Wskazówki dotyczące zasad grupy dla specjalistów IT w systemie Windows

Ten artykuł zawiera informacje o typowych zadaniach administracyjnych i rozwiązywaniu problemów oraz narzędziach związanych z zasadami grupy w systemie Windows 7/8/10.

Typowe zadania: Te linki prowadzą do do dodatkowych informacji na temat następujących zadań w witrynie sieci Web firmy Microsoft.

• Uruchom konsolę zarządzania zasadami grupy
• Edytuj obiekty zasad grupy
• Praca z obiektami zasad grupy
• Deleguj zadania zasad grupy
• Użyj grupy zabezpieczeń filtrowanie
• Użyj raportów zarządzania zasadami grupy
• Edytuj ustawienia zasad opartych na rejestrze
• Użyj skryptów i metod wiersza polecenia

Przydatne narzędzia:

Ta sekcja opisuje pobrania witryny sieci Web firmy Microsoft i narzędzia związane z tym wersja systemu Windows, która hel p skonfigurować i zarządzać zasadami grupy.

1. Edytor zasad grupy lokalnej: Edytor zasad grupy lokalnej to przystawka programu Microsoft Management Console (MMC), której można użyć do edycji lokalnych obiektów zasad grupy (GPO). Lokalny edytor zasad grupy i przystawka Wynikowy zestaw zasad są dostępne w systemach Windows Server 2008 R2 i Windows 7.

• Przystawka MMC znajduje się w następującej lokalizacji: % windir% System32 gpedit.msc
• Aby otworzyć Edytor lokalnych zasad grupy, kliknij przycisk Start, kliknij polecenie Uruchom, a następnie wpisz gpedit.msc.

2. Konsola zarządzania zasadami grupy: Aby zarządzać zasadami grupy domeny w przedsiębiorstwie, najpierw należy zainstalować konsolę zarządzania zasadami grupy (GPMC). Konsola zarządzania zasadami grupy składa się z przystawki programu MMC i zestawu skryptowalnych interfejsów do zarządzania zasadami grupy. GPMC jest dołączona do narzędzi administracji zdalnej serwera (RSAT). Aby pobrać kliknij tutaj.

RSAT umożliwia administratorom IT zdalne zarządzanie rolami i funkcjami w systemie Windows Server 2008 R2 z komputera z systemem Windows 7. RSAT obejmuje obsługę zdalne zarządzanie komputerami z uruchomioną instalacją Server Core lub pełną opcją instalacji systemu Windows Server 2008 R2.

Uwaga: Instalacja RSAT nie powoduje automatycznego zainstalowania GPMC. Aby zainstalować konsolę GPMC po zainstalowaniu oprogramowania RSAT, wykonaj następujące kroki:

1. Otwórz programy i funkcje w Panelu sterowania i kliknij Włącz lub wyłącz funkcje systemu Windows.
2. Rozwiń listę Narzędzia administracji zdalnej serwera na liście funkcji systemu Windows, rozwiń sekcję Narzędzia administracyjne funkcji i zaznacz pola wyboru Narzędzia administracyjne narzędzia Funkcje i Narzędzia zarządzania zasadami grupy.

Może być konieczne uruchomienie programu MMC z podwyższonymi uprawnieniami, nawet jeśli konto znajduje się w grupie Administratorzy komputera. Aby otworzyć program MMC z podwyższonymi uprawnieniami:

1. Kliknij przycisk Start, kliknij opcję Wszystkie programy, kliknij przycisk Akcesoria, kliknij prawym przyciskiem myszy polecenie Wiersz polecenia, a następnie wskaż polecenie Uruchom jako administrator.
2. Jeśli system Windows wyświetli komunikat zabezpieczeń z prośbą o pozwolenie na uruchomienie tego programu, kliknij Zezwól.
3. W wierszu polecenia, który się otworzy, wpisz mmc.exe, aby uruchomić MMC. W drzewie konsoli programu MMC kliknij opcję Plik, kliknij polecenie Dodaj / Usuń przystawkę, a następnie wybierz Edytor obiektów zasad grupy i kliknij przycisk Dodaj.

