Jak tworzyć i stosować zasady grupy w systemie Windows Server

Zasady grupy centralnie konfigurują ustawienia użytkownika i komputera systemu Windows za pośrednictwem usługi Active Directory. Aby utworzyć i zastosować zasadę, należy utworzyć obiekt zasad grupy (GPO) w Konsoli zarządzania zasadami grupy (GPMC), powiązać go z odpowiednią domeną, lokacją lub jednostką organizacyjną (OU), skonfigurować ustawienie, a następnie zweryfikować je na kliencie pilotażowym. W tym przykładzie wykorzystano jednostkę organizacyjną użytkowników pilotażowych oraz zasadę tapety pulpitu.

Zanim zaczniesz

  • Użyj domeny Active Directory i klienta Windows dołączonego do domeny z użytkownikiem testowym.
  • Zainstaluj funkcję zarządzania zasadami grupy. Twoje konto wymaga uprawnień do edycji obiektów zasad grupy i łączenia ich z wybraną jednostką organizacyjną, domeną lub witryną. Zapoznaj się z wymaganiami i procedurami zarządzania zasadami grupy firmy Microsoft .
  • Wybierz pilotażową jednostkę organizacyjną zawierającą użytkowników testowych. Obiekty zasad grupy (GPO) łączą się z witrynami, domenami lub jednostkami organizacyjnymi, a nie bezpośrednio z obiektami użytkowników.
  • Przechowuj obraz tapety w miejscu, w którym użytkownicy docelowi mają dostęp do odczytu. Dla klientów domeny odpowiednia jest ścieżka UNC.

Łącza, dziedziczenie, pierwszeństwo i filtrowanie wpływają na zakres. Przed utworzeniem łącza powyżej pilotażowej jednostki organizacyjnej zapoznaj się z wytycznymi firmy Microsoft dotyczącymi zakresu zasad grupy .

Utwórz i zastosuj testowy obiekt zasad grupy

1. Otwórz Zarządzanie zasadami grupy

W Menedżerze serwera wybierz Narzędzia > Zarządzanie zasadami grupy . Możesz również wyszukać w menu Start na komputerze z zainstalowaną konsolą zarządzania zasadami grupy (GPMC). Rozwiń Las , Domeny i swoją domenę, aby przeglądać jej jednostki organizacyjne (OU) i obiekty zasad grupy (GPO).

Ilustracja Menedżera serwera z wyróżnioną pozycją Zarządzanie zasadami grupy w menu Narzędzia.
W menu Narzędzia Menedżera serwera wybrana jest opcja Zarządzanie zasadami grupy.

2. Utwórz i połącz obiekt zasad grupy z jednostką organizacyjną pilota

Kliknij prawym przyciskiem myszy jednostkę organizacyjną użytkownika pilota i wybierz opcję Utwórz obiekt zasad grupy w tej domenie i połącz go tutaj… . Spowoduje to utworzenie obiektu zasad grupy i powiązanie go ze sobą. Ponieważ w przykładzie użyto opcji Konfiguracja użytkownika , wybierz jednostkę organizacyjną zawierającą użytkowników pilota. Połączenie z domeną główną może dotyczyć znacznie szerszej grupy.

Ilustracja menu kontekstowego GPMC w jednostce organizacyjnej użytkownika pilotażowego z wybranym poleceniem utworzenia i połączenia obiektu GPO.
Menu kontekstowe jednostki organizacyjnej użytkownika pilota zawiera polecenie utworzenia i powiązania obiektu zasad grupy.

3. Nazwij politykę

Nadaj nazwę nowej zasadzie tapety pulpitu obiektu zasad grupy (GPO) i kliknij OK . Użyj nazwy, która identyfikuje jej cel. Jeśli utworzysz niepowiązany obiekt zasad grupy (GPO) w obszarze Obiekty zasad grupy , połącz go później z kontenerem docelowym.

Ilustracja okna dialogowego Nowy obiekt zasad grupy z zasadą tapety pulpitu wprowadzoną jako nazwa zasady.
W oknie dialogowym Nowy obiekt GPO przykładowa zasada nosi nazwę Zasada tapety pulpitu.

