คำแนะนำในการจัดการนโยบายกลุ่มสำหรับผู้เชี่ยวชาญด้านไอทีใน Windows

บทความนี้ให้ข้อมูลเกี่ยวกับการจัดการทั่วไปและการแก้ไขปัญหาเกี่ยวกับงานและเครื่องมือต่างๆที่เกี่ยวข้องกับ Group Policy ใน Windows 7/8/10

งานทั่วไป: ลิงก์เหล่านี้จะนำคุณไป

• การแก้ไขวัตถุนโยบายกลุ่ม
• ทำงานกับวัตถุนโยบายกลุ่ม
• มอบหมายงานนโยบายกลุ่ม
• ใช้กลุ่มรักษาความปลอดภัย
• ใช้สคริปต์และวิธีการบรรทัดคำสั่ง
• เครื่องมือที่มีประโยชน์:
• ในส่วนนี้จะอธิบายถึงการดาวน์โหลดและเครื่องมือของ Microsoft Web site ที่เชื่อมโยงกับนี้ รุ่นของ Windows ที่ Hel p คุณกำหนดค่าและจัดการ Group Policy
• 1.

Local Group Policy Editor:

Local Group Policy Editor คือสแน็ปอิน Microsoft Management Console (MMC) ที่คุณสามารถใช้แก้ไขวัตถุนโยบายกลุ่มภายใน GPOs) ตัวแก้ไขนโยบายกลุ่มภายในและชุดสแนปอินนโยบายของชุดผลลัพธ์มีอยู่ใน Windows Server 2008 R2 และ Windows 7

คุณสามารถหาสแน็ปอิน MMC นี้ในตำแหน่งต่อไปนี้: % windir% System32 gpedit.msc เมื่อต้องการเปิดตัวแก้ไขนโยบายกลุ่มภายในคลิกเริ่มคลิกเรียกใช้แล้วพิมพ์ gpedit.msc

• 2. คอนโซลการจัดการนโยบายกลุ่ม:
• เมื่อต้องการจัดการโดเมน Group Policy ในองค์กรให้ทำตามขั้นตอนต่อไปนี้: ก่อนอื่นคุณต้องติดตั้ง Group Policy Management Console (GPMC) GPMC ประกอบด้วยสแนปอิน MMC และชุดอินเตอร์เฟซที่สามารถเขียนสคริปต์สำหรับจัดการ Group Policy GPAT จะมาพร้อมกับ Remote Server Administration Tools (RSAT) เพื่อดาวน์โหลดคลิกที่นี่

RSAT ช่วยให้ผู้ดูแลระบบไอทีสามารถจัดการบทบาทและคุณลักษณะจากระยะไกลใน Windows Server 2008 R2 จากคอมพิวเตอร์ที่ใช้ Windows 7 ได้ RSAT มีการสนับสนุนสำหรับ การจัดการรีโมตของคอมพิวเตอร์ที่รันการติดตั้งเซิร์ฟเวอร์หลักหรือตัวเลือกการติดตั้งแบบเต็มรูปแบบของ Windows Server 2008 R2 หมายเหตุ: การติดตั้ง RSAT ไม่ได้ติดตั้ง GPMC โดยอัตโนมัติ เมื่อต้องการติดตั้ง GPMC หลังจากที่คุณติดตั้ง RSAT ให้ทำตามขั้นตอนต่อไปนี้:

เปิดโปรแกรมและคุณลักษณะในแผงควบคุมและคลิกเปิดหรือปิดคุณลักษณะของ Windows

ขยาย Remote Server Administration Tools ในรายการคุณสมบัติของ Windows ขยายเครื่องมือการจัดการคุณลักษณะ เลือกเครื่องมือการจัดการคุณลักษณะและเครื่องมือการจัดการนโยบายกลุ่ม (Group Policy Management Tools) อาจจำเป็นต้องเรียกใช้ MMC ที่มีสิทธิ์ยกระดับแม้ว่าบัญชีของคุณจะอยู่ในกลุ่มผู้ดูแลระบบคอมพิวเตอร์ เมื่อต้องการเปิด MMC โดยใช้สิทธิ์ยกระดับ:

1. คลิก Start คลิก All Programs คลิก Accessories คลิกขวาที่ Command Prompt จากนั้นชี้ไปที่ Run as administrator
2. ถ้า Windows แสดงข้อความความปลอดภัยที่ขออนุญาตจากคุณเพื่อเรียกใช้โปรแกรมนี้ คลิกอนุญาต

ในพรอมต์คำสั่งที่เปิดขึ้นให้พิมพ์ mmc.exe เพื่อเริ่มต้น MMC ในคอนโซลทรีของ MMC คลิก File คลิก Add / Remove Snap-in จากนั้นเลือก Group Policy Object Editor และคลิก Add

