỉ chạy các chương trình cụ thể, hạn chế quyền truy cập vào các ổ đĩa cụ thể hoặc thực thi các yêu cầu mật khẩu tài khoản người dùng, bao gồm việc đặt độ dài tối thiểu cho mật khẩu trên máy tính.
Sử dụng chính sách nhóm cục bộ
Để truy cập Trình chỉnh sửa chính sách nhóm cục bộ trên máy tính Windows của bạn (giả sử bạn đang sử dụng phiên bản Windows chuyên nghiệp hoặc tốt hơn, không phải phiên bản Home), hãy mở menu Bắt đầu, nhập gpedit.mscvà nhấn Enter.
Nếu bạn không thấy ứng dụng gpedit.msc, bạn đang sử dụng phiên bản Home của Windows.
Thiết lập chính sách nhóm được chia thành hai phần - phần Cấu hình máy tính điều khiển các thiết lập máy tính cụ thể, trong khi phần Cấu hình người dùng kiểm soát các thiết lập người dùng cụ thể.
Điều này chỉ làm xước bề mặt của những gì bạn có thể làm với Chính sách nhóm - chúng tôi cũng đã đề cập đến việc bật kiểm tra từ trình chỉnh sửa Chính sách nhóm để xem ai đã đăng nhập vào máy tính của bạn và khi nào.
Bây giờ bạn sẽ hiểu rõ hơn về Chính sách nhóm, những gì bạn có thể làm với nó và cách nó khác với trình chỉnh sửa đăng ký, không được thiết kế để dễ dàng chỉnh sửa cài đặt bằng tay.
