עצות לניהול מדיניות קבוצתית עבור מומחי IT ב- Windows

מאמר זה מספק לך מידע על משימות וכלים שכיחים של ניהול ופתרון בעיות הקשורים למדיניות קבוצתית ב- Windows 7/8/10

משימות נפוצות: קישורים אלה ייקחו אותך לקבלת מידע נוסף אודות המשימות הבאות באתר האינטרנט של Microsoft

• הפעל את מסוף ניהול המדיניות הקבוצתית
• ערוך אובייקטים של מדיניות קבוצתית
• עבודה עם אובייקטי מדיניות קבוצתית
• הקצאת משימות מדיניות קבוצתית
• השתמש בקבוצת אבטחה סינון
• השתמש בדוחות ניהול מדיניות קבוצתית
• עריכת הגדרות מדיניות המבוססות על רישום
• שימוש בתסריטים ובשיטות שורת פקודה

כלים שימושיים:

סעיף זה מתאר את ההורדות והכלים של אתר האינטרנט של Microsoft המשויכים לכך גרסה של Windows כי hel אתה קובע את התצורה של מדיניות קבוצתית ומנהל אותה.

1. Local Policy Policy Editor: Local Policy Policy Editor הוא יישום snap-in של Microsoft Management Console (MMC) שבו באפשרותך להשתמש לעריכת אובייקטים של מדיניות קבוצתית מקומית (GPOs). עורך המדיניות הקבוצתית המקומי וערכת ה- Resultant Set of Policy זמינים ב- Windows Server 2008 R2 וב- Windows 7.

• באפשרותך למצוא את יישום ה- Snap-in של MMC במיקום הבא: % windir% System32 gpedit.msc
• כדי לפתוח את עורך המדיניות הקבוצתית המקומית, לחץ על התחל, לחץ על הפעלה ולאחר מכן הקלד gpedit.msc

2. מסוף ניהול מדיניות קבוצתית: כדי לנהל את מדיניות קבוצת הדומיין בארגון, עליך להתקין תחילה את מסוף ניהול המדיניות הקבוצתית (GPMC). ה- GPMC מורכב מאוסף snap-in של MMC ומערכת של ממשקי Script לכתיבת מדיניות קבוצתית. ה- GPAT נכלל ב- Remote Server Administration Tools (RSAT), כדי להוריד לחץ כאן

RSAT מאפשר למנהלי IT לנהל מרחוק תפקידים ותכונות ב- Windows Server 2008 R2 ממחשב שבו פועל Windows 7. RSAT כולל תמיכה עבור ניהול מרחוק של מחשבים שפועלים בהתקנה של Server Core או באפשרות ההתקנה המלאה של Windows Server 2008 R2.

הערה: התקנת RSAT אינה מתקינה את ה- GPMC באופן אוטומטי. כדי להתקין את ה- GPMC לאחר התקנת RSAT, בצע את השלבים הבאים:

1. פתח תוכניות ותכונות בלוח הבקרה ולחץ על הפעל או השבת תכונות של Windows.
2. הרחב את כלי ניהול שרתים מרוחקים ברשימת התכונות של Windows, הרחב את כלי ניהול התכונה ואת בחר בתיבות הסימון `כלי ניהול תכונה` ו`ניהול מדיניות קבוצתית `.

ייתכן שיהיה צורך להפעיל MMC עם הרשאות גבוהות גם אם החשבון שלך נמצא בקבוצת מנהלי המחשב. כדי לפתוח את MMC עם הרשאות מורחבות:

1. לחץ על התחל, לחץ על כל התוכניות, לחץ על עזרים, לחץ באמצעות לחצן העכבר הימני על שורת הפקודה ולאחר מכן הצבע על הפעל כמנהל.
2. אם Windows מציג הודעת אבטחה המבקשת ממך להפעיל את התוכנית, לחץ על אפשר.
3. בשורת הפקודה שנפתחת, הקלד mmc.exe כדי להפעיל את MMC. בעץ המסוף של MMC, לחץ על קובץ, לחץ על הוספה / הסרה של Snap-in ולאחר מכן בחר באפשרות עורך אובייקטים של מדיניות קבוצתית ולחץ על הוסף

