Denne artikkelen gir deg informasjon om vanlige administrasjons- og feilsøkingsoppgaver og verktøy knyttet til gruppepolicy i Windows 7/8/10.
Vanlige oppgaver: Disse koblingene tar deg til ytterligere informasjon om følgende oppgaver på Microsofts nettsted.
- Start konsernledelsen for konsernpolitikk
- Rediger gruppepolitikkobjekter
- Arbeid med gruppepolitikkobjekter
- Delegere gruppepolitiske oppgaver
- Bruk sikkerhetsgruppefiltrering
- Bruk gruppepolicyadministrasjonsrapporter
- Rediger regisjonsbaserte policyinnstillinger
- Bruk skript og kommandolinjemetoder
Nyttige verktøy:
Denne delen beskriver nedlastinger og verktøy fra Microsoft-webområdet som er tilknyttet denne versjonen av Windows, som hjelper deg med å konfigurere og administrere gruppepolicy.
1. Lokal gruppepolicyredigerer: Lokal gruppepolicyredigerer er en snarvei for Microsoft Management Console (MMC) som du kan bruke til å redigere lokale gruppepolitiske objekter (GPO). Lokal gruppepolicyredigerer og snapin-modulen for resulterende sett med policy er tilgjengelig i Windows Server 2008 R2 og Windows 7.
- Du finner denne MMC-snap-in på følgende sted: % Windir% System32 gpedit.msc
- For å åpne lokal gruppepolicyredigerer, klikk Start, klikk Kjør og skriv deretter inn gpedit.msc.
2. Konsernledelse for konsernpolitikk: Hvis du vil administrere domenegruppepolicy over et foretak, må du først installere konsernets konsernledelseskonsoll (GPMC). GPMC består av et MMC-snap-in og et sett av skriptbare grensesnitt for styring av Gruppepolicy. GPMC er inkludert i Remote Server Administration Tools (RSAT), for å laste ned klikk her.
RSAT gjør det mulig for IT-administratorer å fjernstyre roller og funksjoner i Windows Server 2008 R2 fra en datamaskin som kjører Windows 7. RSAT inneholder støtte for fjernadministrasjon av datamaskiner som kjører enten en Server Core-installasjon eller det fullstendige installeringsalternativet for Windows Server 2008 R2.
Merk: Installere RSAT installerer ikke GPMC automatisk. For å installere GPMC etter at du har installert RSAT, følg disse trinnene:
- Åpne Programmer og funksjoner i Kontrollpanel og klikk Slå Windows-funksjoner på eller av.
- Utvid Verktøy for ekstern serveradministrasjon i Windows-funksjoner, utvider funksjonsadministrasjonsverktøy og merk av for Verktøy for administrasjonsverktøy og gruppepolicyhåndteringsverktøy.
Det kan være nødvendig å kjøre MMC med forhøyede rettigheter, selv om kontoen din er i gruppen Datamaskinadministratorer. Å åpne MMC med forhøyede rettigheter:
- Klikk Start, klikk Alle programmer, klikk Tilbehør, høyreklikk Kommandoprompt og pek deretter på Kjør som administrator.
- Hvis Windows viser en sikkerhetsmelding som ber deg om tillatelse til å kjøre dette programmet, klikker du Tillat.
- I kommandoprompten som åpnes, skriv inn mmc.exe for å starte MMC. I konsollträet til MMC klikker du Fil, klikker Legg til / fjern innlogging, og velger deretter Gruppepolicyobjekteditor og klikker Legg til.
3. Windows PowerShell Group Policy cmdlets: Windows PowerShell er et Windows-kommandolinjeskall og skriptspråk som du kan bruke til å automatisere mange av de samme oppgavene du utfører i brukergrensesnittet, ved hjelp av konsernets konsernpolicykonsoll (GPMC). For å hjelpe deg med å utføre disse oppgavene, gir gruppepolicy mer enn 25 cmdlets. Hver cmdlet er et enkelt, kommandolinjeværktøy med en funksjon. Du kan bruke cmdletene for gruppepolicy til å utføre følgende oppgaver for domenebaserte gruppepolitiske objekter (GPO):
- Opprettholde GPO: GPO-opprettelse, fjerning, sikkerhetskopiering og import.
- Tilknytte GPOer med Active Directory®-containere: Oppretting, oppdatering og fjerning av gruppepolicy-linker.
- Angir arv flagg og tillatelser på Active Directory organisatoriske enheter (OUs) og domener.
- Konfigurere registerbaserte policyinnstillinger og Gruppepolicyinnstillinger Registerinnstillinger: Oppdatering, gjenfinning og fjerning.
- Opprette og redigere Start-GPOer.
For å bruke CSDlets for Windows PowerShell Group Policy må du kjøre enten Windows Server på en domenekontroller eller på en medlemsserver som har GPMC installert, eller Windows med Remote Server Administration Tools (RSAT) installert. RSAT inkluderer GPMC og dens cmdlets.
Du må også bruke kommandoen Import-modul grouppolicy for å importere Group Policy-modulen før du bruker cmdlets i begynnelsen av hvert skript som bruker dem og i begynnelsen av hver Windows PowerShell-økt.
Du kan bruke GPRegistryValue cmdlets til å endre regisjonsbaserte policyinnstillinger og GPPrefRegistryValue cmdlets for å endre registerpreferanseelementer. Hvis du vil ha informasjon om registernøklene som er knyttet til registerbaserte policyinnstillinger, laster du ned dette regnearket for gruppepolicyinnstillinger.
For mer informasjon om gruppepolicy-cmdlets, kan du bruke Get-Help
Nedlastinger: For nedlastinger av gruppepolicyer, gå til følgende ressurser på Microsofts nettsted:
- Administrasjonsverktøy for Windows Server Remote Server for Windows
- Referanse for gruppepolicyinnstillinger
- Webområdet for Microsoft Download Center
Utplassering: For informasjon om distribusjon av gruppepolicy, gå til følgende ressurser på Microsofts nettsted.
- Planlegging og distribusjon av gruppepolicy med Windows Server
- Administrere gruppepolitiske ADMX-filer Steg-for-trinns guide
operasjoner: For operativ informasjon om gruppepolicy, gå til følgende prosedyrer på Microsofts nettsted.
- Steg-trinn-veiledning for å administrere flere lokale gruppepolitiske objekter
- Trinn-trinns veiledning for å styre enhetsinstallasjon ved hjelp av gruppepolicy
- Din guide til feilsøking for gruppepolicy
Teknisk referanse: Hvis du vil ha mer informasjon om gruppepolicy, kan du gå til følgende tekniske referanser på Microsofts nettsted.
- Kjernegruppepolitisk teknisk referanse
- Referanse for gruppepolicyinnstillinger
- Referanseguide for gruppepolitisk ADMX-syntaks
Andre nyttige lenker:
- Windows Client TechCenter
- Gruppepolitisk hjemmeside på TechNet
Hentet fra Microsoft
Gå hit for å lære om Filteralternativer i Local Group Policy Editor i Windows.
