Various Options of settings in the Policy: Options ต่างๆของการตั้งค่าใน Policy (Basic Local Group Policy Page 3.)

Basic Local Group Policy Contents 1.Basic Group Policy. 2.Component of the Local Group Policy Editor. & search Policy by using the Column 3.Various Options of settings in the Policy 4. Using Filter Options 5.Using Toolbar, Customize views and Keyboard shortcut 6. Comparison table. gpedit and regedit setting 7. Use Process Monitor (Procmon). Find the Registry key used in setting a Group Policy Object.   Basic Local Group Policy page 3. Various Options. Of settings in the Policy: Options ต่างๆของการตั้งค่าใน Policy นึกไม่ออกว่าจะขึ้นต้นหัวเรื่องยังไงให้มันน่าอ่าน เอาเป็นว่า... ต่อจากหัวเรื่องสุดท้ายของ Page 2. >>> เปิด Local Group Policy : วิธีการก็ให้คุณเลือกทำตามข้อใดข้อหนึ่ง 1. กด Windows Key + r (เปิดRun Dialog) > พิมพ์ gpedit.msc > OK 2. พิมพ์ gpedit.msc ที่ Address bar จากข้างใน Folder ใดๆก็ได้ > กด Enter ในตัวอย่างของผมจะใช้มุมมองแบบ Standard view และเป็นการค้นหาการตั้งค่า(Policy)จาก All Settings ผมจะใช้การตั้งค่าการป้องกันการเปลี่ยน Wallpaper เป็นตัวอย่างนะครับ ถ้าคุณผู้อ่านอยากจะทำตามก็ให้คลิกไปตาม Path ข้างล่างนี้ User configuration > Administrative Templates > All settings > ที่ Setting column ให้คุณ Double click ที่หัวข้อDesktop Wallpaper  * การตั้งค่าของ Policy นี้นอกจากจะป้องกันการเปลี่ยน Wallpaper แล้ว,ถ้าคุณใช้ Windows 8 ภาพที่คุณนำมาใช้ก็จะเป็น thumbnail ของ Desktop ที่อยู่ใน Start screen ด้วย Options ต่างๆของการตั้งค่าใน Policy (Pic 1, 3 อธิบายตามหมายเลข) 1. Previous, Next Setting: คลิกเพื่อดูหัวข้อ(Policy) ก่อนหน้า หรือ ต่อไป 2. ตัวเลือกที่ใช้กำหนดการตั้งค่าของ Policy ว่าให้มีผลอย่างไร,การตั้งค่าส่วนใหญ่(ที่ไม่ได้แปลว่าทั้งหมด)จะมีอยู่ 3 ตัวเลือกที่มีลักษณะการใช้งานคล้ายกับ Switch ปิด/เปิด คือ  Not Configured: ไม่มีการกำหนดคุณสมบัติใดๆ(เป็นค่า Default ของโปรแกรม)  Enabled: ใช้งาน หรือ ให้มีผลตามหัวข้อนั้นๆ  Disable: ปิดการใช้งาน หรือ ตัดคุณสมบัติตามหัวข้อนั้นๆออกไป ในตัวอย่างของผม ถ้าต้องการป้องกันการเปลี่ยนแปลง Wallpaper ผมก็ต้องเลือกเป็น Enable จากนั้นก็กด OK * Policy ที่มีการตั้งค่าแล้ว: ที่ State column ในมุมมองปกติของของโปรแกรมจะระบุเป็น "ค่าที่คุณเลือกไว้" เรื่องของการคืนค่า(Restore): จากภาพตัวอย่าง ถ้าผมต้องการคืนค่า ผมก็ต้องกลับเข้าไปคลิกตัวเลือกเป็น Not Configured หรือ  Disable  แล้ว...คุณสงสัยไหมครับว่าในเมื่อค่า  Default ของโปรแกรมคือ Not Configured, และถ้าต้องการคืนค่าก็ควรจะเลือกเป็น  Not Configured แค่นี้ก็น่าจะจบ แล้วทำไมต้องเลือกเป็น Disable?..มันต่างกันตรงไหน? .....มาดูคำตอบกัน ข้อแตกต่างระหว่างการใช้ตัวเลือก Not Configured กับ Disable ใน gpedit.msc เรื่องที่คุณต้องรู้ก็คือ  >> การตั้งค่าต่างๆใน gpedit.msc ส่วนใหญ่(ไม่ใช่ทั้งหมด)มีความเกี่ยวพันโดยตรงกับการเพิ่ม,ลบ หรือ แก้ไขค่าต่างๆใน Registry, และในระบบ Windows จะถือว่าการตั้งค่าต่างๆโดยใช้ Registry นั้นอยู่เหนือกว่าการตั้งค่าจากส่วนอื่นๆด้วย  >> หลายหัวข้อ (Policy )ที่คุณเห็นในโปรแกรม gpedit.msc นั้นสามารถจัดการได้โดยการแก้ไขค่าใน Registry เพราะฉะนั้น ... 