1. 3.
2. Windows PowerShell Group Policy cmdlets:
3. Windows PowerShell คือ เชลล์บรรทัดคำสั่งของ Windows และภาษาสคริปต์ที่คุณสามารถใช้เพื่อทำให้งานเดียวกันกับที่คุณทำในอินเทอร์เฟซผู้ใช้โดยอัตโนมัติโดยใช้ Group Policy Management Console (GPMC) เพื่อช่วยให้คุณสามารถทำงานเหล่านี้ Group Policy มี cmdlets มากกว่า 25 ตัว แต่ละ cmdlet เป็นเครื่องมือบรรทัดคำสั่งที่เรียบง่ายและใช้งานง่าย คุณสามารถใช้ cmdlet Group Policy เพื่อดำเนินการต่อไปนี้สำหรับอ็อบเจ็กต์ Group Policy ในโดเมน (GPO):

การดูแลรักษา GPO: การสร้าง, การลบ, การสำรองข้อมูลและการนำเข้า GPO การเชื่อมโยง GPO กับคอนเทนเนอร์ Active Directory®: การสร้างการตั้งค่าการอัพเดตและการนำออกใช้ Group Policy การตั้งค่าแฟล็กและสิทธิ์ในการสืบทอดบนหน่วยขององค์กรที่ใช้ Active Directory (OUs) และโดเมน

• การกำหนดค่าการตั้งค่านโยบายที่ใช้รีจิสทรีและการกำหนดลักษณะของ Group Policy การตั้งค่ารีจิสทรี: อัพเดตการดึงข้อมูลและ ลบ.
• การสร้างและการแก้ไขโหนดเริ่มต้น
• เมื่อต้องการใช้ cmdlet ของ Windows PowerShell Group Policy คุณต้องใช้ Windows Server บนตัวควบคุมโดเมนหรือบนเซิร์ฟเวอร์สมาชิกที่มี GPMC ติดตั้งอยู่หรือ Windows ด้วย Remote Server Administration Tools (RSAT) การติดตั้ง RSAT ประกอบด้วย GPMC และ cmdlets
• นอกจากนี้คุณต้องใช้คำสั่ง grouppolicy นำเข้าโมดูลเพื่อนำเข้าโมดูล Group Policy ก่อนที่คุณจะใช้ cmdlets ในตอนเริ่มต้นของสคริปต์ทุกตัวที่ใช้พวกเขาและในช่วงเริ่มต้นของเซสชัน Windows PowerShell ทุกๆ
• คุณสามารถใช้ cmdlets GPRegistryValue เพื่อเปลี่ยนการตั้งค่านโยบายที่ใช้รีจิสทรีและ cmdlets GPPrefRegistryValue เพื่อเปลี่ยนรายการกำหนดค่ารีจิสทรี สำหรับข้อมูลเกี่ยวกับคีย์รีจิสตรีที่เชื่อมโยงกับการตั้งค่านโยบายที่ใช้รีซอร์สให้ดาวน์โหลดสเปรดชีตการอ้างอิงการตั้งค่า Group Policy

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับ cmdlet ของ Group Policy คุณสามารถใช้ cmdlet ที่ละเอียดและรับความช่วยเหลือได้ เพื่อแสดงวิธีใช้พื้นฐานและรายละเอียด

Downloads:

สำหรับการดาวน์โหลด Group Policy ไปที่แหล่งข้อมูลต่อไปนี้ในเว็บไซต์ Microsoft:

Windows Server Remote Server Administration Tools for Windows

การตั้งค่า Group Policy < การปรับใช้:

• สำหรับข้อมูลเกี่ยวกับการปรับใช้นโยบายกลุ่มไปที่ทรัพยากรต่อไปนี้ในเว็บไซต์ของ Microsoft
• การวางแผนและการปรับใช้ Group Policy กับ Windows Server
• การจัดการนโยบายกลุ่ม

การดำเนินงาน: สำหรับข้อมูลการปฏิบัติงานเกี่ยวกับ Group Policy ให้ไปที่ขั้นตอนต่อไปนี้ในเว็บไซต์ Microsoft

• คำแนะนำทีละขั้นตอนในการจัดการหลายออบเจ็กต์ Group Policy ภายในเครื่อง
• Step-by-St คู่มือการควบคุมการติดตั้งอุปกรณ์โดยใช้ Group Policy

คำแนะนำในการแก้ไขปัญหาเกี่ยวกับ Group Policy ข้อมูลอ้างอิงทางเทคนิค:

• สำหรับข้อมูลเพิ่มเติมเกี่ยวกับ Group Policy ไปที่เอกสารอ้างอิงทางเทคนิคต่อไปนี้ในเว็บไซต์ Microsoft
• การเชื่อมโยงที่มีประโยชน์อื่น ๆ:

Windows Client TechCenter หน้าหลักของนโยบายกลุ่มบน TechNet แหล่งที่มาจาก Microsoft.

• ไปที่นี่เพื่อเรียนรู้เกี่ยวกับตัวเลือกตัวกรองใน Local Group Policy Editor ใน Windows