Tips för grupphantering för IT-proffs i Windows

Den här artikeln ger information om vanliga administrativa och felsökningsuppgifter och verktyg som är kopplade till grupprincip i Windows 7/8/10.

Vanliga uppgifter: Dessa länkar tar dig Mer information om följande uppgifter finns på Microsofts webbplats.

• Starta konsolideringsgruppskonsolen
• Redigera grupppolicyobjekt
• Arbeta med grupppolitiska objekt
• Delegera grupppolicyuppgifter
• Använd säkerhetsgrupp filtrera
• Använda grupphanteringsrapporter
• Redigera registerbaserade policyinställningar
• Använda skript och kommandoradsmetoder

Användbara verktyg:

I det här avsnittet beskrivs nedladdningar och verktyg för Microsoft-webbplats som är associerade med detta version av Windows som helhet

1. Redigeringsverktyg för lokala grupprinciper: Lokal grupprincipredigerare är ett snabba program för Microsoft Management Console (MMC) som du kan använda för att redigera lokala grupprincipobjekt (GPO). Lokal grupprincipredigerare och den snabba inloggningen av politiken finns tillgängliga i Windows Server 2008 R2 och Windows 7.

• Du hittar denna MMC-inloggning på följande plats: % windir% System32 gpedit.msc
• För att öppna den lokala grupprincipredigeraren klickar du på Start, Kör och skriv sedan in gpedit.msc.

2. Grupphanteringskonsol: För att hantera domänens grupprincip i ett företag, Du måste först installera Group Policy Management Console (GPMC). GPMC består av en MMC-snapin-modul och en uppsättning skriptgränssnitt för hantering av grupppolicy.

RSAT gör det möjligt för IT-administratörer att fjärrstyra roller och funktioner i Windows Server 2008 R2 från en dator som kör Windows 7. RSAT innehåller stöd för fjärrstyrning av datorer som kör antingen en Server Core-installation eller det fullständiga installationsalternativet för Windows Server 2008 R2.

Obs! Installera RSAT installerar inte GPMC automatiskt. För att installera GPMC efter installationen av RSAT följer du dessa steg:

1. Öppna program och funktioner i Kontrollpanelen och klicka på Aktivera eller inaktivera Windows-funktioner.
2. Utvid Verktyg för fjärrserveradministration i Windows-funktionslistan, expandera Funktionshanteringsverktyg och Markera kryssrutorna Funktionshanteringsverktyg och Grupphanteringsverktyg.

Det kan vara nödvändigt att köra MMC med förhöjda behörigheter även om ditt konto finns i gruppen Datamanvändare. Så här öppnar du MMC med förhöjda behörigheter:

1. Klicka på Start, klicka på Alla program, klicka på Tillbehör, högerklicka på Kommandotolken och peka sedan på Kör som administratör.
2. Om Windows visar ett säkerhetsmeddelande som ber om ditt tillstånd att köra programmet, klicka på Tillåt.
3. I kommandotolken som öppnas skriver du mmc.exe för att starta MMC. I konsolträdet i MMC klickar du på Arkiv, klickar på Lägg till / Ta bort inloggning och väljer sedan Grupprincipobjektredigerare och klickar på Lägg till.

3. Windows PowerShell-gruppens policy-cmdlets: Windows PowerShell är en Windows-kommandoradsskal och skriptspråk som du kan använda för att automatisera många av de samma uppgifterna som du utför i användargränssnittet med hjälp av Group Policy Management Console (GPMC). För att hjälpa dig att utföra dessa uppgifter innehåller grupppolicy mer än 25 cmdlets. Varje cmdlet är ett enkelt kommandoradsverktyg med en funktion. Du kan använda cmdlets för grupppolicy för att utföra följande uppgifter för domänbaserade grupprincipobjekt (GPO):

• Underhålla GPO: GPO-skapande, borttagning, säkerhetskopiering och import.
• Associerande GPO med Active Directory®-behållare: Konfigurering, uppdatering och borttagning av grupppolicy.
• Ange arvsflaggor och behörigheter för Active Directory-organisationsenheter (OU) och domäner.
• Konfigurera registerbaserade policyinställningar och grupprincippreferenser Registreringsinställningar: Uppdatering, hämtning och avlägsnande.
• Skapa och redigera nybörjargrupper.

Om du vill använda Windows PowerShell-gruppens policy-cmdlets måste du köra antingen Windows Server på en domänkontrollant eller på en medlemsserver som har GPMC installerad eller Windows med Remote Server Administration Tools (RSAT) installerad. RSAT inkluderar GPMC och dess cmdlets. Du måste också använda kommandot Import-Module grouppolicy för att importera grupppolicy-modulen innan du använder cmdlets i början av varje skript som använder dem och i början av varje Windows PowerShell-session.

Du kan använda GPRegistryValue cmdlets för att ändra registernas policyinställningar och GPPrefRegistryValue cmdlets för att ändra registerpreferensobjekt. För information om registernycklarna som är associerade med registerbaserade policyinställningar, ladda ner det här referensarket för grupphanteringsinställningar.

För mer information om cmdlets för grupppolicy kan du använda de få hjälp och få-hjälp-detaljerade cmdlets för att visa grundläggande och detaljerad hjälp.

Nedladdningar:

Gå till följande resurser på Microsofts webbplats: Verktyg för Windows Server Remote Server Administration för Windows

• Referens för grupppolicyinställningar
• Webbplatsen för Microsoft Download Center
• Distribution:

För information om hur du använder grupppolicy, gå till följande resurser på Microsofts webbplats. Planera och distribuera grupppolicy med Windows Server

• Hantera grupppolicy ADMX-filer Steg-för-steg-guide
• Operationer:

För operativ information om grupppolicy, gå till följande procedurer på Microsofts webbplats. Steg-för-steg-guide för hantering av flera lokala grupppolicyobjekt

• Steg-för-St ep Guide för att styra enhetens installation Använda grupppolicy
• Din guide till felsökning av grupppolicy
• Teknisk referens:

Mer information om grupppolicy finns på följande tekniska referenser på Microsofts webbplats . Teknisk referens för referensgruppspolicy

• Referenshandbok för grupppolitiska inställningar
• Referenshandbok för ADMX-syntaks
• Andra användbara länkar:

Windows Client TechCenter

• Grupphemsida på TechNet
• Hämtad från Microsoft.

Gå här för att lära dig mer om Filteralternativ i Local Group Policy Editor i Windows.