تعريف عناصر نهج المجموعة

مكتمل

منذ الإصدارات المبكرة من Windows Server، قدمت ميزة نهج المجموعة لأنظمة تشغيل Windows بنية أساسية يمكن للمسؤولين من خلالها تحديد الإعدادات مركزيًا ثم نشرها على أجهزة الكمبيوتر عبر مؤسساتهم.

ومن ثم، يمكن لموظفي تكنولوجيا المعلومات في Contoso تعريف التكوين بأكمله، وفرضه، وتحديثه باستخدام إعدادات عناصر نهج المجموعة. باستخدام إعدادات عنصر نهج المجموعة، يمكن أن تؤثر على موقع كامل أو مجال داخل مؤسستها، أو يمكنها تضييق تركيزها على وحدة تنظيمية واحدة.

تلميح

كما أن التصفية استنادًا إلى عضوية مجموعة الأمان وخصائص الكمبيوتر الفعلية تمكن شركة Contoso من تحديد الهدف لإعدادات عنصر نهج مجموعة بشكل أكبر.

ما هو نهج المجموعة؟

نهج المجموعة هو إطار عمل في أنظمة تشغيل Windows مع مكونات موجودة في AD DS، وعلى وحدات التحكم بالمجال، وعلى كل Windows Server والعميل. باستخدام هذه المكونات، يمكنك إدارة التكوين في مجال AD DS. يمكنك تعريف إعدادات نهج المجموعة داخل عنصر نهج المجموعة. حيث يعد عنصر نهج المجموعة عبارة عن عنصر يحتوي على إعداد أو أكثر من إعدادات النهج التي تنطبق على إعداد أو أكثر من إعدادات التكوين لمستخدم أو كمبيوتر.

يعد نهج المجموعة أداة إدارية قوية. يمكنك استخدام عناصر نهج المجموعة لدفع الإعدادات المختلفة إلى عدد كبير من المستخدمين وأجهزة الكمبيوتر. نظرا لأنه يمكنك تطبيقها على مستويات مختلفة، من الكمبيوتر المحلي إلى المجال، يمكنك أيضا تركيز هذه الإعدادات بدقة. بشكل أساسي، يمكنك استخدام "نهج المجموعة" لتكوين الإعدادات التي لا يريد المستخدمون تكوينها. بالإضافة إلى ذلك، يمكنك استخدام نهج المجموعة لتوحيد بيئات سطح المكتب على جميع أجهزة الكمبيوتر في وحدة تنظيمية (OU) أو في مؤسسة بأكملها. يمكنك أيضا استخدام نهج المجموعة لتوفير أمان إضافي، لتكوين بعض إعدادات النظام المتقدمة، ولأغراض أخرى تمت مناقشتها في وحدة عرض توضيحي لاحقة.

ما هي عناصر نهج المجموعة العالمية؟

إن المكون الأكثر دقة لنهج المجموعة هو إعداد نهج فردي. يعرَّف إعداد نهج فردي تكوينًا معينًا، مثل إعداد نهج يمنع المستخدم من الوصول إلى أدوات تحرير التسجيل. إذا قمت بتعريف هذا النهج ثم تطبيقه على مستخدم، فلن يتمكن هذا المستخدم من تشغيل أدوات مثل Regedit.exe.

حيث تؤثر بعض الإعدادات على مستخدم، يعرف باسم إعدادات تكوين المستخدم أو نُهج المستخدم، وبعضها يؤثر على الكمبيوتر، والمعروفة باسم إعدادات تكوين الكمبيوتر أو نُهج الكمبيوتر.

هام

ولا تؤثر الإعدادات على المجموعات مباشرةً وتنطبق فقط على عناصر المستخدم والكمبيوتر.

كما يدير نهج المجموعة إعدادات النهج المختلفة، أما إطار عمل نهج المجموعة فيكون قابلاً للتوسعة. ويمكنك إدارة أي إعداد قابل للتكوين تقريبًا باستخدام نهج المجموعة.