3. cmdlets מדיניות קבוצת Windows PowerShell: Windows PowerShell הוא שורת הפקודה ושפת script של שורת הפקודה של Windows שבהם באפשרותך להשתמש כדי להפוך לאוטומטי רבות של אותן משימות שאתה מבצע בממשק המשתמש באמצעות `מסוף ניהול המדיניות הקבוצתית` (GPMC). כדי לעזור לך לבצע משימות אלה, המדיניות הקבוצתית מספקת יותר מ -25 cmdlets. כל cmdlet הוא פשוט, יחיד פונקציה כלי שורת הפקודה. באפשרותך להשתמש בקובצי ה- cmdlets של מדיניות קבוצתית כדי לבצע את המשימות הבאות עבור אובייקטים של מדיניות קבוצתית המבוססת על תחום (GPO):

• שמירה על קורות חיים: יצירת GPO, הסרה, גיבוי וייבוא.
• שיוך GPOs עם מכולות Active Directory®: מדיניות קבוצתית יצירת קישורים, עדכון והסרה.
• הגדרת דגלים והרשאות ירושה ביחידות ארגוניות של Active Directory (OU) ובדומיינים.
• קביעת הגדרות מדיניות מבוססות-הרישום והגדרות מדיניות קבוצתית הגדרות רישום: עדכון, אחזור ו
• יצירה ועריכה של קובצי ה- GPO של Starter

כדי להשתמש ב- cmdlets של מדיניות קבוצת Windows PowerShell, עליך להפעיל את Windows Server בבקר תחום או בשרת שרת שבו מותקן GPMC או ב- Windows עם כלי ניהול שרת מרחוק (RSAT) מוּתקָן. RSAT כולל את ה- GPMC ואת ה- cmdlet.

עליך להשתמש בפקודה gropololicy Import-Module כדי לייבא את מודול המדיניות הקבוצתית לפני השימוש ב- cmdlets בתחילת כל סקריפט המשתמש בהם ובתחילת כל הפעלה של Windows PowerShell.

באפשרותך להשתמש בקובצי cmdlet GPRegistryValue כדי לשנות את הגדרות המדיניות המבוססות על הרישום ואת ה- cmplets של GPPrefRegistryValue כדי לשנות את פריטי ההעדפות של הרישום. לקבלת מידע נוסף על מפתחות הרישום המשויכים להגדרות המדיניות המבוססות על הרישום, הורד את גיליון זה של גיליון המדיניות `הגדרות של מדיניות קבוצתית`.

לקבלת מידע נוסף על ה- cmdlets של המדיניות הקבוצתית, באפשרותך להשתמש בקבצי cmdlets של Get-Help ו- Get-Help כדי להציג עזרה בסיסית ומפורטת.

הורדות: להורדת מדיניות קבוצתית, עבור אל המשאבים הבאים באתר האינטרנט של Microsoft:

• כלי ניהול שרתים של Windows Server עבור Windows
• הגדרות מדיניות קבוצתית
• אתר האינטרנט של מרכז ההורדות של Microsoft

פריסה: לקבלת מידע על פריסת מדיניות קבוצתית, עבור אל המשאבים הבאים באתר האינטרנט של Microsoft

• תכנון ופריסה של מדיניות קבוצתית עם Windows Server
• ניהול מדיניות קבוצתית ADMX קבצים צעד אחר צעד מדריך

פעולות: לקבלת מידע תפעולי אודות מדיניות קבוצתית, עבור לנוהלים הבאים באתר האינטרנט של Microsoft

• מדריך שלב אחר שלב לניהול אובייקטים של מדיניות קבוצתית מקומית מרובים
• צעד אחר צעד מדריך להתקנה של התקנים באמצעות מדיניות קבוצתית
• המדריך שלך לפתרון בעיות במדיניות קבוצתית

הפניה טכנית: לקבלת מידע נוסף אודות מדיניות קבוצתית, עבור אל הפניות הטכניות הבאות באתר האינטרנט של Microsoft

• מדיניות קבוצתית של אלגוריתמים טכניים
• מדיניות קבוצתית הגדרות הפניה
• מדיניות קבוצתית ADMX מדריך עזר לתחביר

קישורים שימושיים נוספים:

• Windows Client TechCenter
• מדיניות קבוצתית דף הבית ב- TechNet

Microsoft <

עבור לכאן כדי ללמוד אודות אפשרויות סינון בעורך המדיניות הקבוצתית המקומית ב- Windows