Què és la "política de grup" al Windows?
La política de grup és una característica de Windows que conté diversos paràmetres avançats, especialment per als administradors de xarxa. Tanmateix, la política de grup local també es pot utilitzar per ajustar la configuració en un sol equip.
La política de grup no està dissenyada per a usuaris domèstics, de manera que només està disponible a les versions Professional, Ultimate i Enterprise de Windows.
Política de grup centralitzada
Si feu servir un ordinador Windows en un entorn d’Active Directory, es pot definir la configuració de la política de grup al controlador de domini. Els administradors de xarxa tenen un lloc on poden configurar diversos paràmetres de Windows per a cada equip de la xarxa. Aquesta configuració també es pot aplicar, de manera que els usuaris no poden canviar-los. Per exemple, mitjançant la política de grup, un administrador de xarxa pot bloquejar l'accés a determinades seccions del tauler de control del Windows o establir un lloc web específic com a pàgina inicial de tots els equips de la xarxa.
Això pot ser útil per bloquejar equips, restringir l'accés a carpetes específiques, miniaplicacions del tauler de control i aplicacions. També es pot utilitzar per canviar diversos paràmetres de Windows, inclosos els que no es poden canviar des del tauler de control o que requereixen modificacions del registre.
Molts paràmetres de la política de grup realment canvien els valors del registre en segon pla; de fet, podeu veure quin valor de registre canvia la configuració de la política de grup. Tot i això, la política de grup proporciona una interfície més fàcil d'utilitzar i la possibilitat d'aplicar aquests paràmetres.
Política de grup local
Tanmateix, la política de grup no només és útil per a xarxes d’ordinadors de negocis o escoles. Si feu servir una versió professional de Windows, podeu utilitzar l’Editor de polítiques de grup local per canviar la configuració de la política de grup al vostre ordinador.
Amb la política de grup, podeu modificar algunes opcions de Windows que normalment no estan disponibles a la interfície gràfica. Per exemple, si voleu establir una pantalla d’inici de sessió personalitzada a Windows 7, podeu utilitzar l’Editor del registre o l’Editor de polítiques de grup; és més fàcil canviar aquesta configuració a l’Editor de polítiques de grup. També podeu modificar altres àrees de Windows 7 amb l’Editor de polítiques de grup; per exemple, podeu amagar completament l’àrea de notificació (també coneguda com a safata del sistema).
L’Editor de polítiques de grup local també es pot utilitzar per bloquejar un ordinador, de la mateixa manera que es bloquejaria un ordinador a una xarxa empresarial. Això pot ser útil si teniu nens que utilitzen l'ordinador. Per exemple, podeu permetre als usuaris executar només programes específics, restringir l'accés a unitats específiques o aplicar els requisits de contrasenya del compte d'usuari, inclòs l'establiment d'una longitud mínima per a les contrasenyes a l'ordinador.
Ús de la política de grup local
Per accedir a l’Editor de polítiques de grup local a l’ordinador Windows (suposant que utilitzeu una edició professional de Windows o superior, no una versió inicial), obriu el menú Inici, escriviu gpedit.msci premeu Retorn.
Si no veieu l’aplicació gpedit.msc, feu servir una edició Home de Windows.
Probablement no hauríeu d’explorar l’Editor de polítiques de grup i buscar paràmetres per canviar, però si veieu un article al web que us recomana canviar un paràmetre de política de grup per assolir un objectiu específic, aquí podeu fer-ho.
La configuració de la política de grup es divideix en dues seccions: la secció Configuració de l'ordinador controla la configuració específica de l'ordinador, mentre que la secció Configuració de l'usuari controla la configuració específica de l'usuari.
Per exemple, la configuració d'Internet Explorer es troba a Plantilles administratives \ Components de Windows \ Internet Explorer
Podeu canviar un paràmetre fent doble clic, seleccionant una nova opció i fent clic a D'acord.
Això no fa més que ratllar la superfície del que podeu fer amb la política de grup; també hem tractat sobre la possibilitat d’auditar des de l’editor de polítiques de grup per veure qui va iniciar la sessió al vostre ordinador i quan.
Ara hauríeu de comprendre millor la política de grup, què podeu fer amb ella i com difereix de l'editor del registre, que no està dissenyat per editar manualment la configuració.
