Tento článok poskytuje informácie o bežných úlohách správy a odstraňovaní problémov a nástrojoch súvisiacich so zásadami skupiny v systéme Windows 7/8/10.
Bežné úlohy: Tieto odkazy vám poskytnú ďalšie informácie o nasledujúcich úlohách na webovej lokalite spoločnosti Microsoft.
- Spustite konzolu Správa zásad skupiny
- Upraviť objekty skupinovej politiky
- Práca s objektmi politiky skupiny
- Delegovať úlohy politiky skupiny
- Použite filtrovanie skupinových zabezpečenia
- Použite prehľady správy zásad skupiny
- Upravte nastavenia pravidiel založené na registri
- Použite skripty a metódy príkazového riadku
Užitočné nástroje:
Táto časť popisuje prevzatie webových lokalít spoločnosti Microsoft a nástroje spojené s touto verziou systému Windows, ktoré vám pomôžu nakonfigurovať a spravovať Zásady skupiny.
1. Editor lokálnych zásad skupiny: Editor miestnych zásad skupiny je modul snap-in Microsoft Management Console (MMC), ktorý môžete použiť na úpravu miestnych objektov Zásady skupiny (GPO). Editor lokálnych zásad skupiny a výsledná sada doplnkov politiky sú k dispozícii v systémoch Windows Server 2008 R2 a Windows 7.
- Tento modul snap-in MMC nájdete v nasledujúcom umiestnení: % Windir% System32 gpedit.msc
- Ak chcete otvoriť Editor miestnych zásad politiky, kliknite na tlačidlo Štart, kliknite na položku Spustiť a potom zadajte príkaz gpedit.msc.
2. Konzola správy zásad skupiny: Ak chcete spravovať pravidlá skupinovej domény v rámci podniku, musíte najskôr nainštalovať konzolu na správu zásad skupiny (GPMC). GPMC pozostáva z modulu snap-in konzoly MMC a množiny skriptovateľných rozhraní pre správu zásad skupiny. GPMC je súčasťou nástrojov na správu servera na diaľku (RSAT). Na prevzatie kliknite sem.
Služba RSAT umožňuje správcom IT vzdialene spravovať roly a funkcie v systéme Windows Server 2008 R2 z počítača so systémom Windows 7. RSAT zahŕňa podporu vzdialenej správy počítačov, ktoré používajú inštaláciu Server Core alebo úplnú možnosť inštalácie systému Windows Server 2008 R2.
Poznámka: Inštalácia RSAT neinštaluje GPMC automaticky. Ak chcete nainštalovať GPMC po inštalácii RSAT, postupujte nasledovne:
- Otvorte Programy a funkcie v Ovládacom paneli a kliknite na Zapnúť alebo vypnúť funkcie systému Windows.
- Rozbaľte Nástroje na správu vzdialeného servera v zozname funkcií systému Windows, rozbaľte Nástroje správy nástrojov a začiarknite políčka Nástroje správy nástrojov a Nástroje správy politiky skupiny.
Možno budete musieť spustiť MMC so zvýšenými oprávneniami, aj keď je váš účet v skupine Computer Administrators. Otvorenie konzoly MMC so zvýšeným oprávnením:
- Kliknite na tlačidlo Štart, kliknite na položku Všetky programy, kliknite na položku Príslušenstvo, kliknite pravým tlačidlom na položku Príkazový riadok a potom na položku Spustiť ako správca.
- Ak systém Windows zobrazí bezpečnostnú správu so žiadosťou o povolenie spustenia tohto programu, kliknite na položku Povoliť.
- V príkazovom riadku, ktorý sa otvorí, zadajte MMC.exe na spustenie MMC. V stromovej štruktúre konzoly MMC kliknite na položku Súbor, kliknite na položku Pridať alebo odstrániť modul Snap-in a potom vyberte Editor objektov politiky skupiny a kliknite na tlačidlo Pridať.
