See artikkel annab teile teavet Windows 7/8/10-s Windowsi rühma-poliitikaga seotud ühiste haldus- ja veaotsingukontaktide ja tööriistade kohta.
Ühised ülesanded: Need lingid viivad teid Microsofti veebisaidi järgmiste ülesannete kohta lisateavetesse.
- Käivitage rühmapoliitika juhtimiskonsool
- Rühmapoliitika objektide muutmine
- Töö rühma poliitika objektidega
- Delegate rühma poliitika ülesanded
- Kasutage turvaserveri filtreerimist
- Kasutage rühmapoliitika juhtimise aruandeid
- Registripõhiste eeskirjade muutmine
- Kasuta skripte ja käsurea meetodeid
Kasulikud tööriistad:
Selles jaotises kirjeldatakse Microsofti veebisaidi allalaaditavaid ja sellel Windowsi versiooniga seotud tööriistu, mis aitavad teil konfigureerida ja hallata grupipoliitika.
1. Kohaliku grupipoliitika redaktor: Kohaliku grupipoliitika redaktor on Microsofti halduskonsooli (MMC) lisavarustus, mida saate kasutada kohalike rühmapoliitiliste objektide (GPO-de) muutmiseks. Kohaliku grupipoliitika redaktor ja tulemuste poliitikavõimaluste komplekt on saadaval Windows Server 2008 R2 ja Windows 7-s.
- Leiate selle MMC lisandmooduli järgmises asukohas: % windir% System32 gpedit.msc
- Kohaliku grupipoliitika redaktori avamiseks klõpsake nuppu Start, käsku Käivita ja seejärel käsku gpedit.msc.
2. Grupipõhise juhtimise konsool: Domeeni grupipoliitika haldamiseks kogu ettevõtte peate esmalt installima rühmapõhise juhtimise konsooli (GPMC). GPMC koosneb rühmapoliitika haldamiseks MMC-lisandmoodulist ja skripteeritavatest liidestest. GPMC on kaasatud Remote Server Administration Tools (RSAT), Allalaadimiseks klõpsake siin.
RSAT võimaldab IT-administraatoritel Windows Server 2008-s töötava arvutiga Windows Server 2008 R2 rollide ja funktsioonide kaugjuhtimist juhtida. RSAT sisaldab tugiteenuseid arvutite kaughaldamiseks, mis kasutavad kas Server Core-i installimist või Windows Server 2008-i täielikku installimisvõimalust R2.
Märge: RSAT installimine ei luba GPMC-d automaatselt installida. GPMC installimiseks pärast RSAT installimist järgige neid samme:
- Juhtpaneelil avage programmid ja funktsioonid ning klõpsake Windowsi funktsioonide sisse või välja lülitamiseks.
- Windowsi funktsioonide loendis laiendage serveri kaughalduse tööriistad, laiendage funktsioonide haldamise tööriistad ja valige funktsioonide haldamise tööriistad ja rühmapoliitika haldamise tööriistad.
Võimalik, et on vaja käivitada MMC-i kõrgendatud õigustega isegi siis, kui teie konto on arvuti administraatorite rühmas. MMC-i avamine kõrgendatud õigustega:
- Klõpsake nuppu Start, käsku Kõik programmid, klõpsake valikut Tarvikud, paremklõpsake käsuviipunkti ja seejärel käsku Käivita administraatorina.
- Kui Windows kuvab turvavõtu, milles küsitakse teie luba selle programmi käivitamiseks, klõpsake käsul Luba.
- Avanevas käsuviibas käsku MMC käivitamiseks käsk mmc.exe. MMC-i konsoolipuu klõpsake käsku File (Fail), klõpsake käsku Add / Remove snap-in (Lisa / eemalda lisavarustus), seejärel valige Group Policy Object Editor (Rühmapoliitika objekti redaktor) ja klõpsake Add (Lisa).
3. Windows PowerShelli rühmapoliitika koodid: Windows PowerShell on Windowsi käsurea shell ja skriptikeelt, mida saate kasutada paljude samade ülesannete automatiseerimiseks, mida kasutate kasutajaliidese abil, kasutades rühmapoliitika haldamise konsooli (GPMC). Nende ülesannete täitmiseks on grupipõhiselt rohkem kui 25 cmdetti. Iga cmdlet on lihtne, ühefunktsiooniline käsurea tööriist. Domeenipõhiste rühmituseobjektide (GPO-objektid) jaoks järgmiste ülesannete täitmiseks võite kasutada grupipoliitika cmdletti:
- GPO-de säilitamine: GPO loomine, eemaldamine, varundamine ja import.
- GPO-de ühendamine Active Directory® konteineritega: rühmapoliitika linkide loomine, värskendamine ja eemaldamine.
- Aktiivse juhtimise organisatsiooniliste üksuste (OU) ja domeenide pärilipärimiste ja lubade määramine.
- Registripõhiste eeskirjade ja grupierandi eelistuste konfigureerimine Registri seaded: värskendamine, allalaadimine ja eemaldamine.
- Starteri GPO-de loomine ja muutmine.
Windows PowerShelli rühma-poliitika cmdlettide kasutamiseks peate käivitama kas Windows Serveri domeenikontrolleril või liikmeserveril, millel on paigaldatud GPMC, või Windows Server Remote Server Administration Tools (RSAT). RSAT sisaldab GPMC ja selle cmdlet.
Samuti peate kasutama käsu Impordi mooduli grupipoliitika, et importida rühmapõhise mooduli moodulit enne, kui kasutate iga skripti, mis neid kasutab, alglaadimisel kõikides Windows PowerShelli seansi käskudes.
Võite kasutada GPRegistryValue cmdlets muuta registri põhineva poliitika seaded ja GPPrefRegistryValue cmdlets muuta registri eelistus esemeid. Registripõhiste eeskirjadega seotud registrivõtmete kohta teabe saamiseks laadige alla see rühmapoliitika sätete viidete arvutustabel.
Rühmapoliitika cmdlettide kohta lisateabe saamiseks võite kasutada Get-Help'i
Allalaadimised: Rühmapoliitika allalaadimiseks avage Microsofti veebisaidil järgmised ressursid:
- Windows Serveri serveri kaughalduse tööriistad Windowsile
- Grupipoliitika seadete viide
- Microsoft allalaadimiskeskuse veebisait
Kasutamine: Rühmapoliitika kasutuselevõtu kohta teabe saamiseks külastage Microsofti veebisaidi järgmisi ressursse.
- Grupipoliitika kavandamine ja juurutamine Windows Serveriga
- Rühmapoliitika haldamine ADMX-failid samm-sammult juhend
Tegevused: Rühmapoliitika operatiivteabe saamiseks külastage Microsofti veebisaidil järgmisi toiminguid.
- Mitu kohaliku grupipoliitika objekti haldamise samm-sammult juhis
- Üksikasjalik juhend seadme installimise juhtimiseks grupipoliitika abil
- Teie juhtgrupp rühmituse tõrkeotsinguks
Tehniline viide: Rühmapoliitika kohta lisateabe saamiseks külastage Microsofti veebisaidil järgmisi tehnilisi viiteid.
- Põhiparameetrite tehniline viide
- Grupipoliitika seadete viide
- Rühmapoliitika ADMX-i süntaksi käsiraamat
Muud Kasulikud lingid:
- Windows Client TechCenter
- Grupi poliitika Koduleht TechNet'is
Microsofti päritolu.
Minge siin, et saada teavet Windowsi kohaliku grupipoliitika redigeerija filtrivalikute kohta.
