Bài viết này cung cấp cho bạn thông tin về quản trị chung và các tác vụ khắc phục sự cố và các công cụ được liên kết với Group Policy trong Windows 7/8/10.
Nhiệm vụ chung: Các liên kết này sẽ đưa bạn đến thông tin bổ sung về các tác vụ sau trên trang Web của Microsoft.
- Bắt đầu bảng điều khiển quản lý chính sách nhóm
- Chỉnh sửa đối tượng Chính sách nhóm
- Làm việc với các đối tượng Group Policy
- Nhiệm vụ chính sách nhóm đại biểu
- Sử dụng tính năng lọc nhóm bảo mật
- Sử dụng báo cáo quản lý chính sách nhóm
- Chỉnh sửa cài đặt chính sách dựa trên đăng ký
- Sử dụng các tập lệnh và các phương thức dòng lệnh
Công cụ hữu ích:
Phần này mô tả các trang tải xuống và các công cụ của Microsoft được liên kết với phiên bản Windows này giúp bạn định cấu hình và quản lý Chính sách Nhóm.
1. Trình chỉnh sửa chính sách nhóm cục bộ: Local Group Policy Editor là một snap-in Microsoft Management Console (MMC) mà bạn có thể sử dụng để chỉnh sửa các đối tượng Group Policy cục bộ (GPO). Trình chỉnh sửa chính sách nhóm cục bộ và tập hợp kết quả của chính sách snap-in có sẵn trong Windows Server 2008 R2 và Windows 7.
- Bạn có thể tìm thấy snap-in MMC này ở vị trí sau: % windir% System32 gpedit.msc
- Để mở Local Group Policy Editor, kích Start, kích Run và sau đó gõ gpedit.msc.
2. Bảng điều khiển quản lý chính sách nhóm: Để quản lý Domain Group Policy trên một doanh nghiệp, trước tiên bạn phải cài đặt Group Policy Management Console (GPMC). GPMC bao gồm một snap-in MMC và một bộ các giao diện scriptable để quản lý Group Policy. GPMC được bao gồm với Công cụ quản trị máy chủ từ xa (RSAT), Để tải xuống, hãy nhấp vào đây.
RSAT cho phép quản trị viên CNTT quản lý từ xa vai trò và tính năng trong Windows Server 2008 R2 từ máy tính đang chạy Windows 7. RSAT bao gồm hỗ trợ quản lý từ xa máy tính đang chạy cài đặt Server Core hoặc tùy chọn cài đặt đầy đủ của Windows Server 2008 R2.
Chú thích: Cài đặt RSAT không tự động cài đặt GPMC. Để cài đặt GPMC sau khi bạn cài đặt RSAT, hãy làm theo các bước sau:
- Mở chương trình và tính năng trong bảng điều khiển và bấm bật hoặc tắt tính năng Windows.
- Mở rộng Công cụ quản trị máy chủ từ xa trong danh sách các tính năng của Windows, mở rộng Công cụ quản trị tính năng và chọn hộp kiểm Công cụ quản trị tính năng và Công cụ quản lý chính sách nhóm.
Có thể cần phải chạy MMC với đặc quyền nâng cao ngay cả khi tài khoản của bạn nằm trong nhóm Quản trị viên Máy tính. Để mở MMC với các đặc quyền nâng cao:
- Bấm Bắt đầu, bấm Tất cả các Chương trình, bấm Phụ kiện, bấm chuột phải vào Dấu nhắc Lệnh rồi trỏ đến Chạy với tư cách quản trị viên.
- Nếu Windows hiển thị thông báo bảo mật yêu cầu bạn cho phép chạy chương trình này, hãy bấm Cho phép.
- Trong dấu nhắc lệnh mở ra, gõ mmc.exe để khởi động MMC. Trong cây giao diện điều khiển của MMC, bấm Tệp, bấm Thêm / Loại bỏ-theo, rồi chọn Trình soạn thảo đối tượng chính sách nhóm và bấm Thêm.
