Windows

Windows中IT专业人员的组策略管理技巧

好战略 坏战略 令人惊奇的商业法则 让“战略”回归本质 每天听本书 听世界

好战略 坏战略 令人惊奇的商业法则 让“战略”回归本质 每天听本书 听世界
Anonim

本文为您提供有关Windows 7/8/10中与组策略相关的常见管理和故障排除任务和工具的信息。

常见任务： 这些链接将带您有关以下任务在Microsoft网站上的其他信息：

  • 启动组策略管理控制台
  • 编辑组策略对象
  • 使用组策略对象
  • 委派组策略任务
  • 使用安全组过滤
  • 使用组策略管理报告
  • 编辑基于注册表的策略设置
  • 使用脚本和命令行方法

有用的工具：

本节介绍与此相关的Microsoft网站下载和工具那个版本的Windows

1. 本地组策略编辑器： 本地组策略编辑器是一个Microsoft管理控制台（MMC）管理单元，您可以使用它来编辑本地组策略对象（ GPO）中。本地组策略编辑器和策略管理单元结果集在Windows Server 2008 R2和Windows 7中可用。

  • 您可以在以下位置找到此MMC管理单元： ％windir％ System32 gpedit.msc
  • 要打开本地组策略编辑器，请单击开始，单击运行，然后键入gpedit.msc。

2. 组策略管理控制台： 要跨企业管理域组策略，您必须先安装组策略管理控制台（GPMC）。 GPMC由一个MMC管理单元和一组用于管理组策略的脚本化界面组成。 GPAT包含在远程服务器管理工​​具（RSAT）中，点击此处下载

RSAT使IT管理员能够从运行Windows 7的计算机远程管理Windows Server 2008 R2中的角色和功能.RSAT包括对远程管理运行Server Core安装或Windows Server 2008 R2的完整安装选项的计算机。

注意： 安装RSAT不会自动安装GPMC。要在安装RSAT后安装GPMC，请执行以下步骤：

  1. 在控制面板中打开程序和功能，然后单击打开或关闭Windows功能。
  2. 在Windows功能列表中展开远程服务器管理工​​具，展开功能管理工具和选择功能管理工具和组策略管理工具复选框。

即使您的帐户位于Computer Administrators组中，也可能需要以提升的权限运行MMC。以提升的权限打开MMC：

  1. 单击开始，单击所有程序，单击附件，右键单击命令提示符，然后指向以管理员身份运行。
  2. 如果Windows显示要求您的权限运行此程序的安全消息，单击允许。
  3. 在打开的命令提示符下，键入mmc.exe以启动MMC。在MMC控制台树中，单击文件，单击添加/删除管理单元，然后选择组策略对象编辑器并单击添加。

3. Windows PowerShell组策略cmdlet： Windows PowerShell是一个Windows命令行shell和脚本语言，您可以使用它们使用组策略管理控制台（GPMC）自动执行在用户界面中执行的许多相同任务。为了帮助您执行这些任务，组策略提供了超过25个cmdlet。每个cmdlet都是一个简单的单功能命令行工具。您可以使用组策略cmdlet为基于域的组策略对象（GPO）执行以下任务：

  • 维护GPO：创建，删除，备份和导入GPO。
  • 将GPO与ActiveDirectory®容器相关联：组策略链接创建，更新和删除
  • 在Active Directory组织单位（OU）和域上设置继承标志和权限
  • 配置基于注册表的策略设置和组策略首选项注册表设置：更新，检索和去除。
  • 创建和编辑Starter GPO

要使用Windows PowerShell组策略cmdlet，您必须在域控制器或安装了GPMC的成员服务器上运行Windows Server，或者在运行远程服务器管理工​​具（RSAT）的Windows上运行Windows Server安装。 RSAT包括GPMC及其cmdlet。

在每个使用脚本的脚本的开头使用cmdlet并在每个Windows PowerShell会话开始时，您还必须使用Import-Module grouppolicy命令导入组策略模块

您可以使用GPRegistryValue cmdlet更改基于注册表的策略设置，并使用GPPrefRegistryValue cmdlet更改注册表首选项。有关与基于注册表的策略设置关联的注册表项的信息，请下载此组策略设置参考电子表格。

有关组策略cmdlet的更多信息，可以使用Get-Help和Get-Help详细cmdlet以显示基本和详细的帮助

下载： 对于组策略下载，请转到Microsoft网站上的以下资源：

  • 适用于Windows的Windows Server远程服务器管理工​​具
  • 组策略设置参考
  • Microsoft下载中心网站

部署： 有关部署组策略的信息，请转到Microsoft网站上的以下资源：

  • 使用Windows Server规划和部署组策略
  • 管理组策略ADMX文件逐步指南

操作： 有关组策略的操作信息，请转到Microsoft网站上的以下过程。

  • 管理多个本地组策略对象的分步指南
  • 一步圣ep使用组策略控制设备安装指南
  • 组策略疑难解答指南

技术参考： 有关组策略的详细信息，请转到Microsoft网站 中的以下技术参考。

  • 核心组策略技术参考
  • 组策略设置参考
  • 组策略ADMX语法参考指南

其他有用链接：

  • Windows客户端技术中心
  • TechNet上的组策略主页

源自Microsoft

请点击此处了解Windows中本地组策略编辑器中的筛选器选项。