3. Pravidlá skupiny Windows PowerShell: Systém Windows PowerShell je príkazový riadok systému Windows a skriptovací jazyk, ktorý môžete použiť na automatizáciu mnohých rovnakých úloh, ktoré vykonávate v používateľskom rozhraní pomocou konzoly GPMC (Group Policy Management Console). Aby sme vám pomohli pri vykonávaní týchto úloh, Group Policy poskytuje viac ako 25 cmdletov. Každý cmdlet je jednoduchý nástroj s jednou funkciou príkazového riadku. Môžete použiť rutiny Skupinové politiky na vykonanie nasledujúcich úloh pre objekty Zásady skupiny založené na doméne (GPO):
- Udržiavanie objektov GPO: Vytváranie, odstraňovanie, zálohovanie a import objektov GPO.
- Priraďovanie objektov GPO do kontajnerov služby Active Directory®: Vytvorenie, aktualizácia a odstránenie odkazov na Zásady skupiny.
- Nastavenie príznakov dedičstva a oprávnení na organizačné jednotky (OU) a domény služby Active Directory.
- Konfigurácia nastavení pravidiel založených na registri a Predvoľby politiky skupiny Nastavenia databázy Registry: Aktualizácia, vyhľadávanie a odstránenie.
- Vytváranie a úprava objektov GPO pre začiatočníkov.
Ak chcete použiť rutiny politiky Windows PowerShell Group, musíte mať spustený Windows Server na radiči domény alebo na členskom serveri s nainštalovaným modulom GPMC alebo nainštalovaný systém Windows s nástrojmi pre správu na diaľku (RSAT). RSAT zahŕňa GPMC a jeho rutiny.
Pred použitím radičov na začiatku každého skriptu, ktorý ich používa, a na začiatku každej relácie Windows PowerShell, musíte importovať modul Zásady skupiny, musíte použiť príkaz group-policy Import-Module.
Môžete použiť cmdlet GPRegistryValue na zmenu nastavení pravidiel založených na registri a rutiny GPPrefRegistryValue na zmenu položiek predvoľby registra. Informácie o kľúče databázy Registry, ktoré sú spojené s nastaveniami pravidiel založených na registroch, si stiahnite túto referenčnú tabuľku nastavení politiky skupiny.
Ďalšie informácie o cmdletoch Zásady skupiny môžete použiť na Get-Help
K stiahnutiu: Ak chcete prevziať Zásady skupiny, prejdite na nasledujúce zdroje na webovej lokalite spoločnosti Microsoft:
- Windows Server Remote Server Administration Tools pre systém Windows
- Odkaz na nastavenia politiky skupiny
- Web služby Centra pre prevzatie softvéru spoločnosti Microsoft
nasadenia: Informácie o zavádzaní zásad skupiny nájdete na webových stránkach spoločnosti Microsoft.
- Plánovanie a implementácia zásad skupiny v systéme Windows Server
- Správa súborov ADMX so skupinovými príručkami krok za krokom
Operations: Informácie o prevádzkových informáciách o zásadách skupiny nájdete na nasledujúcich postupoch na webovej lokalite spoločnosti Microsoft.
- Podrobná príručka pre správu viacerých miestnych objektov politiky skupiny
- Podrobná príručka pre ovládanie inštalácie zariadenia pomocou skupinovej politiky
- Sprievodca riešením problémov so skupinovou politikou
Technická referencia: Ďalšie informácie o zásadách skupiny nájdete na nasledujúcich technických referenciách na webovej lokalite spoločnosti Microsoft.
- Základná technická referencia pre politiku skupiny
- Odkaz na nastavenia politiky skupiny
- Zásady skupiny ADMX Syntax Referenčná príručka
Ďalšie užitočné odkazy:
- Windows Client TechCenter
- Domovská stránka politiky skupiny v systéme TechNet
Zdroj od spoločnosti Microsoft.
Prečítajte si informácie o možnostiach filtrov v lokálnom editore skupinových zásad v systéme Windows.
