Tips til gruppepolitik for IT-proffs i Windows

Denne artikel indeholder oplysninger om almindelig administration og fejlfinding af opgaver og værktøjer i forbindelse med gruppepolitik i Windows 7/8/10.

Almindelige opgaver: Disse links tager dig Yderligere oplysninger om følgende opgaver på Microsofts websted.

• Start Konsulent for konsolidering af gruppepolitik
• Rediger gruppepolitiske objekter
• Arbejde med gruppepolitiske objekter
• Delegerede gruppepolitiske opgaver
• Brug sikkerhedsgruppe filtrering
• Brug gruppepolitiske ledelsesrapporter
• Rediger registreringsbaserede politiske indstillinger
• Brug scripts og kommandolinjemetoder

Nyttige værktøjer:

Dette afsnit beskriver nedlastninger og værktøjer fra Microsoft til dette version af Windows som hel

1. Redaktør for lokal gruppepolitik: Lokal gruppepolitikredigering er et snap-in til Microsoft Management Console (MMC), som du kan bruge til at redigere lokale gruppepolitiske objekter (GPO`er). Lokal gruppepolitikredaktør og det resulterende sæt af politisk snap-in er tilgængelige i Windows Server 2008 R2 og Windows 7.

• Du kan finde denne MMC-snap-in på følgende sted: % windir% System32 gpedit.msc
• For at åbne editoren for lokal gruppepolitik, klik på Start, klik på Kør, og skriv derefter gpedit.msc.

2. Gruppepolicyhåndteringskonsol: For at administrere domæne Gruppepolitik på tværs af en virksomhed, Du skal først installere Group Policy Management Console (GPMC). GPMC består af et MMC-snap-in og et sæt scriptable interfaces til styring af Gruppepolitik. GPAT`en er inkluderet i Remote Server Administration Tools (RSAT), for at downloade klik her.

RSAT gør det muligt for it-administratorer at styre roller og funktioner i Windows Server 2008 R2 på en computer, der kører Windows 7. RSAT indeholder support til fjernstyring af computere, der kører enten en Server Core-installation eller den fulde installationsmulighed for Windows Server 2008 R2.

Bemærk: Installering af RSAT installerer ikke GPMc`en automatisk. Hvis du vil installere GPMc`en, efter du har installeret RSAT, skal du følge disse trin:

1. Åbn programmer og funktioner i Kontrolpanel, og klik på Slå Windows-funktioner til eller fra.
2. Udvid Remote Server Administration Tools i Windows-funktionsliste, udvid Funktionsadministrationsværktøjer og Marker afkrydsningsfelterne Funktionsadministrationsværktøjer og Gruppepolicyhåndtering.

Det kan være nødvendigt at køre MMC med forhøjede rettigheder, selvom din konto er i gruppen Computeradministratorer. For at åbne MMC med forhøjede rettigheder:

1. Klik på Start, klik på Alle programmer, klik på Tilbehør, højreklik på kommandoprompt og peg derefter på Kør som administrator.
2. Hvis Windows viser en sikkerhedsmeddelelse, der beder om tilladelse til at køre dette program, klik på Tillad.
3. I kommandoprompten, der åbnes, skriv mmc.exe for at starte MMC. I MMC-konsolträdet skal du klikke på Filer, klikke på Tilføj / fjern indlæg og derefter vælge Gruppepolitisk objekteditor og klikke på Tilføj.

3. Windows PowerShell Group Policy cmdlets: Windows PowerShell er en Windows-kommandolinjeskal og skriptsprog, som du kan bruge til at automatisere mange af de samme opgaver, du udfører i brugergrænsefladen, ved hjælp af Group Policy Management Console (GPMC). For at hjælpe dig med at udføre disse opgaver, indeholder gruppepolitik mere end 25 cmdlets. Hver cmdlet er et enkelt kommandolinjeværktøj med en enkelt funktion. Du kan bruge cmdlets med gruppepolitik til at udføre følgende opgaver for domænebaserede gruppepolitiske objekter (GPO`er):

• Vedligeholdelse af GPO`er: Oprettelse, fjernelse, backup og import af GPO.
• Tilknytning af GPO`er med Active Directory®-containere: Oprettelse, opdatering og fjernelse af gruppepolitik.
• Indstilling af arveflag og tilladelser til Active Directory-organisationsenheder (Ou`er) og domæner.
• Konfiguration af registreringsbaserede politikindstillinger og gruppepolitiske præferencer Registreringsindstillinger: Opdatering, hentning og fjernelse.
• Oprettelse og redigering af Starter GPO`er.

For at bruge Windows PowerShell Group Policy cmdlets skal du køre enten Windows Server på en domænecontroller eller på en medlemsserver, der har GPMC installeret eller Windows med Remote Server Administration Tools (RSAT) installeret. RSAT indeholder GPMc`et og dets cmdlets.

Du skal også bruge kommandoen Import-modul grouppolicy til at importere Group Policy-modulet, før du bruger cmdlets i begyndelsen af ​​hvert script, der bruger dem og i starten af ​​hver Windows PowerShell-session.

Du kan bruge GPRegistryValue cmdlets til at ændre registreringsdatabaserede politikindstillinger og GPPrefRegistryValue cmdlets for at ændre indstillinger for registreringspræferencer. For oplysninger om registreringsdatabasenøgler, der er knyttet til registreringsbaserede politikindstillinger, skal du downloade dette regneark for gruppepolitiske indstillinger.

For flere oplysninger om gruppepolitiske cmdlets kan du bruge Get-Help og Get-Help-detaljerede cmdlets for at vise grundlæggende og detaljeret Hjælp.

Downloads: Gå til følgende ressourcer på Microsofts websted:

• Windows Server Remote Server Administration Tools til Windows
• Referencer til gruppepolitiske indstillinger
• Microsoft Download Center-webstedet

Deployment: For oplysninger om implementering af Gruppepolitik, skal du gå til følgende ressourcer på Microsofts websted.

• Planlægning og implementering af gruppepolitik med Windows Server
• Administration af gruppepolitik ADMX-filer Trin-for-trin vejledning

Funktioner: For operationelle oplysninger om gruppepolitik, skal du gå til følgende procedurer på Microsofts websted.

• Trin-trin vejledning til administration af flere lokale gruppepolitiske objekter
• Trin-for-St ep Guide til styring af enhedsinstallation ved hjælp af gruppepolitik
• Din guide til fejlfinding af gruppepolitik

Teknisk reference: Yderligere oplysninger om Gruppepolitik finder du på følgende tekniske referencer på Microsofts websted.

• Teknisk referencegruppepolitik
• Referencer til gruppepolitikindstillinger
• Gruppepolitik ADMX-syntaksreferencervejledning

Andre nyttige links:

• Windows Client TechCenter
• Gruppepolitisk startside på TechNet

Fremskaffet fra Microsoft.

Gå her for at lære om filterindstillinger i lokal gruppepolicyeditor i Windows.