Tässä artikkelissa on tietoja Windows 7/8/10: n ryhmäkäytäntöihin liittyvistä yhteisistä hallinta- ja vianmääritystehtävistä ja työkaluista.
Yleiset tehtävät: Nämä linkit vievät sinut lisätietoja Microsoftin Web-sivuston seuraavista tehtävistä.
- Käynnistä ryhmäkäytännön hallintakonsoli
- Muokkaa ryhmäkäytäntöobjekteja
- Työskentele ryhmäkäytäntöobjekteilla
- Deleged Group Policy -tehtävät
- Käytä suojausryhmän suodatusta
- Käytä ryhmäkäytäntöjen hallintaraportteja
- Muokkaa rekisteriin perustuvia käytäntöasetuksia
- Käytä komentosarjoja ja komentorivin menetelmiä
Hyödyllisiä työkaluja:
Tässä osassa kuvataan Microsoftin Web-sivuston lataukset ja tämän Windows-version mukana tulevat työkalut, jotka auttavat sinua määrittämään ja hallitsemaan ryhmäkäytäntöjä.
1. Paikallinen ryhmäkäytäntöeditori: Paikallinen ryhmäkäytäntöeditori on Microsoft Management Console (MMC) -napinnus, jonka avulla voit muokata paikallisia ryhmäkäytäntöobjekteja (GPO). Paikallinen ryhmäkäytäntöeditori ja käytäntöjen napsautussuhteen määräytyvät rivit ovat saatavilla Windows Server 2008 R2: ssä ja Windows 7: ssa.
- Löydät tämän MMC-napsautuksen seuraavassa paikassa: % Windir% System32 gpedit.msc
- Napsauta Käynnistä-painiketta, valitse Suorita ja kirjoita gpedit.msc.
2. Ryhmäpolitiikan hallintakonsoli: Jotta voit hallita verkkotunnuksen ryhmäkäytäntöä yrityksessä, sinun on ensin asennettava ryhmäkäytännön hallintakonsoli (GPMC). GPMC koostuu MMC: n sisäänrakennuksesta ja joukosta skriptaavia rajapintoja ryhmäkäytännön hallintaan. GPMC sisältyy Remote Server Administration Tools (RSAT) -palvelun avulla.
RSAT-järjestelmän avulla järjestelmänvalvojat voivat hallita Windows Server 2008 R2: n rooleja ja ominaisuuksia etäyhteydellä Windows 7 -tietokoneesta. RSAT sisältää tuen sellaisten tietokoneiden etähallinnalle, joissa on joko Server Core -asennus tai Windows Server 2008: n täydellinen asennusvaihtoehto R2.
Huomautus: RSAT-asennuksen asentaminen ei automaattisesti asenna GPMC: tä. Voit asentaa GPMC: n RSAT: n asentamisen jälkeen seuraavasti:
- Avaa Ohjelmat ja toiminnot Ohjauspaneelissa ja valitse sitten Ota Windowsin ominaisuudet käyttöön tai poista se käytöstä.
- Laajenna Etäkortin hallinta -työkaluja Windowsin ominaisuuksien luettelossa, laajenna Ominaisuuden hallintatyökalut ja valitse Ominaisuuden hallintatyökalut ja ryhmäkäytäntöjen hallintatyökalut -valintaruudut.
Voit joutua käyttämään MMC: tä korkeammilla käyttöoikeuksilla, vaikka tilisi on Tietokoneenvalvojat-ryhmässä. MMC: n avaaminen korkeammilla käyttöoikeuksilla:
- Napsauta Käynnistä-painiketta, valitse Kaikki ohjelmat, valitse Apuohjelmat, napsauta hiiren kakkospainikkeella komentokehotetta ja osoita sitten Suorita järjestelmänvalvojana.
- Jos Windows näyttää tietoturvaviestin, jossa pyydetään lupaa suorittaa ohjelma, valitse Salli.
- Avautuvaan komentokehotukseen kirjoittamalla mmc.exe aloittaaksesi MMC: n. Napsauta MMC: n konsolipuussa Tiedosto, valitse Lisää / Poista snap-in ja valitse sitten Ryhmäkäytäntöobjektieditori ja napsauta Lisää.
