A csoportházirendek kezeléséről IT-szakembereknek

Ebben a témakörben a csoportházirenddel társított általános felügyeleti és hibaelhárítási feladatokról és eszközökről talál információt.

Hasznos eszközök

Ez a szakasz azokat a Microsoft webhelyén elérhető letöltéseket és eszközöket ismerteti, amelyek a Windows ezen verziójának használatakor megkönnyítik a csoportházirend konfigurálását és kezelését.

Helyi csoportházirend-szerkesztő

A Csoportházirendobjektum-szerkesztő MMC beépülő modul Csoportházirend-objektumok (GPO) szerkesztésére szolgál. A Helyi csoportházirend-szerkesztő és az Eredő házirend beépülő modul a Windows Server 2008 R2, a Windows 7 Professional, a Windows 7 Ultimate, valamint a Windows 7 Enterprise kiadásokban érhető el. További információt a http://go.microsoft.com/fwlink/?LinkId=139815 (előfordulhat, hogy a lap angol nyelven jelenik meg) webhelyen talál.

Ez az MMC beépülő modul a következő helyen található: %windir%\System32\gpedit.msc

A helyi Csoportházirendobjektum-szerkesztő megnyitásához kattintson a Start menü Futtatás parancsára, majd írja be a gpedit.msc parancsot.

A Csoportházirend kezelése konzol

A tartományi csoportházirend modul kezeléséhez először a vállalat egészében telepítenie kell a Csoportházirend kezelése konzolt (GPMC). A GPMC egy MMC konzol beépülő modult és a Csoportházirend kezelésére szolgáló, parancsfájllal kezelhető felületeket tartalmaz. A GPMC távoli kiszolgálói rendszergazdai eszközöket (RSAT) tartalmaz, amelyek a http://go.microsoft.com/fwlink/?LinkId=130862 (előfordulhat, hogy a lap angol nyelven jelenik meg) címen tölthetők le.

Az RSAT lehetővé teszi az informatikai rendszergazdák számára a Windows Server 2008 R2 rendszer szerepköreinek és szolgáltatásainak Windows 7 rendszert futtató számítógépekről történő kezelését. Az RSAT támogatja a Windows Server 2008 R2 rendszer Server Core vagy teljes telepítési változatát futtató számítógépek távoli felügyeletét.

Fontos

  • Az RSAT telepítőprogramja nem telepíti automatikusan a Csoportházirend kezelése konzolt. Ha az RSAT telepítése után a GPMC beépülő modult is telepíteni kívánja, kattintson a Programok hivatkozásra a Vezérlőpulton, kattintson a Windows-szolgáltatások be- és kikapcsolása hivatkozásra, bontsa ki a Távoli kiszolgálófelügyelet eszközei, majd a Szolgáltatás-felügyeleti eszközök csomópontot, és jelölje be a Szolgáltatás-felügyeleti eszközök és a Csoportházirend-kezelés eszközei jelölőnégyzetet. Előfordulhat, hogy az MMC konzolt emelt szintű engedélyekkel kell futtatnia, még akkor is, ha fiókja a Rendszergazdák csoportban van. Az MMC konzol emelt szintű engedélyekkel való megnyitásához kattintson a Start gombra, mutasson a Minden program menüpontra, mutasson a Kellékek menüpontra, kattintson a jobb gombbal a Parancssor elemre, majd kattintson a Futtatás rendszergazdaként parancsra. Ha a Windows megjelenít egy biztonsági üzenetet, amelyben engedélyt kér a program futtatására, kattintson az Engedélyezés gombra. Az MMC konzol elindításához a megnyíló parancssorba írja be az mmc.exe parancsot. Az MMC konzolfájában kattintson a Fájl menü Beépülő modul hozzáadása/eltávolítása parancsára, jelölje ki a Csoportházirendobjektum-szerkesztő elemet, majd kattintson a Hozzáadás gombra.

A Windows PowerShell csoportházirend-parancsmagjai

A Windows PowerShell egy Windows parancssori héj és programozási nyelv, amellyel számos olyan feladatot automatizálhat, amelyeket a felhasználói felületen is használ a Csoportházirend kezelése konzollal (GPMC). A csoportházirendben több mint 25 parancsmag könnyíti meg e feladatok végrehajtását. Ezek a parancsmagok egyszerű, egyetlen funkciót ellátó parancssori eszközök.

A csoportházirend-parancsmagokkal a következő tartományalapú csoportházirend-objektumokkal kapcsolatos feladatokat hajthatja végre:

  • Csoportházirend-objektumok karbantartása: csoportházirend-objektumok létrehozása, eltávolítása, biztonsági mentése és importálása.

  • Csoportházirend-objektumok hozzárendelése az Active Directory® tárolóihoz: csoportházirend-hivatkozás létrehozása, frissítése és eltávolítása.

  • Öröklődési jelzők és engedélyek beállítása az Active Directory szervezeti egységei és tartományai számára

  • Beállításjegyzék-alapú házirend-beállítások és a beállításjegyzék csoportházirend-beállításainak konfigurálása: frissítés, lekérés és eltávolítás.

  • Alapszintű csoportházirend-objektumok létrehozása és módosítása.

A Windows PowerShell csoportházirend-parancsmagok használatához a Windows Server 2008 R2 rendszert kell futtatnia egy tartományvezérlőn vagy egy olyan tagkiszolgálón, amelyre telepítve van a GPMC, illetve olyan Windows 7 rendszert kell futtatnia, amelyre telepítve vannak távoli kiszolgálói rendszergazdai eszközök (RSAT). Az RSAT tartalmazza a Csoportházirend kezelése konzolt és annak parancsmagjait.

Az Import-Module grouppolicy parancsot is használnia kell a csoportházirend-modul importálásához, mielőtt a parancsmagokat használná az azokat felhasználó parancsok és a Windows PowerShell-munkamenetek elején.

A GPRegistryValue parancsmagokkal módosíthatja a beállításjegyzék-alapú házirend-beállításokat, a GPPrefRegistryValue parancsmagokkal pedig módosíthatja a beállításjegyzék kívánt elemeit. A beállításjegyzék-alapú házirend-beállításokkal társított beállításjegyzék-kulcsokkal kapcsolatban információt a csoportházirend-beállítások útmutatójában (előfordulhat, hogy a lap angol nyelven jelenik meg) talál. Ez az útmutató egy letölthető számolótábla.

Megjegyzés

  • A csoportházirend-parancsmagokkal kapcsolatos további információ eléréséhez használhatja a Get-Help<parancsmag_neve> és a Get-Help<parancsmag_neve>-detailed parancsmagokat, amelyek az alapszintű és a részletes súgót jelenítik meg.