wah gan kita pasti pernah denger group policy pada windows..
disitu banyak trik trik nya ya..lebih mudah dari regedit..kenapa ane bilang lebih mudah itu karea kita hnya melakukan perintah dengan 3 pilhan..
kalau regeditkan kita harus buat value data baru..hehehe
nah gan sebelumnya kita harus tau duu dech apa itu grup policy..
ne ane habis baca baca-jadi ane postingan dah buat agn agn ..
tapi dalm 2 bahasa ..hwhwhw
Sistem Operasi Windows menyediakan manajemen terpusat dan solusi konfigurasi yang disebut Kebijakan Grup. Group Policy is supported on Windows 2000, Windows XP Professional, Windows Vista, Windows Server 2003 and Windows Server 2008. Kebijakan Grup didukung pada Windows 2000, Windows XP Professional, Windows Vista, Windows Server 2003 dan Windows Server 2008. Windows XP Media Center Edition and Windows XP Professional computers not joined to a domain can also use the Group Policy Object Editor to change the group policy for the individual computer. Windows XP Media Center Edition dan Windows XP Professional komputer tidak bergabung dengan domain juga dapat menggunakan Editor Kebijakan Grup Objek untuk mengubah kebijakan kelompok untuk komputer individu. This local group policy however is much more limited than GPOs for Active Directory. Kebijakan kelompok lokal namun adalah jauh lebih terbatas daripada GPO untuk Active Directory. Windows Home does not support Group Policy since it has no functionality to connect to a domain. Windows Home tidak mendukung Group Policy karena tidak memiliki fungsi untuk menghubungkan ke domain.
Usually Group Policy is used in an Enterprise type environment but it can be used in schools, small businesses, and other organizations as well. Biasanya Kebijakan Grup digunakan dalam jenis lingkungan Perusahaan tetapi dapat digunakan di sekolah-sekolah, usaha kecil, dan organisasi lain juga. Group Policy can control a systems registry, NTFS security, audit and security policy, software installation, logon/logoff scripts, folder redirection, and Internet Explorer settings. Group Policy dapat mengontrol sistem registri, NTFS keamanan, audit dan kebijakan keamanan, instalasi perangkat lunak, logon / logoff script, pengalihan folder, dan Internet Explorer pengaturan. For example, you can use it to restrict certain actions that pose a security risk like blocking the Task Manager, restricting access to certain folders, disabling downloaded executable files, etc. Sebagai contoh, Anda dapat menggunakannya untuk membatasi tindakan tertentu yang menimbulkan risiko keamanan seperti memblokir Task Manager, membatasi akses ke folder tertentu, menonaktifkan download file executable, dll
Group Policy has both Active Directory and Local Computer Policy feasibility. Group Policy telah baik Active Directory dan kelayakan Kebijakan Lokal Komputer. Local Group Policy (LGP) using GPEDIT is a more basic version of the group policy used by Active Directory. Local Group Policy (LGP) menggunakan gpedit adalah versi yang lebih dasar dari kebijakan kelompok yang digunakan oleh Active Directory. In versions of Windows before Vista, LGP can configure the group policy for a single local computer, but unlike Active Directory group policy, can not make policies for individual users or groups. Dalam versi Windows sebelum Vista, LGP dapat mengkonfigurasi kebijakan kelompok untuk komputer lokal tunggal, tapi tidak seperti kebijakan kelompok Active Directory, tidak dapat membuat kebijakan untuk pengguna individu atau kelompok. Windows Vista supports Multiple Local Group Policy Objects which allows setting local group policy for individual users. Windows Vista mendukung Objek Beberapa Local Group Policy yang memungkinkan pengaturan kebijakan kelompok lokal untuk pengguna individu. Windows Vista provides this ability with three layers of Local Group Policy objects: Local Group Policy, Administrator and Non-Administrators Group Policy, and user specific Local Group Policy. Windows Vista menyediakan kemampuan ini dengan tiga lapisan objek Kebijakan Grup Lokal: Local Group Policy, Administrator dan non-Administrator Group Policy, dan pengguna Kebijakan Grup tertentu Lokal. These layers of Local Group Policy objects are processed in order, starting with Local Group Policy, continuing with Administrators and Non-Administrators Group Policy, and finishing with user-specific Local Group Policy. Lapisan objek Kebijakan Grup lokal diproses secara berurutan, dimulai dengan Local Group Policy, dilanjutkan dengan Administrator dan Non-Administrator Group Policy, dan finishing dengan user spesifik Local Group Policy.