لتعريف إعداد نهج:

1. في محرر إدارة نهج المجموعة، حدد موقع إعداد النهج ثم حدد Enter. يظهر مربع الحوار خصائص إعداد النهج.
2. تغيير حالة النهج إلى «Enabled» أو «Disabled». يمكن أن تحتوي معظم إعدادات السياسة على ثلاث حالات: غير مكوَّن وممكَّن ومعطل.
3. إذا لزم الأمر، فقم بتكوين قيم إضافية، وعند اكتمالها، حدد «OK».

تخزن عناصر نهج المجموعة إعدادات نهج المجموعة. في عنصر نهج المجموعة الجديد، يتم تعيين كل إعداد نهج افتراضيا إلى غير مكون. عند تمكين أو تعطيل إعداد نهج Windows Server بإجراء تغيير على تكوين المستخدمين وأجهزة الكمبيوتر التي يتم تطبيق عنصر نهج المجموعة.

إشعار

عند إرجاع إعداد إلى قيمته غير مكونة ، يمكنك إرجاعه إلى قيمته الافتراضية.

لإنشاء عنصر نهج عام جديد في مجال:

1. في إدارة نهج المجموعة، انقر بزر الماوس الأيمن أو قم بالوصول إلى قائمة السياق لحاوية كائنات نهج المجموعة ، ثم حدد جديد.
2. لتعديل إعدادات التكوين في عنصر نهج المجموعة، انقر بزر الماوس الأيمن فوق قائمة السياق الخاصة بـ GPO أو قم بتحديد «Edit». يؤدي هذا إلى فتح الأداة الإضافية "محرر إدارة نهج المجموعة".

يعرض محرر إدارة نهج المجموعة كافة إعدادات النهج المتوفرة في عنصر نهج المجموعة في تسلسل هرمي منظم يبدأ بالقسمة بين إعدادات الكمبيوتر وإعدادات المستخدم: عقدة تكوين الكمبيوتر وعقدة تكوين المستخدم.

عرض عناصر نهج المجموعة في حاوية تسمى عناصر نهج المجموعة. يعد المستويان التاليان من التسلسل الهرمي العقد المسماة نُهج وتفضيلات. بالتقدم خلال التسلسل الهرمي، يعرض محرر إدارة نهج المجموعة مجلدات تسمى العقد أو مجموعات إعداد السياسة. إعدادات النهج داخل المجلدات.

ما هي عناصر نهج المجموعة البادئة؟

يمكنك استخدام عنصر نهج المجموعة البادئة كقالب يتم منه إنشاء عناصر نهج المجموعة الأخرى داخل وحدة تحكم إدارة نهج المجموعة. لدى عناصر نهج المجموعة البادئة إعدادات قالب إداري. قد تستخدم عنصر نهج المجموعة البادئة لتوفير نقطة بداية لإنشاء عناصر نهج المجموعة الجديدة في المجال الخاص بك. وقد يكون لدى عنصر نهج المجموعة البادئة إعدادات معينة تعد أفضل الممارسات للبيئة الخاصة بك. يمكنك تصدير عناصر نهج المجموعة البادئة إلى ملفات الخزانة (.cab) واستيرادها منها لجعل التوزيع إلى بيئات أخرى بسيطًا وفعالاً.

إشعار

تخزن وحدة تحكم إدارة نهج المجموعة عناصر نهج المجموعة في مجلد يسمى StarterGPOs، وهو في SYSVOL.

إشعار

SYSVOL هو مجلد مشترك على وحدات التحكم بالمجال.

تتضمن Microsoft عناصر نهج مجموعة بادئة تم تكوينها مسبقًا لأنظمة تشغيل عميل Windows. وتحتوي عناصر نهج المجموعة البادئة على إعدادات القالب الإداري التي تعكس أفضل الممارسات التي توصي بها Microsoft لتكوين بيئة العميل.