หากคุณเคยขุดลึกมุมทางเทคนิคของ Windows หรือได้ยินคุยจากแผนก IT คุณอาจเคยได้ยิน "Group Policy" แต่หากไม่เคยทำงาน IT คุณน่าจะไม่เคยใช้มัน
Group Policy คืออะไร?
Group Policy เป็นฟังก์ชันของ Windows ให้คุณควบคุมการทำงานของบัญชี แอป และ Windows เอง โดยหลักตั้งใจสำหรับองค์กร แต่ผู้ใช้ที่บ้านก็อาจใช้ประโยชน์ได้ (เราจะพูดถึงทีหลัง)
ด้วยตัวมันเอง การตั้งค่าใน Group Policy ใช้ได้กับคอมพิวเตอร์เครื่องเดียว คุณตั้งค่าครบชุด แต่ไม่ค่อยมีประโยชน์ด้วยตัวมันเอง ดังนั้น Group Policy จึงรวมกับ Active Directory ในการใช้งานทางธุรกิจ
Active Directory เป็นบริการจัดการผู้ใช้ของ Microsoft ที่ลดความซับซ้อนการบริหารจำนวนผู้ใช้มาก ใช้เซิร์ฟเวอร์กลาง (เรียกว่า โดเมนคอนโทรลเลอร์ domain controller) จัดการเครื่องอื่นๆ ผู้ดูแล IT เปลี่ยน Group Policy บนเซิร์ฟเวอร์ และจะอัปเดตบนเวิร์กสเตชันทั้งหมดภายในสั้นๆ
เนื่องจากต้องใช้ Windows Pro เพื่อเข้าร่วมโดเมน Group Policy จึงมีเฉพาะ Windows Professional (หรือสูงกว่า) ผู้ใช้ Home ต้องลองวิธี繞道 Group Policy
GPO คืออะไร?
GPO ย่อมาจาก Group Policy Object หมายถึงชุดการกำหนดค่า Group Policy ที่กำหนดสำหรับระบบเฉพาะ
เมื่อผู้ใช้ล็อกอินเข้าคอมพิวเตอร์โดเมน เครื่องนั้นจะเช็คอินกับโดเมนคอนโทรลเลอร์ และดึงการเปลี่ยนแปลง Group Policy ล่าสุด เมื่อทำเช่นนี้ กำลังดาวน์โหลด GPO ล่าสุดจากเซิร์ฟเวอร์
บริษัทอาจตั้ง GPO หลายชุดสำหรับประเภทผู้ใช้ต่างกัน กลุ่มมาตรฐานอาจล็อกบัญชีและไม่เข้าถึงโฟลเดอร์แชร์บนเซิร์ฟเวอร์ ในขณะที่กลุ่มผู้บริหารจะมี GPO ต่างกัน และพฤติกรรม Windows ที่ต่างออกไป
เข้าถึง Local Group Policy Editor
โปรแกรมใน Windows Pro ชื่อ Group Policy Editor ให้คุณตรวจสอบและเปลี่ยนแปลง Local Group Policy เข้าถึงได้โดยพิมพ์ gpedit.msc ในเมนู Start หรือกล่อง Run หรือวิธีอื่นๆ เพื่อเปิด Group Policy Editor
ใน Group Policy Editor คุณจะเห็นฟิลด์ Computer Configuration และ User Configuration ตามที่คาด ไฟล์แรกเก็บการตั้งค่าที่ใช้กับเครื่องทั้งหมด ส่วน User Configuration เฉพาะผู้ใช้ปัจจุบัน
คุณปรับตัวเลือกได้หลากหลาย เราจะลองดูบางส่วนด้านล่าง
ตัวอย่างการใช้ Group Policy
การปรับ Group Policy ส่วนใหญ่เปลี่ยนค่าใน Registry เนื่องจาก Group Policy ใช้งานง่ายกว่า (และน้อยกว่าอันตราย) ผู้ดูแลระบบจึงไม่ต้องขุด Registry
ตอนนี้คุณรู้วิธีเข้าถึง Group Policy แล้ว บริษัทอาจใช้มันทำอะไร?