Primarily you see Group Policy used in an Active Directory solutions. Terutama Anda lihat Kebijakan Grup digunakan dalam solusi Active Directory. Policy settings are actually stored in what are called Group Policy Objects (GPOs) and is internally referenced by a Globally Unique Identifier (GUID) which may be linked to multiple domains or organizational units. Pengaturan kebijakan sebenarnya disimpan dalam apa yang disebut Group Policy Objects (GPO) dan internal direferensikan oleh Globally Unique Identifier (GUID) yang mungkin berhubungan dengan beberapa domain atau unit organisasional. In this way, potentially thousands of machines or users can be updated via a simple change to a single GPO which can reduce administrative burden and costs associated with managing these resources. Dengan cara ini, berpotensi ribuan mesin atau pengguna dapat diperbarui melalui perubahan sederhana untuk GPO tunggal yang dapat mengurangi beban administrasi dan biaya yang terkait dengan pengelolaan sumber daya tersebut.
Group Policies are analyzed and applied at startup for computers and during logon for users. Kebijakan kelompok dianalisis dan diterapkan pada saat startup untuk komputer dan sewaktu logon bagi pengguna. The client machine refreshes most of the Group Policy settings periodically, the period ranging from 60-120 minutes and controlled by a configurable parameter of the Group Policy settings. Refresh mesin klien sebagian besar pengaturan Kebijakan Grup periodik, periode mulai 60-120 menit dan dikontrol oleh parameter dikonfigurasi pengaturan Kebijakan Grup.
~~ Configuring Group Policy Settings ~ ~ Konfigurasi Pengaturan Kebijakan Grup
Group Policy Object Editor (GPEDIT) is the main application that is used to administer Group Policies. Group Policy Editor Obyek (gpedit) adalah aplikasi utama yang digunakan untuk mengelola Kebijakan Grup. GPEDIT consists of two main sections: User Configuration and Computer Configuration. Gpedit terdiri dari dua bagian utama: User Configuration dan Computer Configuration. The User Configuration holds settings that are applied to users (at logon and periodic background refresh) while the Computer Configuration holds settings that are applied to computers (at startup and periodic background refresh). Konfigurasi Pengguna memegang pengaturan yang diterapkan kepada pengguna (di logon dan refresh periodik latar belakang) sementara Konfigurasi Komputer memegang pengaturan yang diterapkan pada komputer (di latar belakang startup dan me-refresh periodik). These sections are further divided into the different types of policies that can be set, such as Administrative Templates, Security, or Folder Redirection. Bagian-bagian ini dibagi lagi menjadi berbagai jenis kebijakan yang dapat diatur, seperti Administrative Templates, Keamanan, atau Folder Redirection.
Group Policy settings are configured by navigating to the appropriate location in each section. Pengaturan Kebijakan Grup yang dikonfigurasi dengan menavigasi ke lokasi yang sesuai di setiap bagian. For example, you can set an Administrative Templates policy setting in a GPO to prevent users from seeing the Run command. Sebagai contoh, Anda dapat mengatur kebijakan pengaturan Template Administratif di GPO untuk mencegah pengguna dari melihat perintah Run. To do this you would enable the policy setting Remove Run Menu from Start Menu. Untuk melakukan ini, Anda akan memungkinkan pengaturan kebijakan Hapus menu Run dari Start Menu. This setting is located under User Configuration, Administrative Templates, Start Menu, and Task Bar. Pengaturan ini terletak di bawah User Configuration, Administrative Templates, Start Menu, dan Task bar. You edit most policy settings by double-clicking the title of the policy setting, which opens a dialog box that provides specific options. Anda mengedit pengaturan kebijakan yang paling dengan mengklik dua kali judul pengaturan kebijakan, yang akan membuka kotak dialog yang memberikan pilihan tertentu. In Administrative Templates policy settings, for example, you can choose to enable or disable the policy setting or leave it as not configured. Dalam pengaturan kebijakan Administrative Templates, misalnya, Anda dapat memilih untuk mengaktifkan atau menonaktifkan pengaturan kebijakan atau meninggalkan sebagai tidak dikonfigurasi. In other areas, such as Security Settings, you can select a check box to define a policy setting and then set available parameters. Di daerah lain, seperti Security Settings, Anda dapat memilih kotak centang untuk mendefinisikan pengaturan kebijakan dan kemudian mengatur parameter yang tersedia.
