Skip to main content

"Group Policy Management" patarimai IT profesionalams "Windows" sistemoje

"Group Policy Management" patarimai IT profesionalams "Windows" sistemoje

Geoffrey Carr

Šiame straipsnyje pateikiama informacija apie įprastas administravimo ir trikčių šalinimo užduotis bei įrankius, susijusius su "Group Policy" sistemoje "Windows 7/8/10".

Dažniausios užduotys: Šios nuorodos pateiks jums papildomos informacijos apie šias užduotis "Microsoft" svetainėje.

  • Paleiskite "Group Policy Management Console"
  • Redaguoti grupės politikos objektus
  • Darbas su "Group Policy" objektais
  • Deleguoti grupės politikos užduotis
  • Naudokite saugos grupių filtrą
  • Naudokite Grupės politikos valdymo ataskaitas
  • Redaguoti registro politikos nustatymus
  • Naudokite scenarijus ir komandų eilutės metodus

Naudingos priemonės:

Šiame skyriuje aprašomos "Microsoft" svetainės atsisiuntimai ir įrankiai, susieti su šia "Windows" versija, kuri padeda konfigūruoti ir valdyti grupės politiką.

1. Vietos grupės politikos redaktorius: Vietos grupės politikos redaktorius yra "Microsoft Management Console" (MMC) papildinys, kurį galite naudoti redaguoti vietinius "Group Policy Objects" (GPO) objektus. Vietos grupės politikos redaktorius ir "Resultant" įrankių rinkinio rinkinys yra "Windows Server 2008 R2" ir "Windows 7".

  • Šį MMC įskiepį galite rasti šioje vietoje: % windir% System32 gpedit.msc
  • Norėdami atidaryti vietinio grupės politikos redaktorių, spustelėkite Pradėti, spustelėkite Vykdyti ir įveskite gpedit.msc.

2. Grupės politikos valdymo konsolė: Norėdami valdyti įmonės domenų grupės politiką, pirmiausia turite įdiegti grupės valdymo strategiją (GPMC). GPMC sudaro "MMC" įskiepis ir scenarijuojamas sąsajos, skirtos grupės politikai valdyti. GPMC yra įtrauktas į nuotolinio serverio administravimo įrankius (RSAT), Norėdami atsisiųsti, spustelėkite čia.

RSAT leidžia IT administratoriams nuotoliniu būdu valdyti "Windows Server 2008 R2" funkcijas ir funkcijas iš kompiuterio, kuriame veikia "Windows 7". RSAT palaiko nuotolinį kompiuterių, palaikančių "Server Core" diegimą arba visą "Windows Server 2008" diegimo parinktį, nuotolinio valdymo palaikymą R2.

Pastaba: RSAT įdiegimas automatiškai nepradeda GPMC. Norėdami įdiegti GPMC įdiegę RSAT, atlikite šiuos veiksmus:

  1. Valdymo skydo meniu Atidarykite programas ir funkcijas ir spustelėkite Įjungti arba išjungti "Windows" funkcijas.
  2. Išplėskite nuotolinio serverio administravimo įrankius, esančius "Windows" funkcijų sąraše, išplėskite funkciją "Administravimo įrankiai" ir pažymėkite žymės langelius funkcijų administravimo įrankiai ir grupinės politikos valdymo įrankiai

Gali prireikti paleisti MMC su padidintomis privilegijomis, net jei jūsų sąskaita yra kompiuterių administratorių grupėje. Norėdami atidaryti MMC su padidintomis privilegijomis:

  1. Spustelėkite Pradėti, spustelėkite Visos programos, spustelėkite Priedai, dešiniuoju pelės mygtuku spustelėkite komandinę eilutę ir tada pasirinkite Vykdyti kaip administratorių.
  2. Jei "Windows" parodo saugumo pranešimą, kuriame prašoma leidimo paleisti šią programą, spustelėkite Leisti.
  3. Atsidariusiame komandų eilutėje įrašykite mmc.exe, kad paleistumėte MMC. MMC konsolės medyje spustelėkite Failas, spustelėkite Pridėti / šalinti prisegamą, tada pasirinkite "Group Policy Object Editor" ir spustelėkite "Pridėti".

