Ovaj vam članak pruža informacije o zajedničkim upravljanju i zadacima i alatima za rješavanje problema koji su povezani s pravilima grupe u sustavu Windows 7/8/10.
Uobičajeni zadaci: Te veze će vas odvesti na dodatne informacije o sljedećim zadacima na Microsoftovu web mjestu.
- Pokrenite konzolu upravljanja grupnim pravilima
- Uređivanje objekata pravila grupe
- Rad s objektima grupe pravila
- Zadatke grupe zadataka delegata
- Koristite filtriranje sigurnosne skupine
- Koristite izvješća o upravljanju grupnim politikama
- Uređivanje postavki pravila na temelju registra
- Koristite skripte i metode naredbenog retka
Korisni alati:
Ovaj odjeljak opisuje preuzimanja i alate za Microsoftove web stranice povezane s ovom verzijom sustava Windows koji vam pomažu konfigurirati i upravljati Pravilima grupe.
1. Urednik lokalne grupne politike: Lokalni urednik skupnih pravila je dodatak za Microsoft Management Console (MMC) koji možete koristiti za uređivanje lokalnih objekata grupne politike (GPO). Urednik lokalne grupne politike i rezultirajući skup dodataka za pravila dostupni su u sustavima Windows Server 2008 R2 i Windows 7.
- Ovaj MMC priključak možete pronaći na sljedećem mjestu: % Windir% System32 gpedit.msc
- Da biste otvorili uređivač lokalnih pravila grupe, kliknite Start, zatim Run (Pokreni), a zatim upišite gpedit.msc.
2. Konzola upravljanja grupnim pravilima: Da biste upravljali grupnim pravilima domene u cijelom poduzeću, prvo morate instalirati konzolu za upravljanje pravilima grupe (GPMC). GPMC se sastoji od MMC ugrađivanja i skup skriptičnih sučelja za upravljanje grupnim pravilima. GPMC je uključen s alatom za daljinsko administriranje poslužitelja (RSAT), za download kliknite ovdje.
RSAT omogućuje IT administratorima da daljinski upravljaju ulogama i značajkama u sustavu Windows Server 2008 R2 s računala sa sustavom Windows 7. RSAT uključuje podršku za daljinsko upravljanje računalima koja pokreću instalaciju poslužitelja Core ili punu instalacijsku opciju sustava Windows Server 2008 R2.
Bilješka: Instaliranje RSAT-a ne instalira automatski GPMC. Da biste instalirali GPMC nakon što instalirate RSAT, slijedite ove korake:
- Otvorite Programi i značajke na upravljačkoj ploči i kliknite Uključite ili isključite značajke sustava Windows.
- Proširite Alati za administraciju poslužitelja na daljinu u popisu Windows značajki, proširite Alati za administraciju značajki i potvrdite okvir Alati za administriranje značajki i alati za upravljanje skupinama pravila.
Može biti potrebno pokrenuti MMC s povišenim ovlastima čak i ako je vaš račun u grupi Administratori računala. Da biste otvorili MMC s povišenim ovlastima:
- Kliknite Start, zatim All Programs (Svi programi), Accessories (Dodatna oprema), desnom tipkom miša kliknite Command Prompt (Pokreni naredbu), a zatim pokažite na Run (Pokreni) kao administrator.
- Ako sustav Windows prikazuje sigurnosnu poruku koja traži vašu dozvolu za pokretanje ovog programa, kliknite Dopusti.
- U naredbeni redak koji se otvori, upišite mmc.exe da biste pokrenuli MMC. U stablu konzole MMC-a kliknite Datoteka, kliknite Dodaj / Ukloni ugriz, a zatim odaberite Uređivač objekata grupnih pravila i kliknite Dodaj.
3. Cmdleti grupnih pravila programa Windows PowerShell: Windows PowerShell je ljuska i skriptni naredbeni redak sustava Windows koji možete koristiti za automatizaciju mnogih istih zadataka koje izvršavate na korisničkom sučelju pomoću Konzole za upravljanje pravilima grupe (GPMC). Da bi vam pomogao u izvođenju tih zadataka, pravila grupe pružaju više od 25 cmdleta. Svaki cmdlet je jednostavan, jednostruki alat za naredbe. Pomoću cmdleta pravila grupe možete izvršiti sljedeće zadatke za objekte temeljene na grupi pravila temeljenima na domeni (GPO):
- Održavanje GPO-a: stvaranje, uklanjanje, sigurnosno kopiranje i uvoz GPO-a.
- Povezivanje GPO-a s kontejnerima Active Directory®: stvaranje veze, ažuriranje i uklanjanje veza pravila grupe.
- Postavljanje nasljednih zastavica i dozvola na organizacijske jedinice (OU-ovi) i domene Active Directory.
- Konfiguriranje postavki pravila na temelju registra i Postavke grupnih pravila Postavke registra: ažuriranje, preuzimanje i uklanjanje.
- Izrada i uređivanje početnih GPO-ova.
Da biste koristili cmdletove pravila grupe za Windows PowerShell, morate pokrenuti Windows Server na kontroleru domene ili na poslužitelju članova koji je instaliran GPMC ili instaliran Windows sa Remote Administration Administration Tools (RSAT). RSAT uključuje GPMC i njegove cmdlete.
Morate upotrijebiti i naredbu Import-Module grouppolicy za uvoz modula pravila grupe prije nego što upotrijebite cmdlete na početku svake skripte koja ih koristi i na početku svake sesije sustava Windows PowerShell.
CMDletima GPRegistryValue možete koristiti za promjenu postavki pravila na temelju registra i cmdletima GPPrefRegistryValue da biste promijenili stavke preference registra. Za informacije o ključevima registra koji su povezani s postavkama pravila na temelju registra, preuzmite ovu proračunsku tablicu za postavke pravila grupe.
Za više informacija o cmdletima pravila grupe možete upotrijebiti Get-Help
Preuzimanja: Za preuzimanja pravila grupe posjetite sljedeće resurse na Microsoftovu web mjestu:
- Windows Server Alati za administraciju udaljenog poslužitelja za Windows
- Referentne postavke pravila grupe
- Web mjesto za Microsoft Download Center
Implementacija: Informacije o implementaciji pravila grupe potražite na sljedećim resursima na Microsoftovu web mjestu.
- Planiranje i implementacija pravila grupe u sustavu Windows Server
- Upravljanje ADMX datotekama grupnih pravila Dijeli korak po korak
operacije: Za operativne informacije o grupnim pravilima, idite na sljedeće postupke na Microsoftovu web mjestu.
- Korak-po-korak vodič za upravljanje više objekata politike lokalne skupine
- Korak-po-korak vodič za kontrolu instalacije uređaja pomoću pravila grupe
- Vodič za rješavanje problema s grupnim pravilima
Tehnička referenca: Dodatne informacije o Pravilima grupe potražite na sljedećim tehničkim referencama na Microsoftovu web mjestu.
- Tehnička referenca za osnovnu grupnu politiku
- Referentne postavke pravila grupe
- Group Policy ADMX Syntax Reference Guide
Ostale korisne veze:
- Windows Client TechCenter
- Početna stranica grupnih pravila na TechNet-u
Potječe od tvrtke Microsoft.
Idite ovdje da biste saznali više o opcijama filtriranja u Local Group Policy Editoru u sustavu Windows.