The Group Policy Object Editor (GPEDIT) provides different ways of learning about the function or definition of specific policy settings. Group Policy Object Editor (gpedit) menyediakan cara yang berbeda untuk belajar tentang fungsi atau definisi dari pengaturan kebijakan yang spesifik. In most cases, when you can double click the title of a policy setting, the dialog box contains any relevant defining information about the policy setting. Dalam kebanyakan kasus, ketika Anda dapat klik dua kali judul dari pengaturan kebijakan, kotak dialog berisi informasi yang relevan tentang mendefinisikan pengaturan kebijakan. For Administrative Templates policy settings, the Group Policy Object Editor provides explanation text directly in the Web view of the console. Untuk pengaturan kebijakan Administrative Templates, Group Policy Editor Obyek memberikan penjelasan teks secara langsung dalam tampilan Web konsol. You also can find this explanation text by double-clicking the policy setting and then clicking the Explain text tab. Anda juga dapat menemukan penjelasan teks ini dengan mengklik dua kali tab pengaturan kebijakan dan kemudian mengklik teks Jelaskan. In either case, this text shows operating system requirements, defines the policy setting, and includes any specific details about the effect of enabling or disabling the policy setting. Dalam kedua kasus, teks ini menunjukkan persyaratan sistem operasi, mendefinisikan pengaturan kebijakan, dan mencakup setiap rincian spesifik tentang efek mengaktifkan atau menonaktifkan pengaturan kebijakan.
~~ Using Local Policy to Turn Off Windows Features ~ ~ Menggunakan Kebijakan Lokal untuk Turn Off fitur Windows
Windows has a lot of features but you may not want all the features to be enable for all users. Windows memiliki banyak fitur tetapi Anda mungkin tidak ingin semua fitur yang akan memungkinkan bagi semua pengguna. For example, the "Auto play" feature on the CD-ROM drives might be a setting you like to have turned off. Misalnya, "Auto bermain" fitur pada CD-ROM drive mungkin pengaturan yang ingin memiliki dimatikan. Starting the policy edit is quite simple. Memulai mengedit kebijakan cukup sederhana.
• 1. 1. Click start and then run. Klik start dan kemudian jalankan.
• 2. 2. Type gpedit.msc and press enter. Ketik gpedit.msc dan tekan enter.
• 3. 3. The policy editor will start. Editor kebijakan akan mulai.
It should say in the top left corner "local computer policy". Ini harus mengatakan dalam "kebijakan komputer lokal" pojok kiri atas. Make sure you take plenty of time to familiarize yourself with GPEDIT before you attempt any changes and be careful when you are setting options. Pastikan Anda mengambil banyak waktu untuk membiasakan diri dengan gpedit sebelum Anda mencoba perubahan dan berhati-hati ketika Anda menetapkan pilihan. You should read the help and understand each setting before you change it. Anda harus membaca bantuan dan memahami masing-masing pengaturan sebelum Anda mengubahnya. Take the time to browse through all the main sections: "Computer Configuration" and "User Configuration". Luangkan waktu untuk menelusuri semua bagian utama: "Computer Configuration" dan "User Configuration". In both sections you will find the same subsections, some of which you do not need to touch. Dalam kedua bagian Anda akan menemukan subbagian yang sama, beberapa di antaranya Anda tidak perlu menyentuh. The one you will be most interested in for both User and Computer configuration is the section marked "Administrative Templates". Yang Anda akan paling tertarik untuk kedua pengguna dan konfigurasi komputer adalah bagian ditandai "Administrative Templates".
There are usually three settings for each policy: Biasanya ada tiga pengaturan untuk setiap kebijakan:
• 1. 1. Not configured - This is the default setting that means the policy is not over riding any configuration changes that have been made on the machine by the user. Tidak dikonfigurasi - Ini adalah pengaturan default yang berarti kebijakan tersebut tidak lebih naik perubahan konfigurasi yang telah dibuat pada mesin oleh pengguna. If you do not want to specify a certain setting, then the setting should be left with this option enabled. Jika Anda tidak ingin menentukan pengaturan tertentu, maka pengaturan harus dibiarkan dengan pilihan ini diaktifkan.
