Gruppepolicyhåndteringstips for IT-proffene i Windows

Denne artikkelen gir deg informasjon om vanlige administrasjons- og feilsøkingsoppgaver og verktøy knyttet til gruppepolicy i Windows 7/8/10.

Vanlige oppgaver: Disse koblingene tar deg for å få mer informasjon om følgende oppgaver på Microsofts webområde.

• Start konsernets konsern for konsernpolitikk
• Rediger gruppepolitiske objekter
• Arbeid med gruppepolitiske objekter
• Delegate gruppepolitiske oppgaver
• Bruk sikkerhetsgruppe filtrering
• Bruk gruppepolicyadministrasjonsrapporter
• Rediger registerbaserte policyinnstillinger
• Bruk skript og kommandolinjemetoder

Nyttige verktøy:

Denne delen beskriver nedlastinger og verktøy fra Microsoft som er tilknyttet dette versjon av Windows som helhet

1. Redigeringsprogram for lokal gruppepolicy: Lokal gruppepolicyredigerer er en Microsoft Management Console (MMC) snapin-modul som du kan bruke til å redigere lokale gruppepolitiske objekter (GPOer). Redigeringsprogram for lokal gruppepolicy og snapin-modulen for resulterende sett er tilgjengelig i Windows Server 2008 R2 og Windows 7.

• Du finner denne MMC-snapin-modulen på følgende sted: % windir% System32 gpedit.msc
• For å åpne lokal gruppepolicyredigerer, klikk Start, klikk Kjør og skriv deretter inn gpedit.msc.

2. Gruppepolicyadministrasjonskonsoll: For å administrere domenegruppepolicy over et foretak, Du må først installere Group Policy Management Console (GPMC). GPMC består av et MMC-snap-in og et sett av skriptbare grensesnitt for styring av Gruppepolicy. GPAT er inkludert i Remote Server Administration Tools (RSAT), for å laste ned klikk her.

RSAT gjør det mulig for IT-administratorer å styre roller og funksjoner i Windows Server 2008 R2 på en datamaskin som kjører Windows 7. RSAT inkluderer støtte for ekstern styring av datamaskiner som kjører enten en Server Core-installasjon eller det fullstendige installeringsalternativet for Windows Server 2008 R2.

Merk: Installering av RSAT installerer ikke GPMC automatisk. For å installere GPMC etter at du har installert RSAT, følg disse trinnene:

1. Åpne Programmer og funksjoner i Kontrollpanel og klikk Slå på Windows-funksjoner på eller av.
2. Utvid Verktøy for ekstern serveradministrasjon i Windows-funksjoner, utvid Funksjonsadministrasjonsverktøy og velg Verktøy for administrasjonsverktøy og gruppepolicyhåndteringsverktøy.

Det kan være nødvendig å kjøre MMC med forhøyede rettigheter, selv om kontoen din er i Computer Administrators-gruppen. Å åpne MMC med forhøyede rettigheter:

1. Klikk Start, klikk Alle programmer, klikk Tilbehør, høyreklikk Kommandoprompt og pek deretter på Kjør som administrator.
2. Hvis Windows viser en sikkerhetsmelding som ber om tillatelse til å kjøre dette programmet, klikk Tillat.
3. I kommandoprompten som åpnes, skriv inn mmc.exe for å starte MMC. I konsollträet til MMC klikker du på Fil, klikker på Legg til / fjern innlogging, og velger deretter Gruppepolicyobjekteditor, og klikker Legg til.

3. Windows PowerShell Group Policy cmdlets: Windows PowerShell er en Windows-kommandolinjeskall og skriptspråk som du kan bruke til å automatisere mange av de samme oppgavene du utfører i brukergrensesnittet, ved hjelp av konsernets konsernpolicykonsol (GPMC). For å hjelpe deg med å utføre disse oppgavene, gir gruppepolicy mer enn 25 cmdlets. Hver cmdlet er et enkelt, kommandolinjeværktøy med en funksjon. Du kan bruke gruppepolicy-cmdletene til å utføre følgende oppgaver for domenebaserte gruppepolitiske objekter (GPO):

• Opprettholde GPO: GPO-opprettelse, fjerning, sikkerhetskopiering og import.
• Tilknytning av GPOer med Active Directory®-containere: Opprettelse, oppdatering og fjerning av gruppepolicy.
• Angi arvflagger og tillatelser på Active Directory organisasjonsenheter (OUer) og domener.
• Konfigurere regisjonsbaserte policyinnstillinger og gruppepolicyinnstillinger Registerinnstillinger: Oppdater, hente og fjerning.
• Opprette og redigere Starter-GPO-er.

For å bruke politikk-cmdletene for Windows PowerShell Group Policy må du kjøre enten Windows Server på en domenekontroller eller på en medlemsserver som har GPMC installert, eller Windows med Remote Server Administration Tools (RSAT) installert. RSAT inkluderer GPMC og dets cmdlets. Du må også bruke kommandoen Import-modul grouppolicy for å importere Group Policy-modulen før du bruker cmdlets i begynnelsen av hvert skript som bruker dem og i begynnelsen av hver Windows PowerShell-økt.

Du kan bruke GPRegistryValue cmdlets til å endre regisjonsbaserte policyinnstillinger og GPPrefRegistryValue cmdlets for å endre registerpreferanseelementer. For informasjon om registernøklene som er knyttet til regisjonsbaserte policyinnstillinger, last ned dette regnearket for gruppepolicyinnstillinger.

Hvis du vil ha mer informasjon om gruppepolicy-cmdlets, kan du bruke Get-Help og Get-Help-detaljerte cmdlets for å vise grunnleggende og detaljert hjelp.

Nedlastinger:

For nedlastinger av gruppepolicyer, gå til følgende ressurser på Microsofts webområde: Administrasjonsverktøy for Windows Server Remote Server for Windows

• Referanser for gruppepolicyinnstillinger
• Nettsted for Microsoft Download Center
• Distribusjon:

For informasjon om distribusjon av gruppepolicy, gå til følgende ressurser på Microsofts nettsted. Planlegge og distribuere gruppepolicy med Windows Server

• Administrer gruppepolicy ADMX-filer Trinn-trinn-veiledning
• Operasjoner:

For operativ informasjon om gruppepolicy, gå til følgende fremgangsmåter på Microsofts nettsted. Steg-trinns veiledning for å administrere flere lokale gruppepolitiske objekter

• Step-by-St ep Guide for kontroll av enhetsinstallasjon Bruke gruppepolicy
• Din veiledning til gruppepolicy Feilsøking
• Teknisk referanse:

For mer informasjon om gruppepolicy, gå til følgende tekniske referanser på Microsofts nettsted . Teknisk referanse for konsernpolitikk

• Referansegruppe for policyinnstillinger
• Referanseguide for gruppepolitikk ADMX-syntaks
• Andre nyttige lenker:

Windows Client TechCenter

• Gruppepolitisk hjemmeside på TechNet
• Oppnådd fra Microsoft.

Gå her for å lære om Filteralternativer i lokal gruppepolicyredigerer i Windows.