Тази статия ви предоставя информация за общи задачи за администриране и отстраняване на неизправности и инструменти, свързани с груповата политика в Windows 7/8/10.
Общи задачи: Тези връзки ще ви отведат до допълнителна информация за следните задачи на уеб сайта на Microsoft.
- Стартирайте конзолата за управление на груповите правила
- Редактиране на обекти на групова политика
- Работете с обекти на групова политика
- Делегирани задачи по политиката на групата
- Използвайте филтриране на групова защита
- Използвайте отчети за управление на групови правила
- Редактиране на настройките на правилата, базирани на регистъра
- Използвайте скриптове и методи на командния ред
Полезни инструменти:
В този раздел са описани изтеглянията на уеб сайта на Microsoft и инструментите, свързани с тази версия на Windows, които ви помагат да конфигурирате и управлявате груповите правила.
1. Местен редактор на групови правила: Редактор на локална групова политика е конзола за управление на Microsoft Management Console (MMC), която можете да използвате за редактиране на локални обекти на групови правила (GPO). Редакторът за локална групова политика и последващият набор от правила за добавки са достъпни в Windows Server 2008 R2 и Windows 7.
- Можете да намерите този модул за MMC в следното местоположение: % Windir% System32 gpedit.msc
- За да отворите редактора за локална групова политика, щракнете върху Старт, щракнете върху Изпълни и след това напишете gpedit.msc.
2. Конзола за управление на груповите правила: За да управлявате груповата политика за домейни в дадено предприятие, първо трябва да инсталирате конзолата за управление на груповите правила (GPMC). GPMC се състои от snap-in MMC и набор от сценими интерфейси за управление на груповата политика. GPMC е включен в инструментите за администриране на отдалечени сървъри (RSAT). За да изтеглите, кликнете тук.
RSAT позволява на ИТ администраторите да управляват отдалечено роли и функции в Windows Server 2008 R2 от компютър, работещ под Windows 7. RSAT включва поддръжка за отдалечено управление на компютри, които изпълняват инсталация Server Core или пълната опция за инсталиране на Windows Server 2008 R2.
Забележка: Инсталирането на RSAT не инсталира автоматично GPMC. За да инсталирате GPMC след инсталирането на RSAT, изпълнете следните стъпки:
- Отворете програми и функции в контролния панел и щракнете върху Включване или изключване на функциите на Windows.
- Разширете инструментите за администриране на отдалечени сървъри в списъка с функции на Windows, разгънете инструментите за управление на функциите и поставете отметки в квадратчетата Инструменти за администраторски инструменти и инструменти за управление на групови правила
Може да се наложи да стартирате MMC с повишени права, дори ако профилът ви е в групата Computer Administrators. За да отворите MMC с повишени привилегии:
- Щракнете върху Старт, щракнете върху Всички програми, щракнете върху Аксесоари, щракнете с десния бутон на мишката върху Команден прозорец и след това изберете Run as administrator.
- Ако Windows показва съобщение за сигурност с искане на вашето разрешение да стартирате тази програма, щракнете върху Разреши.
- В командния ред, който се отваря, въведете mmc.exe, за да стартирате MMC. В дървото на конзолата на MMC щракнете върху Файл, щракнете върху Add / Remove Snap-in и след това изберете Editor Group Object Policy и щракнете върху Add.
3. Процедури за управление на Windows PowerShell Group Policy: Windows PowerShell е обвивка на командния ред на Windows и скриптов език, който можете да използвате, за да автоматизирате много от същите задачи, които изпълнявате в потребителския интерфейс, като използвате GPMC (Group Policy Management Console). За да ви помогне да изпълнявате тези задачи, груповата политика осигурява повече от 25 кратки команди. Всяка cmdlet е прост, еднофункционален инструмент за командния ред. Можете да използвате кратките команди за групови правила, за да изпълнявате следните задачи за обекти на групови правила, базирани на домейни (GPO):
- Поддържане на GPO: Създаване, премахване, архивиране и импортиране на GPO.
- Асоцииране на GPO с контейнери на Active Directory®: Създаване, обновяване и премахване на връзката с групови правила.
- Настройване на наследствени флагове и разрешения на организационните единици (OU) на Active Directory и домейните.
- Конфигуриране на настройките на правилата на базата на системния регистър и на предпочитанията за групови правила Настройки на системния регистър: Актуализиране, извличане и премахване.
- Създаване и редактиране на GPO за начинаещи.
За да използвате командите на Windows PowerShell Group Policy, трябва да използвате Windows Server на домейн контролер или на сървър-член, на който е инсталиран GPMC или Windows с инсталирани инструменти за администриране на отдалечени сървъри (RSAT). RSAT включва GPMC и неговите кратки команди.
Трябва също така да използвате командата Import-Module grouppolicy за импортиране на модула Group Policy, преди да използвате командите в началото на всеки скрипт, който ги използва и в началото на всяка сесия на Windows PowerShell.
Можете да използвате кратките команди на GPRegistryValue, за да промените настройките на правилата, базирани на системния регистър, и командите на GPPrefRegistryValue, за да промените елементите на предпочитанията за регистрация. За информация относно ключовете на системния регистър, свързани с настройките на правилата, базирани на системния регистър, изтеглете тази електронна таблица с настройки за групови настройки.
За повече информация относно cmdlet-ите за групови правила можете да използвате Get-Help
Downloads: За изтегляния на групови правила посетете следните ресурси на уеб сайта на Microsoft:
- Инструменти за администриране на Windows Server Remote Server за Windows
- Референция за настройките на груповите правила
- Уеб сайт на Центъра за изтегляне на Microsoft
внедряване: За информация относно разгръщането на групови правила посетете следните ресурси на уеб сайта на Microsoft.
- Планиране и внедряване на групови правила с Windows Server
- Управление на груповите правила ADMX Ръководство стъпка по стъпка
Операции: За оперативна информация относно груповата политика прегледайте следните процедури на уеб сайта на Microsoft.
- Ръководство стъпка по стъпка за управлението на няколко локални местни групови правила
- Ръководство стъпка по стъпка за контролиране на инсталирането на устройства, използвайки груповата политика
- Ръководство за отстраняване на проблеми с груповите правила
Техническа референция: За повече информация относно груповите правила посетете следните технически препоръки на уеб сайта на Microsoft.
- Основна техническа референция за политиката на групата
- Референция за настройките на груповите правила
- Групова политика ADMX Синтаксис Ръководство за справка
Други полезни връзки:
- Windows Клиентски център TechCenter
- Главна страница на груповата политика в
Изходен от Microsoft.
Отидете тук, за да научите за опциите за филтри в редактора за местни групови правила в Windows.
