Sfaturi pentru gestionarea politicii de grup pentru profesioniști IT în Windows

Acest articol vă oferă informațiile despre sarcinile și instrumentele comune de administrare și de depanare asociate cu Politica de grup în Windows 7/8/10

Sarcinile obișnuite: Aceste linkuri vă vor duce la informații suplimentare despre următoarele activități pe site-ul Web Microsoft

• Porniți Consola de administrare a politicii de grup
• Editați obiecte de politică de grup
• Lucrați cu obiecte de politică de grup
• Filtrarea
• Utilizarea rapoartelor de gestionare a politicilor de grup
• Editare setări de politică bazate pe registru
• Utilizarea scripturilor și metodelor de linie de comandă
• Instrumente utile:

Această secțiune descrie descărcările și instrumentele site- versiune de Windows care a ajutat •

1.

Editorul politicii locale de grup: Editorul politicii locale de grup este un modul de completare a consiliului de administrare Microsoft Management Console (MMC) pe care îl puteți utiliza pentru a edita obiecte locale de politică de grup GPO). Editorul de politici locale pentru grupuri și setul implicit de setări de politici sunt disponibile în Windows Server 2008 R2 și Windows 7. Puteți găsi acest modul snap-in MMC în următoarea locație:

• % windir% System32 gpedit.msc Pentru a deschide Editorul politicii locale de grup, faceți clic pe Start, pe Executare și apoi pe gpedit.msc
• 2.

Consola de gestionare a politicii de grup: trebuie să instalați mai întâi Consola de gestionare a politicii de grup (GPMC). GPMC constă într-un modul snap-in MMC și un set de interfețe scriptabile pentru gestionarea politicii de grup. Aplicația RSAT permite administratorilor IT să gestioneze de la distanță rolurile și funcțiile din Windows Server 2008 R2 de pe un computer care execută Windows 7. RSAT include suport pentru gestionarea la distanță a computerelor care rulează fie o instalare Server Core, fie opțiunea de instalare completă a Windows Server 2008 R2. Notă:

Instalarea RSAT nu instalează automat GPMC-ul. Pentru a instala GPMC după ce instalați RSAT, urmați acești pași:

Deschideți Programe și caracteristici din Panoul de control și faceți clic pe Activarea sau dezactivarea caracteristicilor Windows Extindeți Remote Tools Administration Tools din lista de caracteristici Windows. selectați casetele de selectare Instrumente de administrare a elementelor și instrumente de gestionare a politicilor de grup

1. Este posibil să fie necesar să rulați MMC cu privilegii ridicate, chiar dacă contul dvs. se află în grupul Administratorii de computere. Pentru a deschide MMC cu privilegii crescute:
2. Faceți clic pe Start, faceți clic pe Toate programele, faceți clic pe Accesorii, faceți clic dreapta pe Command Prompt și apoi indicați spre Run as administrator.

Dacă Windows afișează un mesaj de securitate solicitând permisiunea de a rula acest program, faceți clic pe Permiteți.

1. În linia de comandă care se deschide, tastați mmc.exe pentru a porni MMC. În arborele consola MMC, faceți clic pe Fișier, faceți clic pe Add / Remove Snap-in și apoi selectați Editor de obiecte pentru politica de grup și faceți clic pe Adăugați.
2. 3.
3. Windows PowerShell Group Policy cmdlet:

Windows PowerShell Fereastră de comandă pentru Windows și limbaj de scripting pe care le puteți utiliza pentru a automatiza multe dintre aceleași activități pe care le efectuați în interfața cu utilizatorul utilizând Consola de gestionare a politicii de grup (GPMC). Pentru a vă ajuta să efectuați aceste activități, Politica de grup oferă mai mult de 25 de calendare. Fiecare cmdlet este un instrument simplu, cu o singură funcție de linie de comandă. Aveți posibilitatea să utilizați cmdlet-urile pentru politica de grup pentru a efectua următoarele sarcini pentru obiectele de politică de grup bazate pe domeniu (GPO): Menținerea obiectelor GPO: crearea, ștergerea, copierea de rezervă și importul GPO Asocierea obiectelor GPO cu containerele Active Directory®: Crearea și actualizarea link-ului pentru politica de grup

• Setarea semnelor de mostenire și a permisiunilor pentru unitățile organizaționale (OU) și domeniile Active Directory
• Configurarea setărilor politicii bazate pe registru și preferințelor politicii de grup Setări de registry: Actualizare, recuperare și îndepărtare.
• Crearea și editarea GPO-urilor de pornire
• Pentru a utiliza cmdlet-urile politicii Windows PowerShell Group, trebuie să fie difuzate Windows Server pe un controler de domeniu sau pe un server membru care are instalat GPMC sau Windows cu Remote Server Administration Tools (RSAT) instalat. RSAT include GPMC-ul și cmdlet-urile acestuia.
• De asemenea, trebuie să utilizați comanda Import-Module grouppolicy pentru a importa modulul Group Policy înainte de a utiliza cmdlet-urile la începutul fiecărui script care le folosește și la începutul fiecărei sesiuni Windows PowerShell.

Puteți folosi cmdlet-urile GPRegistryValue pentru a schimba setările politicii bazate pe registru și cmdlet-urile GPPrefRegistryValue pentru a modifica elementele de preferință ale regiștrilor. Pentru informații despre cheile de registry asociate cu setările de politică bazate pe registru, descărcați această foaie de calcul de referință pentru setările politicii de grup.

Pentru mai multe informații despre cmdlet-urile de politică de grup, puteți utiliza cmdlet-urile detaliate Get-Help și Get-Help pentru a afișa Ajutor de bază și detaliat

Descărcări:

Pentru descărcări de Politică de grup, accesați următoarele resurse pe site-ul Web Microsoft:

Windows Server Remote Server Administration Tools for Windows

• Site-ul Web al Centrului de descărcări Microsoft
• Deployment:
• Pentru informații despre implementarea politicii de grup, accesați următoarele resurse pe site-ul Web Microsoft:

Planificarea și implementarea politicii de grup cu Windows Server Fișiere ADMX Ghid pas cu pas

• Operații:
• Pentru informații operaționale despre Politica de grup, accesați următoarele proceduri de pe site-ul Web Microsoft.

Ghid pas cu pas pentru gestionarea mai multor obiecte de politică locală de grup Pas-de-St Ghid pentru controlul instalării dispozitivului Utilizarea politicii de grup

• Ghidul dvs. pentru remedierea problemelor privind politica de grup
• Referințe tehnice:
• Pentru mai multe informații despre Politica de grup, accesați următoarele referințe tehnice de pe site-ul Web Microsoft

Referințe tehnice pentru grupul de politici principale Referințe setări pentru politica de grup Referință

• Politica de grup Ghid de referință pentru sintaxa ADMX
• Alte link-uri utile:
• TechCenter client Windows

Microsoft.

• Accesați aici pentru a afla despre opțiunile de filtrare din Editorul politicilor locale de grup în Windows.