4. Potwierdź link i jego zakres

Wybierz pilotażową jednostkę organizacyjną i otwórz „Połączone obiekty zasad grupy” ; sprawdź, czy łącze jest obecne i włączone. Jeśli używasz filtrowania zabezpieczeń , docelowy użytkownik lub grupa musi mieć uprawnienia do odczytu i stosowania zasad grupy . Zachowaj domyślne filtrowanie dla odizolowanej pilotażowej jednostki organizacyjnej lub zweryfikuj członkostwo i uprawnienia dla grupy pilotażowej.

Ilustracja karty Obiekty zasad grupy powiązane z GPMC pokazująca włączony link Zasady tapety pulpitu.
Karta Powiązane obiekty zasad grupy jednostki organizacyjnej pilotażowej pokazuje włączone łącze zasad.

5. Otwórz ustawienia zasad

Kliknij prawym przyciskiem myszy obiekt GPO i wybierz Edytuj . W Edytorze zarządzania zasadami grupy otwórz Konfiguracja użytkownika > Zasady > Szablony administracyjne > Pulpit > Pulpit , a następnie wybierz Tapeta pulpitu . Firma Microsoft dokumentuje tę ścieżkę w swoich wskazówkach dotyczących konfiguracji tła systemu Windows .

Ilustracja Edytora zarządzania zasadami grupy z wybranym ustawieniem tapety pulpitu w obszarze Konfiguracja użytkownika.
Edytor wyświetla tapetę pulpitu w obszarze Konfiguracja użytkownika i Szablony administracyjne.

6. Włącz zasady tapet

Otwórz ustawienie, wybierz Włączone i wpisz pełną ścieżkę w polu Nazwa tapety , np \\fileserver\Branding\desktop.jpg. . Potwierdź, że użytkownicy mogą odczytać plik zarówno z uprawnieniami udostępniania, jak i systemu plików. Wybierz OK , aby zapisać ustawienie, a następnie zamknij edytor.

Zbliżenie właściwości zasad tapety pulpitu z zaznaczoną opcją Włączone i wprowadzoną ścieżką UNC do obrazu.
Zasada jest włączona i wskazuje na udostępniony plik tapety za pomocą ścieżki UNC.

7. Odświeżanie zasad na kliencie pilotażowym

Zaloguj się jako użytkownik pilotażowy i uruchom w wierszu poleceń. Spowoduje to odświeżenie zasad użytkownika i ponowne zastosowanie wszystkich ustawień. Zobacz odnośnikigpupdate /target:user /force firmy Microsoft . Jeśli tapeta się nie zmieni, wyloguj się i zaloguj ponownie, a następnie sprawdź dostęp do udostępnionego obrazu.gpupdate

Ilustracja przedstawiająca wiersz poleceń klienta Windows uruchamiającego program gpupdate i tworzącego raport HTML gpresult.
Wiersz poleceń klienta odświeża zasady użytkownika i zapisuje raport wyników w formacie HTML.

8. Sprawdź wynik

Sprawdź tapetę, a następnie uruchom gpresult /h "%USERPROFILE%\Desktop\gpresult.html"raport i otwórz go. W obszarze „Zastosowane obiekty zasad grupy” sprawdź, czy pojawia się testowy obiekt zasad grupy. gpresultŹródło Microsoftu wyjaśnia opcje raportu. W konsoli zarządzania zasadami grupy, funkcja „Wyniki zasad grupy” pokazuje rzeczywiste ustawienia, podczas gdy funkcja „Modelowanie zasad grupy” symuluje wdrożenie.

Ilustracja raportu wyników zasad grupy w formacie HTML, zawierającego listę zastosowanych obiektów zasad grupy i zwycięskie ustawienie tapety.
Raport z wynikami zawiera listę zastosowanych obiektów zasad grupy i zwycięskie ustawienie zasad tapety.

Jeżeli polityka nie ma zastosowania

  • Sprawdź, czy użytkownik znajduje się w powiązanej jednostce organizacyjnej i czy łącze jest włączone.
  • Sprawdź, czy konfiguracja użytkownika jest włączona, a filtrowanie przyznaje uprawnienia Odczyt i Zastosuj.
  • Sprawdź dziedziczenie i kolejność łączenia pod kątem konfliktów; zapoznaj się z wytycznymi firmy Microsoft dotyczącymi przetwarzania .
  • Sprawdź, czy użytkownicy mogą odczytać obraz UNC. W przypadku innych błędów sprawdź dziennik operacyjny zasad grupy i postępuj zgodnie z listą kontrolną rozwiązywania problemów firmy Microsoft .