1. ถ้าคุณได้ทำการแก้ไข หรือ ปรับแต่งระบบวินโดว์โดยใช้ gpedit.msc ตั้งแต่แรก จากนั้นก็กลับมาคืนการตั้งค่าใน gpedit.msc โดยคลิกที่ตัวเลือก Not Configured เพื่อคืนการตั้งค่านั้นเป็นเรื่องที่เข้าใจถูกแล้วครับ เพราะ ในลักษณะนี้โปรแกรมจะทำการเพิ่ม/ลบค่าใน Registry ให้คุณเองโดยอัตโนมัติ 2.แต่ ถ้าคุณแก้ไขการตั้งค่าใน Registry ที่ทำหน้าที่เดียวกันกับ Policy ที่มีอยู่แล้วใน gpedit, จะสังเกตได้ว่าการตั้งค่าในโปรแกรม gpedit.msc จะยังเป็น Not Configured อยู่เหมือนเดิม เพราะฉะนั้นถ้าผมต้องการคืนค่าก็สามารถทำได้ 2ทางเลือกคือ - กลับเข้าไปคืนการตั้งค่าใน Registry หรือ - ถ้าต้องการคืนการตั้งค่าผ่านทาง gpedit.msc ผมจะต้องเลือกเป็น  Disable ทั้งนี้ก็เพื่อบังคับให้โปรแกรม gpedit.msc ลบการตั้งค่าใน Registry นั่นเอง และหลังจากที่ลบค่าใน Registry เรียบร้อยแล้วผมจะกลับมาเลือกเป็น Not Configured เพื่อคืนค่า Default ให้กับโปรแกรมก็ไม่ผิดกติกา 3. ถึงแม้ผมจะบอกว่าการตั้งค่าใน Registry อยู่เหนือการตั้งค่าใดๆในระบบ Windows แต่ถ้าดูจากเหตุผลในข้อ 2. มันก็หมายความว่า อีกนัยหนึ่งของโปรแกรม gpedit.msc มันก็คือเครื่องมือที่ใช้สำหรับแก้ทางในหลายๆเรื่องของ Registry ได้เช่นกัน 3. Comment: ถ้าคุณเป็นคนขี้หลงขี้ลืม ผมแนะนำว่าเขียน Comment ไว้ดีกว่าครับ เพราะอย่างน้อย มันจะช่วยให้คุณค้นหา Policy นั้นๆได้ง่าย ในภายหลัง (เช่น คุณจะเขียนว่า ไก่งามเพราะขน, หล่อใสไร้มลพิษ..อะไรก็ว่ากันไป) - ถ้าคุณเขียน Comment: ที่ Comment column ในมุมมองปกติของของโปรแกรมจะระบุเป็น "Yes" - Commentที่คุณเขียน จะถูกบันทึกไว้ที่ C:\Windows\System32\GroupPolicy\User\comment.cmtx, ไฟล์นี้สามารถเปิดอ่านได้ด้วย Notepad ครับ เช่นถ้าดูจากภาพตัวอย่าง Comment ของผมก็จะถูกบันทึกไว้ตามรูป (Pic 2.) 4.Support on: สำหรับดูว่า Policy ที่คุณกำลังเลือกอยู่นั้น ใช้ได้กับ Windows รุ่นไหนได้บ้าง 5. Options: ในส่วนนี้จะขึ้นอยู่กับว่า Policy นั้นๆเกี่ยวข้องกับอะไรครับ ไม่ได้เหมือนกับซะทีเดียว, อาจจะเป็นแบบใส่ตัวเลข, เลือกตาม Drop down list, หรือ อาจจะไม่มีเลยก็ได้, เช่น จาก Pic 1. ผมต้องระบุ Path ของภาพที่จะนำมาเป็น Wallpaper เป็นต้น 6. Help: คือคำอธิบาย เกี่ยวกับรายละเอียด และวิธีการตั้งค่าของ Policy นั้นๆครับ *ทั้งข้อ 4. และ ข้อ 6. ผมแนะนำว่า ยอมเสียเวลาอ่านบ้างก็ดีนะ เพราะมันเกี่ยวข้องกับการตั้งค่าของ Policy นั้นๆโดยตรง อีกอย่างผมสังเกตว่าคนใช้ Computer จำนวนไม่น้อยเลยที่หลับหูหลับตาทำตาม Tip จากใน Internet หรือ หนังสือเพียงแค่ต้องการผลลัพธ์ตามที่คนเขียนบอกเท่านั้นเอง ได้ผลบ้างไม่ได้ผลบ้าง ทั้งนี้ก็เป็นเพราะหลายคนไม่เคยให้ความสำคัญกับที่มาที่ไปของมันนี่แหละ * ถ้าความสามารถทางด้านภาษาอังกฤษของคุณอยู่ในระดับ..เพื่อนชาวนาเรียกพี่,ฟายสองเท่าอะไรแบบนั้น แนะนำว่าให้คุณ Copy คำอธิบายใน Help จากนั้นนำไป Paste ใน Google translate ก็ยังพออ่านรู้เรื่องนะ(คนเขียนก็ทำแบบนี้ออกบ่อย เพราะบางครั้งก็นึกอยากจะกินหญ้าขนขึ้นมาตะหงิดๆ) 7. Path :มีไว้ดูว่า Policy ที่คุณกำลังคลิกเลือกอยู่นั้นว่า "อยู่ในกลุ่มไหนของ Console Tree" Path column จะมีให้เห็นก็ต่อเมื่อ คุณเลือกค้นหาการตั้งค่าในแบบ All settingเท่านั้นครับ * คุณสามารถใช้แถบ Setting, State, Comment, Path ช่วยในการค้นหา Policy ที่เคยตั้งค่าไว้แล้วแบบรวดเร็วได้ด้วย รายละเอียกอ่านที่ Page 2. ข้อ B. Page 4. การใช้ Filter เพื่อคัดกรอง หรือค้นหาการตั้งค่าให้เหลือเฉพาะหัวข้อที่ต้องการ Read more.