Gruppepolicybehandling for IT-eksperter

Dette emnet inneholder informasjon om vanlige oppgaver og verktøy for administrasjon og feilsøking av gruppepolicy.

Nyttige verktøy

Denne delen beskriver nedlastinger og verktøy fra Microsofts webområde knyttet til denne Windows-versjonen som kan hjelpe deg med å konfigurere og administrere gruppepolicy.

Redigeringsprogram for lokal gruppepolicy

Redigeringsprogrammet for lokalt gruppepolicyobjekt er en snapin-modul for MMC som du kan bruke til å redigere gruppepolicyobjekter (GPOer). Redigeringsprogram for lokal gruppepolicy og snapin-modulen Resulterende policysett er tilgjengelig i Windows Server 2008 R2 og Windows 7 Professional, Windows 7 Ultimate og Windows 7 Enterprise. Hvis du vil ha mer informasjon, se http://go.microsoft.com/fwlink/?LinkId=139815 (kan være på engelsk).

Du finner denne snapin-modulen for MMC på følgende sted: %windir%\System32\gpedit.msc

Hvis du vil åpne redigeringsprogrammet for lokale gruppepolicyobjekter, klikker du Start, Kjør og skriver inn gpedit.msc.

Konsoll for gruppepolicyadministrasjon

Hvis du vil administrere domenegruppepolicyer i en organisasjon, må du først installere Konsollen for gruppepolicybehandling (GPMC). GPMC består av en snapin-modul for Microsoft Management Console (MMC) og et sett med skriptbare grensesnitt for administrering av gruppepolicyer. GPMC er inkludert med Administrasjonsverktøy for ekstern server (RSAT), som er tilgjengelig for nedlasting fra http://go.microsoft.com/fwlink/?LinkId=130862 (kan være på engelsk).

RSAT gjør at IT-administratorer kan administrere roller og funksjoner i Windows Server 2008 R2 eksternt fra en datamaskin som kjører Windows 7. RSAT omfatter støtte for ekstern administrasjon av datamaskiner som kjører enten en Server Core-installasjon eller en full installasjon av Windows Server 2008 R2.

Viktig!

  • Installasjon av RSAT installerer ikke automatisk GPMC. Hvis du vil installere GPMC etter at du har installert RSAT, klikker du Programmer i Kontrollpanel, klikker Slå Windows-funksjoner på eller av, utvider Administrasjonsverktøy for ekstern Microsoft-server, utvider Feature Administration Tools og merker av for alternativene Feature Administration Tools og Group Policy Management Tools. Det kan være nødvendig å kjøre MMC med utvidede rettigheter selv om kontoen din er i gruppen med datamaskinadministratorer. Hvis du vil åpne MMC med utvidede rettigheter, klikker du Start, Alle programmer og Tilbehør, og deretter høyreklikker du Ledetekst og velger Kjør som Administrator. Hvis en sikkerhetsmelding som spør om tillatelse til å kjøre dette programmet, vises, klikker du Tillat. Skriv inn mmc.exe ved ledeteksten for å starte MMC. I konsolltreet i MMC klikker du Fil, klikker Legg til / fjern snapin-modul, velger Gruppepolicyobjektredigering og klikker Legg til.

Cmdlets for Windows PowerShell-gruppepolicy

Windows Powershell er et Windows-kommandolinjeskall og skriptspråk du kan bruke til å automatisere mange av de samme oppgavene som du utfører i brukergrensesnittet ved hjelp av Konsollen for gruppepolicybehandling (GPMC). Hvis du vil ha hjelp til å utføre disse oppgavene, tilbyr Gruppepolicy mer enn 25 cmdlets. Hver cmdlet er et enkelt kommandolinjeverktøy som utfører én oppgave.

Du kan bruke Gruppepolicy-cmdlets til å utføre følgende oppgaver for domenebaserte gruppepolicyobjekter (GPOer):

  • Vedlikeholde GPOer: GPO-oppretting, -fjerning, -sikkerhetskopiering og -import.

  • Knytte GPOer til Active Directory®-beholdere: oppretting, oppdatering og fjerning av Gruppepolicy-koblinger.

  • Angi arveflagg og tillatelser i Active Directory-organisasjonsenheter (OUer) og -domener.

  • Konfigurere registerbaserte policyinnstillinger og innstillinger for gruppepolicyers preferanseregister: Oppdatering, henting og fjerning.

  • Opprette og redigere starter-GPOer.

Hvis du vil bruke Windows PowerShell Gruppepolicy-cmdlets, må du enten kjøre Windows Server 2008 R2 på en domenekontroller eller en medlemsserver som har GPMCen installert, eller Windows 7 med Administrasjonsverktøy for ekstern tilkobling (RSAT) installert. RSAT omfatter GPMC og dets cmdlets.

Du må også bruke Import-Module gruppepolicy kommandoen for å importere Gruppepolicy-modulen før du bruker cmdlets på begynnelsen av hvert skript som bruker dem, og på begynnelsen av hver Windows PowerShell-økt.

Du kan bruke GPRegistryValue- -cmdlets til å endre registerbaserte policyinnstillinger og GPPrefRegistryValue- -cmdlets til å endre registerpreferanseelementer. Hvis du vil ha informasjon om registernøklene som er knyttet til registerbaserte policyinnstillinger, se Innstillingsreferanse for gruppepolicy (kan være på engelsk). Denne referansen er et nedlastbart regneark.

Obs!

  • Hvis du vil ha mer informasjon om Gruppepolicy-cmdlets, kan du bruke Get-Help<cmdlet-name> og Get-Help<cmdlet_name>-detailed -cmdlets til å vise grunnleggende og detaljert Hjelp.

Distribusjon

Hvis du vil ha informasjon om distribusjon av gruppepolicy, gå til følgende ressurser på Microsofts webområde (kan være på engelsk):

Teknisk referanse

Hvis du vil ha mer informasjon om gruppepolicy, gå til følgende tekniske referanser på Microsofts webområde (kan være på engelsk):