• 2. 2. Enabled - This means that the particular setting or option is set. Diaktifkan - Ini berarti bahwa pengaturan tertentu atau opsi disetel. For example "Enabled" against "Auto Play is disabled" means that Auto Play is disabled. Misalnya "Diaktifkan" melawan "Auto Play dinonaktifkan" berarti bahwa Auto Play dinonaktifkan.
• 3. 3. Disabled - This is the opposite of enabled and usually means you have turned off access to a feature that would normally be accessible. Dinonaktifkan - Ini adalah kebalikan dari diaktifkan dan biasanya berarti Anda telah mematikan akses ke fitur yang biasanya akan diakses.
There will be exceptions to some settings, where you are asked to actually enter text or choose from a list. Akan ada pengecualian untuk beberapa pengaturan, di mana Anda diminta untuk benar-benar memasukkan teks atau pilih dari daftar. Sometimes after you enable a setting there will be additional options you need to select. Kadang-kadang setelah Anda mengaktifkan pengaturan akan ada opsi tambahan yang perlu Anda pilih.
For Windows 2000, you can see the policy explanation of what each change will do by right clicking the setting and choosing properties. Untuk Windows 2000, Anda dapat melihat penjelasan kebijakan apa yang setiap perubahan akan lakukan dengan mengklik kanan dan memilih pengaturan properti. The "explain" tab will give you the information. The "menjelaskan" tab akan memberikan informasi. For Windows XP, select the "Extended" tab at the bottom of the Policy Editor window. Untuk Windows XP, pilih "Extended" tab di bagian bawah jendela Policy Editor. It is also available from properties as per Windows 2000. Hal ini juga tersedia dari sifat sebagai per Windows 2000.
~~ Policy Changes In Action ~ Perubahan Kebijakan ~ Dalam Aksi
Many of the changes you make will take affect immediately after your computer applies the setting and the desktop can refresh. Banyak perubahan yang Anda lakukan akan mempengaruhi komputer Anda segera setelah berlaku pengaturan dan desktop bisa menyegarkan. Other changes might not take complete effect until after your system has been completely restarted. Perubahan lain mungkin tidak berlaku lengkap sampai setelah sistem anda telah sepenuhnya ulang. You may want to always reboot your system after making the changes. Anda mungkin ingin selalu reboot sistem anda setelah melakukan perubahan. No matter what make sure the change is what you want to happen otherwise you could accidently lock yourself out of something. Tidak peduli apa memastikan perubahan adalah apa yang Anda inginkan terjadi jika Anda tidak sengaja bisa mengunci diri sendiri keluar dari sesuatu.
~~ Policy Highlights ~ ~ Kebijakan Highlights
Here are a couple of changes to the policy that you might want to consider making. Berikut adalah beberapa perubahan kebijakan yang Anda mungkin ingin mempertimbangkan untuk membuat.
• A) Set Internet Explorer Homepage. A) Set Internet Homepage Explorer. Stop your home page being changed. Berhenti halaman rumah Anda sedang berubah. It is changed back each time you login. Hal ini berubah kembali setiap kali Anda login. Will affect all users of your machine. Akan mempengaruhi semua pengguna dari mesin Anda.
---- User Configuration: Windows Settings: Internet Explorer Maintenance: URLs: Home Page ---- Konfigurasi Pengguna: Windows Pengaturan: Internet Explorer Pemeliharaan: URL: Halaman Utama
• B) Disable Auto Play. B) Nonaktifkan Auto Play. Turn off auto play of new CD-ROMs and music CDs: Matikan auto play baru CD-ROM dan CD musik:
---- User Configuration: Administrative Templates: System: Disable Auto Play ---- Konfigurasi Pengguna: Administrative Templates: Sistem: Nonaktifkan Auto Play
---- Computer Configuration: Administrative Templates: System: Disable Auto Play ---- Konfigurasi Komputer: Administrative Templates: Sistem: Nonaktifkan Auto Play
• C) Turn Off Personalised Menus. C) Matikan Menu dipersonalisasi. Does the start menu annoy you by not showing everything? Apakah menu start mengganggu Anda dengan tidak menunjukkan semuanya? Turn off personalised menus for all users by enabling this setting. Matikan menu pribadi untuk semua pengguna dengan mengaktifkan pengaturan ini.
---- User Configuration: Administrative Templates: Windows Components: Start Menu and Task Bar: Disable Personalised Menus ---- Konfigurasi Pengguna: Administrative Templates: Komponen Windows: Start Menu dan Task Bar: Nonaktifkan dipersonalisasi Menu
Calendar