3. Lệnh ghép ngắn Windows PowerShell Group Policy: Windows PowerShell là một dòng lệnh của Windows và ngôn ngữ kịch bản lệnh mà bạn có thể sử dụng để tự động hóa nhiều tác vụ tương tự mà bạn thực hiện trong giao diện người dùng bằng cách sử dụng Bảng điều khiển quản lý chính sách nhóm (GPMC). Để giúp bạn thực hiện các tác vụ này, Group Policy cung cấp hơn 25 lệnh ghép ngắn. Mỗi lệnh ghép ngắn là một công cụ dòng lệnh đơn giản, chức năng. Bạn có thể sử dụng các lệnh ghép ngắn Chính sách Nhóm để thực hiện các tác vụ sau cho các đối tượng Chính sách Nhóm dựa trên (GPO):
- Duy trì GPO: tạo, xóa, sao lưu và nhập GPO.
- Liên kết các GPO với các thùng chứa Active Directory®: tạo, cập nhật và loại bỏ liên kết Chính sách Nhóm.
- Đặt cờ thừa kế và quyền trên các đơn vị tổ chức Active Directory (OUs) và tên miền.
- Cấu hình cài đặt chính sách dựa trên đăng ký và Tùy chọn chính sách nhóm Cài đặt đăng ký: Cập nhật, truy xuất và xóa.
- Tạo và chỉnh sửa Starter GPO.
Để sử dụng lệnh ghép ngắn Windows PowerShell Group Policy, bạn phải chạy Windows Server trên bộ điều khiển miền hoặc trên máy chủ thành viên đã cài đặt GPMC hoặc Windows với Công cụ quản trị máy chủ từ xa (RSAT) được cài đặt. RSAT bao gồm GPMC và các lệnh ghép ngắn của nó.
Bạn cũng phải sử dụng lệnh Import-Module grouppolicy để nhập mô-đun Chính sách Nhóm trước khi bạn sử dụng các lệnh ghép ngắn ở đầu mỗi tập lệnh sử dụng chúng và vào đầu mỗi phiên Windows PowerShell.
Bạn có thể sử dụng lệnh ghép ngắn GPRegistryValue để thay đổi cài đặt chính sách dựa trên đăng ký và lệnh ghép ngắn GPPrefRegistryValue để thay đổi các mục tùy chọn đăng ký. Để biết thông tin về khóa đăng ký được liên kết với cài đặt chính sách dựa trên đăng ký, hãy tải xuống Bảng tính tham chiếu Cài đặt chính sách nhóm này.
Để biết thêm thông tin về các lệnh ghép ngắn của Group Policy, bạn có thể sử dụng Get-Help
Tải xuống: Để tải xuống Chính sách Nhóm, hãy truy cập các tài nguyên sau trên trang Web Microsoft:
- Công cụ quản trị máy chủ từ xa Windows Server cho Windows
- Tham chiếu cài đặt chính sách nhóm
- Trang Web Trung tâm Tải xuống của Microsoft
Triển khai: Để biết thông tin về việc triển khai Chính sách Nhóm, hãy truy cập các tài nguyên sau trên trang Web Microsoft.
- Lập kế hoạch và triển khai chính sách nhóm với Windows Server
- Quản lý tập tin ADMX chính sách nhóm Hướng dẫn từng bước
Hoạt động: Để biết thông tin về chính sách nhóm, hãy thực hiện các quy trình sau trên trang Web của Microsoft.
- Hướng dẫn từng bước để quản lý nhiều đối tượng chính sách nhóm cục bộ
- Hướng dẫn từng bước để kiểm soát cài đặt thiết bị bằng chính sách nhóm
- Hướng dẫn xử lý sự cố chính sách nhóm của bạn
Tham khảo kỹ thuật: Để biết thêm thông tin về chính sách nhóm, đi đến các tài liệu tham khảo kỹ thuật sau đây trên trang Web của Microsoft.
- Tham khảo kỹ thuật chính sách nhóm lõi
- Tham chiếu cài đặt chính sách nhóm
- Hướng dẫn tham khảo cú pháp ADMX chính sách nhóm
Các liên kết hữu ích khác:
- Trung tâm kỹ thuật của Windows Client
- Trang chủ chính sách nhóm trên TechNet
Có nguồn gốc từ Microsoft.
Tới đây để tìm hiểu về các tùy chọn bộ lọc trong Local Group Policy Editor trong Windows.
