Savjeti za upravljanje grupnim pravilima za IT profesionalce u sustavu Windows

This članak pruža informacije o zajedničkim upravljanju i zadacima i alatima za rješavanje problema povezanih s Pravilima grupe u sustavu Windows 7/8/10.

Najčešći zadaci: Ti linkovi će vas odvesti da biste dodali dodatne informacije o sljedećim zadacima na Microsoftovu web mjestu.

• Pokrenite konzolu za upravljanje grupnim pravilima
• Uredi predmete pravila grupe
• Radite s objektima grupe pravila
• Delegiraj zadatke pravila grupe
• Koristite izvješća o upravljanju grupnim pravilima
• Uredi postavke pravila baziranih na registru
• Koristi skripte i metode naredbene linije

Korisni alati:

Ovaj odjeljak opisuje preuzimanje i povezivanje s Microsoftovim web stranicama verziju sustava Windows koja vam pomaže p možete konfigurirati i upravljati grupnim pravilima

1. Urednik lokalne grupne politike: Urednik lokalnih grupnih pravila je dodatak Microsoft Management Console (MMC) koji možete koristiti za uređivanje lokalnih objekata grupne politike GPO). Urednik lokalne grupne politike i Rezultat skupova pravila dodatni su dostupni u sustavu Windows Server 2008 R2 i Windows 7.

• Ovaj MMC dodatni prijem možete pronaći na sljedećem mjestu: % windir% System32 gpedit.msc
• Da biste otvorili Local Group Policy Editor, kliknite Start, zatim Run (Pokreni), a zatim upišite gpedit.msc.

2. Console za upravljanje skupinama: prvo morate instalirati konzolu za upravljanje grupnim politikama (GPMC). GPMC se sastoji od MMC ugrađivanja i skup skriptičnih sučelja za upravljanje grupnim pravilima.

RSAT omogućuje IT administratorima da daljinski upravljaju ulogama i značajkama u sustavu Windows Server 2008 R2 s računala sa sustavom Windows 7. RSAT uključuje podršku za sustav Windows Server 2008 R2 (RSAT).

Napomena: Instaliranje RSAT-a ne instalira automatski GPMC. Da biste instalirali GPMC nakon što instalirate RSAT, slijedite ove korake:

1. Otvorite Programi i značajke na upravljačkoj ploči i kliknite Uključite ili isključite značajke sustava Windows.
2. Proširite Alati za administraciju poslužitelja za daljinski popis na popisu Windows značajki, odaberite potvrdne okvire Alati za administraciju značajki i Alati za upravljanje pravilima grupe.

Može biti potrebno pokrenuti MMC s povišenim ovlastima čak i ako je vaš račun u grupi Administratori računala. Da biste otvorili MMC s povišenim ovlastima:

1. Kliknite Start, zatim All Programs (Svi programi), Accessories (Dodatna oprema), desnom tipkom miša kliknite Command Prompt (Pokreni naredbu), a zatim pokažite na Run (Pokreni) kao administrator.
2. Ako sustav Windows pojavi sigurnosnu poruku tražeći dopuštenje za pokretanje ovog programa, kliknite Allow.
3. U naredbeni redak koji se otvori, upišite mmc.exe da biste pokrenuli MMC. U stablu konzole MMC kliknite File (Datoteka), kliknite Add / Remove Snap-in (Dodaj / Ukloni ugriz), a zatim odaberite Editor Policy Object Policy (Group Policy Object Editor) i kliknite Add (Dodaj).

3. Windows PowerShell cmdlets pravila grupe: Windows PowerShell Shema naredbenog retka sustava Windows i skriptni jezik koji možete koristiti za automatizaciju mnogih istih zadataka koje izvršavate na korisničkom sučelju pomoću Konzole za upravljanje pravilima grupe (GPMC). Da bi vam pomogao u izvođenju tih zadataka, pravila grupe pružaju više od 25 cmdleta. Svaki cmdlet je jednostavan, jednostruki alat za naredbe. Možete upotrijebiti cmdletove za pravila grupe za obavljanje sljedećih zadataka za objekte temeljene na grupi pravila temeljenima na domeni:

• Održavanje GPO-ova: stvaranje, uklanjanje, sigurnosno kopiranje i uvoz GPO-a
• Spajanje GPO-a s kontejnerima Active Directory®:
• Konfiguriranje postavki pravila i postavki pravila grupe. Postavke registra: ažuriranje, pretraživanje i pohranjivanje postavki veze na skupnu strategiju, ažuriranje i uklanjanje.
• Postavljanje zastavica i dopuštenja za nasljedstvo na organizacijskim jedinicama (domene i domene) uklanjanje.

Da biste koristili cmdletove pravila grupe za Windows PowerShell, morate pokrenuti Windows Server na kontroleru domene ili na poslužitelju članova koji ima GPMC instaliran ili Windows sa Remote Server Administration Tools (RSAT) instaliran. RSAT uključuje GPMC i njegove cmdlete.

Morate upotrijebiti i naredbu Import-Module grouppolicy za uvoz modula grupnih pravila prije nego što upotrijebite cmdlete na početku svake skripte koja ih koristi i na početku svake Windows PowerShell sesije.

Pomoću cmdleta GPRegistryValue možete promijeniti postavke pravila na temelju registra i cmdletove GPPrefRegistryValue da biste promijenili stavke preference registra. Da biste saznali više o ključevima registra koji su povezani s postavkama pravila na temelju registra, preuzmite ovu Proračunsku tablicu za postavke pravila grupe.

Za više informacija o cmdletima pravila grupe, možete upotrijebiti cmdletove Get-Help i Get-Help da biste vidjeli osnovnu i detaljnu pomoć.

Preuzimanja: Za preuzimanja pravila grupe posjetite sljedeće resurse na Microsoftovu web mjestu:

• Alati za administraciju poslužitelja za Windows Server Remote Server za Windows
• Web mjesto za Microsoft Centar za preuzimanje

Deployment: Za informacije o implementaciji pravila grupe posjetite sljedeće resurse na Microsoftovu web mjestu.

• Planiranje i implementacija pravila grupe uz Windows Server
• Upravljanje grupnim pravilima

Operativni podaci: Za operativne informacije o pravilima grupe idite na sljedeće postupke na Microsoftovu web mjestu.

• Korak po korak vodič za upravljanje višestrukim objektima pravila lokalne skupine
• korak po St
• Vodič za rješavanje problema s grupnim pravima

Tehnička referenca: Dodatne informacije o Pravilima grupe potražite na sljedećim tehničkim referencama na Microsoftovu web mjestu. <

• Pravila o osnovnim grupnim pravilima
• Reference za postavke grupnih pravila
• Referentni priručnik za sintakse ADMX za grupnu politiku

Ostale korisne veze:

• Windows Client TechCenter
• Početna stranica grupnih pravila na TechNet

Idite ovdje da biste saznali više o mogućnostima filtriranja u Local Group Policy Editoru u sustavu Windows.