3. Windows PowerShell -ryhmäkäytäntöjen cmdletit: Windows PowerShell on Windowsin komentorivin kuori ja komentotulkki, jonka avulla voit automatisoida monia samoja tehtäviä, joita suoritat käyttöliittymässä käyttämällä ryhmäkäytännön hallintakonsolia (GPMC). Jotta voit suorittaa nämä tehtävät, ryhmäkäytäntö tarjoaa yli 25 cmdlettia. Jokainen cmdlet on yksinkertainen, yksitoiminen komentorivityökalu. Voit käyttää ryhmäkäytäntöjen cmdlettejä suorittamaan seuraavat tehtävät toimialueperusteisiin ryhmäkäytäntöobjekteihin (GPO):
- GPO: ien ylläpito: GPO: n luominen, poistaminen, varmuuskopiointi ja tuonti.
- GPO-tyyppien liittäminen Active Directory®-kontteihin: Ryhmäkäytäntöjen linkin luominen, päivittäminen ja poistaminen.
- Perintökirjoitusten ja -oikeuksien määrittäminen Active Directory -organisaatioyksiköissä ja -alueilla.
- Rekisteriin perustuvien käytäntöjen ja ryhmäkäytäntöasetusten määrittäminen Rekisterin asetukset: Päivitys, haku ja poistaminen.
- Aloittavien työryhmien luominen ja muokkaaminen.
Jotta voisit käyttää Windows PowerShell -ryhmäkäytäntöjen cmdletteja, sinun on oltava joko Windows Server -palvelin verkkotunnuksen ohjaimessa tai jäsenpalvelimessa, jossa on asennettuna GPMC, tai Windows, jossa on Remote Server Administration Tools (RSAT). RSAT sisältää GPMC: n ja sen cmdletit.
Voit myös tuoda ryhmäkäytäntömoduulin tuoda Import-Module grouppolicy -komennon ennen kuin käytät cmdletteja jokaisen komentosarjan alussa, joka käyttää niitä ja jokaisen Windows PowerShell -istunnon alussa.
GPRegistryValue-cmdlettien avulla voit muuttaa rekisteriin perustuvia käytäntöasetuksia ja GPPrefRegistryValue-cmdletteja rekisterien asetusten muuttamiseksi. Jos haluat lisätietoja rekisteriavainasetuksiin liittyvistä rekisteriavaimista, lataa tämä ryhmäkäytäntöasetusten viite-laskentataulukko.
Lisätietoja ryhmäkäytäntöjen cmdletteistä saat Get-Help-ohjelmasta
Lataukset: Ryhmäkäytäntöjen lataamisessa siirry Microsoftin Web-sivuston seuraaville resursseille:
- Windows Serverin etäpalvelimen hallintavälineet Windowsille
- Ryhmäkäytäntöasetusten viite
- Microsoft Download Centerin verkkosivusto
Asennus: Lisätietoja ryhmäkäytännön käyttöönotosta on seuraavissa resursseissa Microsoftin Web-sivustossa.
- Suunnittelu ja käyttöönotto ryhmäkäytännön kanssa Windows Server
- Ryhmäperiaatteiden hallinta ADMX-tiedostoja Vaiheittainen opas
toiminnot: Jos haluat lisätietoja operatiivisista ryhmäkäytännöistä, siirry Microsoftin Web-sivuston seuraavien ohjeiden mukaan.
- Vaiheittainen opas useiden paikallisten ryhmäkäytäntöobjektien hallintaan
- Vaiheittainen opas laitteen asennuksen ohjaamiseksi ryhmäkäytännön avulla
- Ohjeet ryhmäkäytäntöjen vianmääritykseen
Tekninen viitenumero: Lisätietoja ryhmäkäytännöstä on seuraavissa teknisissä viittauksissa Microsoftin Web-sivustossa.
- Peruskoulupolitiikan tekninen viite
- Ryhmäkäytäntöasetusten viite
- Ryhmäkäytäntö ADMX-syntaksin käyttöopas
Muita hyödyllisiä linkkejä:
- Windows Client TechCenter
- Ryhmäpolitiikan kotisivu TechNet-sivustossa
Hanki Microsoftilta.
Siirry täältä, jos haluat lisätietoja paikallisen ryhmäkäytäntöeditoriin sovelluksen suodatusasetuksista Windowsissa.
