Tipy pro správu zásad skupiny pro profesionály IT v systému Windows

Tento článek poskytuje informace o běžných úkolech správy a řešení potíží a nástrojích souvisejících se zásadami skupiny v systému Windows 7/8/10

Běžné úlohy: Tyto odkazy vás vezmou Další informace o následujících úkolech na webu společnosti Microsoft:

• Spuštění konzoly pro správu zásad skupiny
• Upravit objekty zásad skupiny
• Práce s objekty zásad skupiny
• Delegovat úkoly skupiny
• filtrování
• Použití sestav správy zásad skupiny
• Upravení nastavení zásad založených na registru
• Používání skriptů a metod příkazového řádku

Užitečné nástroje:

Tato část popisuje stažené soubory a nástroje verze systému Windows p

1. Editor místní politiky skupiny: Editor místní politiky skupiny je modul snap-in konzoly Microsoft Management Console (MMC), který lze použít k úpravě místních objektů zásad skupiny GPO). Editor lokálních zásad skupiny a výsledná sada modulu snap-in jsou k dispozici v systémech Windows Server 2008 R2 a Windows 7.

• Tento modul snap-in MMC naleznete v následujícím umístění: % windir% System32 gpedit.csc
• Chcete-li otevřít Editor místní politiky skupiny, klepněte na tlačítko Start, klepněte na příkaz Spustit a zadejte příkaz gpedit.msc

2. Konzola správy zásad skupiny: musíte nejprve nainstalovat konzolu pro správu zásad skupiny (GPMC). GPMC se skládá z modulu snap-in konzoly MMC a sady skriptovatelných rozhraní pro správu zásad skupiny. GPMC je součástí nástrojů pro správu vzdálených serverů (RSAT). Pro stažení klikněte zde.

RSAT umožňuje správcům IT vzdáleně spravovat role a funkce v systému Windows Server 2008 R2 z počítače se systémem Windows 7. RSAT zahrnuje podporu Vzdálená správa počítačů se systémem Server Core nebo úplnou možností instalace systému Windows Server 2008 R2

Poznámka: Instalace RSAT automaticky neinstaluje modul GPMC. Chcete-li nainstalovat modul GPMC po instalaci služby RSAT, postupujte takto:

1. Otevřete programy a funkce v okně Ovládací panely a klepněte na položku Zapnout nebo vypnout funkce systému Windows
2. Rozbalte položku Nástroje pro správu vzdálených serverů v seznamu funkcí systému Windows, vyberte Nástroje pro správu nástrojů a Nástroje pro správu zásad skupiny

. Může být nutné spustit MMC se zvýšeným oprávněním i v případě, že je váš účet ve skupině Administrátoři počítače. Chcete-li otevřít MMC se zvýšeným oprávněním:

1. Klepněte na tlačítko Start, klepněte na příkaz Všechny programy, klepněte na položku Příslušenství, klepněte pravým tlačítkem na položku Příkazový řádek a potom na položku Spustit jako správce.
2. Pokud systém Windows zobrazí bezpečnostní zprávu s požadavkem na vaše oprávnění k spuštění tohoto programu, klepněte na možnost Povolit.
3. V příkazovém řádku, který se otevře, zadejte příkaz mmc.exe a spusťte MMC. Ve stromu konzoly MMC klepněte na soubor, klepněte na příkaz Přidat nebo odebrat modul snap-in a potom vyberte Editor objektů zásad skupiny a klepněte na tlačítko Přidat.

3. Řádky zásad skupiny Windows PowerShell: Windows PowerShell je Windows shell příkazového řádku a skriptovací jazyk, který můžete použít k automatizaci mnoha stejných úloh, které provádíte v uživatelském rozhraní pomocí konzoly pro správu zásad skupiny (GPMC). Chcete-li tyto úkoly provést, obsahuje Zásady skupiny více než 25 cmdletů. Každý cmdlet je jednoduchý, jednoplošný nástroj příkazového řádku. Rozbalit všechny záložky | Minimalizovat všechny záložky Na této stránce Příznaky Příznaky Přiřazení objektů GPO s kontejnery Active Directory®:

• Údržba objektů GPO: Vytváření, odebírání, zálohování a import objektů GPO. Vytvoření, aktualizace a odebrání propojení skupin
• Nastavení příznaků dědění a oprávnění v organizačních jednotkách a doménách služby Active Directory.
• Konfigurace nastavení zásad založených na registrech a nastavení zásad skupiny Nastavení registru: Aktualizace, načítání a
• Vytvoření a úpravy objektů GPO
• Chcete-li použít rutiny zásad Windows PowerShell Group, musíte mít buď Windows Server na řadiči domény nebo na členském serveru s nainstalovaným GPMC, nebo Windows s nástroji pro správu vzdálených serverů (RSAT) nainstalován. RSAT obsahuje GPMC a jeho cmdletů

K importu modulu Zásady skupiny musíte také použít příkaz Import-Module grouppolicy před použitím rutin na začátku každého skriptu, který je používá a na začátku každé relace Windows PowerShell.

Kroky cmdlet GPRegistryValue můžete změnit nastavení zásad založených na registru a rutiny GPPrefRegistryValue změnit položky předvolby registru. Informace o klíčích registru, které jsou přiřazeny k zásadám založeným na registrech, stáhněte tuto referenční tabulku nastavení zásad skupiny.

Další informace o cmdletích zásad skupiny můžete použít podrobné cmdlety Get-Help a Get-Help

Stahování:

Pro stahování zásad skupiny přejděte k následujícím zdrojům na webu společnosti Microsoft: Nástroje pro správu vzdálených serverů systému Windows Server pro systém Windows

• Referenční nastavení zásad skupiny
• Web aplikace Stažení softwaru
• Nasazení:

Informace o nasazování zásad skupiny naleznete na následujících webových stránkách společnosti Microsoft: Plánování a nasazování zásad skupiny se systémem Windows Server

• Správa zásad skupiny Soubory ADMX Krok za krokem
• Operace:

Informace o provozních informacích o zásadách skupiny naleznete na následujících webech společnosti Microsoft Podrobná příručka pro správu více místních objektů skupinové politiky

• Krok za krokem ep Pokyny pro řízení instalace zařízení pomocí zásad skupiny
• Průvodce řešením zásad skupiny
• Technická reference:

Další informace o zásadách skupiny naleznete na následujících technických odkazech na webu společnosti Microsoft . Základní pravidla zásad skupiny

• Referenční nastavení zásad skupiny
• Zásady skupiny Referenční příručka ADMX Syntaxe
• Další užitečné odkazy:

Windows TechCenter

• Microsoft.
• Zde se dozvíte o možnostech filtrování v Editoru místních zásad skupiny v systému Windows