Po zakończeniu pilotażu należy rozszerzyć łącze GPO lub filtr bezpieczeństwa i sprawdzić kolejną grupę użytkowników, wykonując te same sprawdzenia.

Zostaw komentarz

Konwertuj zdjęcia na obrazy, szkice i kreskówki za pomocą FotoSketcher

Konwertuj zdjęcia na obrazy, szkice i kreskówki za pomocą FotoSketcher

Zamień zdjęcie w obraz, szkic ołówkiem lub komiks dzięki FotoSketcher Studio. Dowiedz się, jak wybrać efekt, dostosować podgląd i zapisać swoją grafikę.

Szczegółowa analiza i identyfikacja plików audio dzięki Audio Identifier

Szczegółowa analiza i identyfikacja plików audio dzięki Audio Identifier

Dowiedz się, co Audio Identifier ujawnia na temat szybkości transmisji, koderów i tagów, jak działa jego starszy proces pracy i które obecne narzędzia sprawdzają pliki lub identyfikują utwory.

Mój indeks zdjęć: program do organizacji zdjęć typu open source dla systemu Windows

Mój indeks zdjęć: program do organizacji zdjęć typu open source dla systemu Windows

My Photo Index to starszy katalog zdjęć dla systemu Windows, umożliwiający tagowanie, ocenianie i przeglądanie lokalnych obrazów. Zapoznaj się z udokumentowanymi funkcjami, ograniczeniami zgodności i aktualizowaną alternatywą.

Zmień atrybuty plików i folderów, daty i godziny za pomocą narzędzia Attribute Changer

Zmień atrybuty plików i folderów, daty i godziny za pomocą narzędzia Attribute Changer

Dowiedz się, jak używać narzędzia Attribute Changer do edytowania atrybutów plików systemu Windows i znaczników czasu, aktualizowania dat zdjęć JPEG EXIF ​​i bezpiecznego podglądu zmian wsadowych.

Jak ustawić inną tapetę na każdym monitorze w systemie Windows 10

Jak ustawić inną tapetę na każdym monitorze w systemie Windows 10

Ustaw osobną tapetę dla każdego monitora systemu Windows 10, zidentyfikuj wyświetlacze, dostosuj dopasowanie obrazu i rozwiąż problemy z brakującymi opcjami monitora.

pViewer: Minimalistyczna przeglądarka obrazów i czytnik mangi i komiksów

pViewer: Minimalistyczna przeglądarka obrazów i czytnik mangi i komiksów

Dowiedz się, do czego służy pViewer, jak działają tryby zdjęć i komiksów, którą edycję systemu Windows pobrać i czym różnią się wersje starsza i przepisana.

NeoDownloader: ustawianie parametrów i zbiorcze pobieranie obrazów ze stron internetowych

NeoDownloader: ustawianie parametrów i zbiorcze pobieranie obrazów ze stron internetowych

Dowiedz się, jak utworzyć projekt NeoDownloader, wybrać zakres indeksowania, ustawić filtry obrazów i miejsce docelowe oraz przeglądać pliki do pobrania w partiach.

Jak przełączyć się na następną tapetę pulpitu za pomocą klawisza skrótu w systemach Windows 7 i 8

Jak przełączyć się na następną tapetę pulpitu za pomocą klawisza skrótu w systemach Windows 7 i 8

Skonfiguruj pokaz slajdów w systemie Windows 7 lub 8, utwórz krótki skrót VBScript i przypisz klawisz skrótu, aby przejść do następnej tapety.

XnConvert: stosuj efekty i konwertuj formaty obrazów partiami

XnConvert: stosuj efekty i konwertuj formaty obrazów partiami

Użyj XnConvert do stosowania efektów, zmiany rozmiaru zdjęć i konwersji formatów obrazów w partiach. Wybierz ustawienia wyjściowe, wyświetl podgląd edycji i chroń swoje oryginały.

PickMeApp: Przenieś programy Windows z zapisanymi ustawieniami

PickMeApp: Przenieś programy Windows z zapisanymi ustawieniami

Przenieś zainstalowane aplikacje systemu Windows na inny komputer za pomocą aplikacji PickMeApp. Dowiedz się, jak działają pakiety TAP, jak przechwycić ustawienia i co może nie zostać przeniesione.