Некоторые основные настройки, которые можно изменять через редактор локальной групповой политики:
- Параметры компьютера. 1 Глобальные настройки ОС Windows и компонентов. 1 Изменения вносятся в раздел реестра HKEYLOCALMACHINE (HKLM). 1
- Параметры пользователей. 1 Настройки, которые применяются для пользователей компьютера. 1 Изменения вносятся в ветку реестра пользователя HKEYCURRENTUSER (HKCU). 1
Некоторые разделы, в которых доступны для изменения настройки:
- Конфигурация программ. 2 Параметры, касающиеся приложений на компьютере. 2
- Конфигурация Windows. 2 Настройки системы и безопасности, другие параметры Windows. 2
- Административные шаблоны. 2 Содержит конфигурацию из реестра Windows, то есть те же параметры, которые можно изменить с помощью редактора реестра. 2
Некоторые примеры настроек, которые можно настроить:
- Разрешение и запрет запуска программ. 2 В разделе «Конфигурация пользователя» — «Административные шаблоны» — «Система» можно, например, запретить доступ к средствам редактирования реестра, использование командной строки, запуск определённых приложений Windows. 2
- Изменение параметров контроля учётных записей UAC. 2 В разделе «Конфигурация компьютера» — «Конфигурация Windows» — «Параметры безопасности» — «Локальные политики» — «Параметры безопасности» можно, например, убрать запросы на повышение прав администратора или установить параметр «Запрос учётных данных на безопасном рабочем столе». 2
- Сценарии загрузки, входа в систему и завершения работы. 2 С помощью редактора локальной групповой политики можно заставить выполняться скрипты загрузки и выключения. 2 Например, запустить раздачу Wi-Fi при включении компьютера или выполнить операции резервного копирования при выключении компьютера. 2