Wat is Groepsbeleid in Windows?
Groepsbeleid is een Windows-functie die een verscheidenheid aan geavanceerde instellingen bevat, met name voor netwerkbeheerders. Het lokale groepsbeleid kan echter ook worden gebruikt om de instellingen op één computer aan te passen.
Groepsbeleid is niet ontworpen voor thuisgebruikers, dus het is alleen beschikbaar in Professional, Ultimate en Enterprise-versies van Windows.
Gecentraliseerd groepsbeleid
Als u een Windows-computer in een Active Directory-omgeving gebruikt, kunnen de groepsbeleidsinstellingen op de domeincontroller worden gedefinieerd. Netwerkbeheerders hebben één plaats waar ze verschillende Windows-instellingen kunnen configureren voor elke computer in het netwerk. Deze instellingen kunnen ook worden afgedwongen, zodat gebruikers deze niet kunnen wijzigen. Met behulp van groepsbeleid kan een netwerkbeheerder de toegang tot bepaalde secties van het configuratiescherm van Windows blokkeren of een specifieke website instellen als de startpagina voor elke computer in het netwerk..
Dit kan handig zijn voor het vergrendelen van computers, het beperken van de toegang tot specifieke mappen, applets voor het bedieningspaneel en toepassingen. Het kan ook worden gebruikt om een verscheidenheid aan Windows-instellingen te wijzigen, inclusief instellingen die niet via het configuratiescherm kunnen worden gewijzigd of die vereisen dat registerwijzigingen worden gewijzigd.
Veel instellingen voor Groepsbeleid wijzigen de registerwaarden op de achtergrond. U kunt zelfs zien welke registerwaarde een groepsbeleidsinstelling wijzigt. Groepsbeleid biedt echter een gebruikersvriendelijkere interface en de mogelijkheid om deze instellingen af te dwingen.
Lokaal groepsbeleid
Groepsbeleid is echter niet alleen nuttig voor netwerken van computers in bedrijven of scholen. Als u een professionele versie van Windows gebruikt, kunt u de lokale groepsbeleid-editor gebruiken om de instellingen voor Groepsbeleid op uw computer te wijzigen.
Met Groepsbeleid kunt u enkele Windows-instellingen aanpassen die normaal niet beschikbaar zijn via de grafische interface. Als u bijvoorbeeld een aangepast inlogscherm in Windows 7 wilt instellen, kunt u de Register-editor of de Groepsbeleid-editor gebruiken. Het is eenvoudiger om deze instelling in de Groepsbeleid-editor te wijzigen. U kunt ook andere delen van Windows 7 aanpassen met de Groepsbeleid-editor. U kunt bijvoorbeeld het systeemvak (ook wel het systeemvak genoemd) volledig verbergen.
De lokale groepsbeleid-editor kan ook worden gebruikt om een computer te vergrendelen, net zoals u een computer op een bedrijfsnetwerk zou vergrendelen. Dit kan handig zijn als u kinderen hebt die uw computer gebruiken. U kunt bijvoorbeeld toestaan dat gebruikers alleen specifieke programma's uitvoeren, toegang tot specifieke stations beperken of gebruikerswachtwoordvereisten afdwingen, inclusief het instellen van een minimumlengte voor wachtwoorden op de computer.
Lokaal groepsbeleid gebruiken
Om toegang te krijgen tot de lokale groepsbeleid-editor op uw Windows-computer (ervan uitgaande dat u een professionele versie van Windows of beter gebruikt, geen Home-versie), opent u het menu Start, typt u gpedit.msc, en druk op Enter.
Als u de toepassing gpedit.msc niet ziet, gebruikt u een starteditie van Windows.
U moet waarschijnlijk niet door de Groepsbeleid-editor bladeren en zoeken naar instellingen die moeten worden gewijzigd, maar als u een artikel op het web ziet aanbevelen dat u een instelling voor Groepsbeleid wijzigt om een specifiek doel te bereiken, kunt u dit hier doen.
Instellingen voor groepsbeleid zijn onderverdeeld in twee secties - het gedeelte Computerconfiguratie bestuurt computer-specifieke instellingen, terwijl het gedeelte Gebruikersconfiguratie gebruikersspecifieke instellingen bestuurt.
De instellingen van Internet Explorer bevinden zich bijvoorbeeld onder Beheersjablonen \ Windows-onderdelen \ Internet Explorer
U kunt een instelling wijzigen door erop te dubbelklikken, een nieuwe optie te selecteren en op OK te klikken.
Dit is slechts het oppervlak aan het krassen van wat u met Groepsbeleid kunt doen - we hebben ook auditing van de Groepsbeleid-editor ingeschakeld om te zien wie op uw computer is ingelogd en wanneer.
U zou nu een beter begrip van Groepsbeleid moeten hebben, wat u ermee kunt doen, en hoe het verschilt van de registereditor, die niet is ontworpen voor eenvoudige bewerking van instellingen met de hand.