3. "Windows PowerShell" grupės strategijos cmdlets: "Windows PowerShell" yra "Windows" komandų eilutės apvalkalas ir scenarijų kalba, kurią galite naudoti automatizuoti daugelį tų pačių užduočių, kurias vykdote naudodami vartotojo sąsają naudodami Grupės politikos valdymo konsolę (GPMC). Kad padėtumėte atlikti šias užduotis, grupės strategijoje pateikiama daugiau nei 25 cmdl. Kiekviena cmdlet yra paprastas, vienfazis komandų eilutės įrankis. Galite naudoti "Group Policy" cmdlet, jei norite atlikti šias užduotis domenų grupių politikos objektams (GPO):

  • Išlaikyti GPO: GPO kūrimas, šalinimas, atsarginė kopija ir importas.
  • Susieti GPO su Active Directory® konteineriais: grupės politikos nuorodų kūrimas, atnaujinimas ir pašalinimas.
  • "Active Directory" organizacinių vienetų (OU) ir domenų paveldėjimo vėliavų ir leidimų nustatymas.
  • Konfigūravimas registro pagrindu nustatytų politikos nuostatų ir Grupės politikos nuostatų. Registro nustatymai: atnaujinimas, paieška ir pašalinimas.
  • "Starter" GPO kūrimas ir redagavimas.

Norėdami naudoti "Windows PowerShell" grupės strategijos cmdlet, turite diegti "Windows Server" domeno valdiklyje arba naršyklės serveryje, kuriame įdiegta GPMC, arba įdiegta "Windows" su nuotolinio serverio administravimo įrankiais (RSAT). RSAT apima GPMC ir jo cmdletus.

Taip pat turite naudoti komandą Import-Module grouppolicy, kad galėtumėte importuoti grupės politikos modulį prieš naudodami cmdlet kiekvieno naudojamo scenarijaus pradžioje ir kiekvieno "Windows PowerShell" sesijos pradžioje.

Galite naudoti GPRegistryValue cmdlet, kad pakeistumėte registro pagrindu veikiančius politikos parametrus ir GPPrefRegistryValue kableliai pakeistų registro prioritetų elementus. Norėdami gauti informacijos apie registro raktus, susijusius su registro pagrindu nustatytų politikos parametrais, atsisiųskite šį "Group Policy Settings" nuorodų skaičiuoklę.

Norėdami gauti daugiau informacijos apie "Group Policy" cmdlet, galite naudoti "Get-Help" ir Get-Helpišsamios cmdlet, kad pamatytumėte pagrindinį ir išsamią žinyną.

Parsisiuntimai: Jei norite atsisiųsti "Group Policy", eikite į šiuos "Microsoft" svetainės išteklius:

  • "Windows Server" nuotolinio serverio administravimo įrankiai "Windows"
  • Grupės strategijos nustatymų žinynas
  • "Microsoft" atsisiuntimo centro svetainė

Diegimas: Norėdami gauti daugiau informacijos apie diegimą grupės politikos, eikite į šiuos išteklius "Microsoft" svetainėje.

  • Grupės politikos planavimas ir diegimas naudojant "Windows Server"
  • Valdymo grupės strategija "ADMX" failai "Žingsnis po žingsnio" vadovas

Operacijos: Norėdami gauti operatyvios informacijos apie grupės politiką, eikite į toliau nurodytas procedūras "Microsoft" svetainėje.

  • Išsamus kelias vietos grupės politikos objektų valdymas
  • Žingsnis po žingsnio, kaip valdyti įrenginio diegimą naudojant grupės politiką
  • Jūsų vadovas apie grupinės politikos trikčių šalinimą

Techninė nuoroda: Norėdami gauti daugiau informacijos apie "Group Policy", eikite į šias technines nuorodas "Microsoft" svetainėje.

  • Pagrindinės grupės strategijos techninė nuoroda
  • Grupės strategijos nustatymų žinynas
  • Grupinės politikos ADMX sintaksės informacinis vadovas

Kitos naudingos nuorodos:

  • "Windows Client TechCenter"
  • "Group Policy" pagrindinis puslapis "TechNet" tinklalapyje

Gauta iš "Microsoft".

Eikite čia, kad sužinotumėte apie "Vietinio grupės politikos redagavimo priemonės" "Windows" filtro parinktis.

Link
Plus
Send
Send
Pin