3. Polecenia cmdlet zasad grupy programu Windows PowerShell: Windows PowerShell to Powłoka wiersza polecenia i język skryptowy systemu Windows, których można użyć do automatyzacji wielu zadań wykonywanych w interfejsie użytkownika za pomocą konsoli zarządzania zasadami grupy (GPMC). Aby ułatwić wykonywanie tych zadań, zasady grupy zawierają więcej niż 25 poleceń cmdlet. Każde polecenie cmdlet jest prostym, jednofunkcyjnym narzędziem wiersza poleceń. Za pomocą apletów poleceń zasad grupy można wykonywać następujące zadania dla obiektów zasad grupy opartych na domenie (GPO):

• Obsługa obiektów GPO: tworzenie, usuwanie, tworzenie i importowanie obiektów GPO.
• Powiązanie obiektów GPO z kontenerami Active Directory®: Tworzenie, aktualizowanie i usuwanie linków do zasad grupy
• Ustawianie flag i uprawnień dziedziczenia w jednostkach organizacyjnych (OU) i domenach Active Directory.
• Konfigurowanie ustawień zasad opartych na rejestrze i preferencji zasad grupy Ustawienia rejestru: Aktualizacja, pobieranie i usunięcie.
• Tworzenie i edytowanie obiektów zasad grupy Starter.

Aby użyć poleceń cmdlet zasad grupy Windows PowerShell, należy uruchomić system Windows Server na kontrolerze domeny lub na serwerze członkowskim z zainstalowaną konsolą GPMC lub Windows z narzędziami administracji zdalnej serwera (RSAT) zainstalowany. Interfejs RSAT zawiera konsolę GPMC i jej polecenia cmdlet.

Należy również użyć polecenia grouppolicy Import-Module, aby zaimportować moduł zasad grupy przed użyciem poleceń cmdlet na początku każdego skryptu, który ich używa i na początku każdej sesji programu Windows PowerShell.

Można użyć poleceń cmdlet GPRegistryValue, aby zmienić ustawienia zasad oparte na rejestrze i polecenia cmdlet GPPrefRegistryValue, aby zmienić elementy preferencji rejestru. Aby uzyskać informacje na temat kluczy rejestru skojarzonych z ustawieniami zasad opartymi na rejestrze, pobierz ten arkusz odniesienia Arkuszy ustawień zasad grupy.

Aby uzyskać więcej informacji na temat poleceń cmdlet zasad grupy, można użyć szczegółowych poleceń cmdlet Get-Help i Get-Help aby wyświetlić pomoc podstawową i szczegółową.

Pobrania: Aby pobrać zasady grupy, przejdź do następujących zasobów w witrynie firmy Microsoft w sieci Web:

• Narzędzia administracji zdalnej serwera Windows Server dla systemu Windows
• Informacje o ustawieniach zasad grupy
• Witryna Microsoft - Centrum pobierania oprogramowania

Wdrażanie: Aby uzyskać informacje na temat wdrażania zasad grupy, przejdź do następujących zasobów w witrynie firmy Microsoft w sieci Web.

• Planowanie i wdrażanie zasad grupy za pomocą systemu Windows Server
• Zarządzanie zasadami grupy Pliki ADMX Przewodnik "krok po kroku"

Operacje: Informacje operacyjne dotyczące zasad grupy można znaleźć w następujących procedurach w witrynie firmy Microsoft w sieci Web.

• Przewodnik krok po kroku dotyczący zarządzania wieloma lokalnymi obiektami zasad grupy
• Krok po kroku ep Przewodnik po sterowaniu instalacją urządzenia przy użyciu zasad grupy
• Przewodnik po zasadach grupy Rozwiązywanie problemów

Dokumentacja techniczna: Aby uzyskać więcej informacji o zasadach grupy, przejdź do następujących odsyłaczy technicznych na stronie internetowej firmy Microsoft.

• Dokumentacja zasad grupy podstawowej
• Informacje o ustawieniach zasad grupy
• Zasady grupy Przewodnik po składni ADMX

Inne użyteczne linki:

• TechCenter klienta systemu Windows
• Strona główna zasad grupy na stronie TechNet

Źródło: Microsoft.

Kliknij tutaj, aby uzyskać więcej informacji na temat opcji filtrowania w Edytorze lokalnych zasad grupy w systemie Windows.