การเปลี่ยนเส้นทางโฟลเดอร์ (Folder Redirection)
โดยค่าเริ่มต้น Windows วางโฟลเดอร์มาตรฐานอย่าง Documents และ Pictures ที่ C:\Users\[Username] แม้จะโอเค บางบริษัทอาจต้องการให้พนักงานเก็บเอกสารบนเซิร์ฟเวอร์ เพื่อดึงข้อมูลง่ายขึ้น หรือแผนกต่างๆ แชร์ทรัพยากรได้ง่ายขึ้น
ในกรณีนี้ คุณใช้ Group Policy เปลี่ยนเส้นทางโฟลเดอร์ผู้ใช้สำหรับทุกคนง่ายๆ เมื่อพวกเขาคลิกทางลัด Documents ใน File Explorer จะเข้าถึงทรัพยากรเครือข่ายแทนโฟลเดอร์ท้องถิ่น
เปลี่ยนตัวเลือกคอมพิวเตอร์
Windows ให้คุณเปลี่ยนตั้งค่าผ่าน Settings และ Control Panel ผู้ดูแลไม่อยากให้ผู้ใช้เปลี่ยนทั้งหมดตามใจชอบ
คุณจึงใช้ Group Policy ตั้งค่าเหล่านี้และล็อกไม่ให้ผู้ใช้เปลี่ยน เช่น ตั้งตัวเลือกพลังงานปิดหน้าจอหลังเวลาที่กำหนด เลือกโปรแกรมเริ่มต้น และล็อกไม่ให้เปลี่ยนตัวเลือกการเชื่อมต่ออินเทอร์เน็ต
การตั้งค่าความปลอดภัย
Group Policy ให้คุณตั้งเกณฑ์มากมายสำหรับความปลอดภัยบัญชี IT ตั้งนโยบายรหัสผ่านระบุความยาวขั้นต่ำ บังคับความซับซ้อน และบังคับเปลี่ยนรหัสผ่านเป็นประจำ ยังใช้นโยบายล็อกบัญชีแช่แข็งบัญชีหากใส่ข้อมูลผิดหลายครั้ง
แมปไดรฟ์เครือข่ายและพรินเตอร์
คุณคุ้นเคยกับไดรฟ์ C: ท้องถิ่นในหน้าต่าง This PC แต่รู้ไหมว่าคุณเพิ่มตำแหน่งเครือข่ายเป็นไดรฟ์ของตัวเองได้? ทำให้ผู้ใช้เข้าถึงโฟลเดอร์บนเซิร์ฟเวอร์บริษัทง่าย ไม่ต้องจำตำแหน่งแน่นอน
แทนที่จะเพิ่ม network share ให้ผู้ใช้ใหม่แต่ละคน Group Policy แมปอัตโนมัติ หากตำแหน่งเปลี่ยน คุณปรับครั้งเดียวใน GPO แทนที่จะทำหลายสิบหรือร้อยครั้งบนเครื่องแต่ละเครื่อง
เรื่องพรินเตอร์คล้ายกัน เมื่อบริษัทติดตั้งพรินเตอร์ใหม่ เพิ่มลง Group Policy และติดตั้งไดรฟ์บนทุกเครื่องได้เลย
และอื่นๆ อีกมาก
คุณอาจประหลาดใจกับตัวเลือกบางอย่างใน Group Policy บางอย่างดูเงินท่อน แต่จริงๆ แล้วให้การควบคุม Windows แบบละเอียดสำหรับสถานการณ์ใดๆ เราเคยครอบคลุม Group Policy ที่ดีที่สุดเพื่อปรับปรุง PC
ตัวอย่างลึกๆ:
- ปฏิเสธการอ่าน/เขียนซีดีหรือไดรฟ์นำออกได้
- ลบการเข้าถึง Windows Update ทั้งหมด
- ลบตัวเลือกต่างๆ จาก File Explorer
- ป้องกันการเพิ่ม/ลบพรินเตอร์
- ซ่อนนาฬิกาและองค์ประกอบ Taskbar อื่นๆ
Group Policy Management Console คืออะไร?
Local Group Policy Editor (gpedit.msc) ข้างต้นใช้กับเครื่องเดียว เพื่อจัดการโดเมน ต้องใช้ Group Policy Management Console (GPMC) ที่ติดตั้งบนโดเมนคอนโทรลเลอร์
GPMC ให้ตัวเลือกมากกว่า รวมถึงนำเข้า/ส่งออก ค้นหา GPO และสร้างรายงาน เป็นเครื่องมือระดับองค์กรสำหรับนำ GPO ไปใช้ทั่วเครือข่าย
คุณเพิ่ม Group Policy Management Console ลง Windows Pro (หรือสูงกว่า) ได้ หากอยากลองดู ก่อนอื่นติดตั้ง Windows Remote Server Administration Tools (Windows 10 | Windows 7)
หลังจากนั้นพิมพ์ windows features ในเมนู Start เปิด Turn Windows features on or off ขยาย Remote Server Administration Tools และ Feature Administration Tools ใต้ๆ แล้วติ๊ก Group Policy Management Tools ด้วย
เพื่อเปิดเครื่องมือ พิมพ์ gpmc.msc ในเมนู Start หรือ Run แล้วคุณลองดูได้ แต่จำไว้ว่าไม่ค่อยมีประโยชน์บนเครื่องที่ไม่ใช่เซิร์ฟเวอร์
หากสนใจเชี่ยวชาญ Group Policy สำหรับธุรกิจ ดูคอร์ส System Administration and IT Infrastructure Services ของ Coursera ซึ่งรวมข้อมูล Group Policy
ตอนนี้คุณเข้าใจ Windows Group Policy แล้ว
เราดูว่ Group Policy คืออะไร วิธีเข้าถึง Editor และวัตถุประสงค์ ถ้าคุณไม่จำอะไรอื่น จำได้แค่ Group Policy ให้ผู้ดูแลระบบควบคุมทุกด้านของ Windows ทั่วคอมพิวเตอร์บนโดเมนจากจุดกลางเดียว
สำหรับผู้ใช้ทั่วไป Group Policy ไม่ใช่สิ่งที่ต้องใช้ แต่เป็นส่วนสำคัญของ Windows คุ้มค่าที่จะเรียนรู้นิดหน่อย
ชอบวิธี Group Policy ปรับระบบ? ดูฟีเจอร์ Windows 10 ที่ปิดได้ปลอดภัยด้วยตัวเองเพิ่มเติม
