Cum se creează și se aplică politici de grup în Windows Server

Politica de grup configurează central setările utilizatorilor și computerelor Windows prin Active Directory. Pentru a crea și aplica o politică, creați un obiect de politică de grup (GPO) în Consola de gestionare a politicilor de grup (GPMC), conectați-l la domeniul, site-ul sau unitatea organizațională (OU) corectă, configurați o setare, apoi verificați-o pe un client pilot. Acest exemplu utilizează o OU pentru utilizatori pilot și o politică de fundal pentru desktop.

Înainte de a începe

  • Utilizați un domeniu Active Directory și un client Windows asociat la domeniu cu un utilizator de test.
  • Instalați funcția Gestionare politici de grup. Contul dvs. are nevoie de permisiunea de a edita obiecte GPO și de a le conecta la unitatea organizațională, domeniul sau site-ul selectat. Consultați cerințele și procedurile GPMC de la Microsoft .
  • Alegeți o unitate organizațională pilot care conține utilizatori de testare. GPO-urile se leagă de site-uri, domenii sau unități organizaționale, nu direct de obiectele utilizatorului.
  • Stocați imaginea de fundal acolo unde utilizatorii țintă au acces de citire; o cale UNC este potrivită pentru clienții de domeniu.

Legăturile, moștenirea, precedența și filtrarea afectează domeniul de aplicare. Consultați instrucțiunile privind domeniul de aplicare al Politicii de grup Microsoft înainte de a crea legături deasupra OU-ului pilot.

Creați și aplicați un GPO de testare

1. Deschideți Gestionarea politicilor de grup

În Server Manager , selectați Instrumente > Gestionare politici de grup . De asemenea, puteți căuta Start pe un computer cu GPMC instalat. Extindeți Forest , Domains și domeniul dvs. pentru a răsfoi unitățile OU și GPO-urile sale.

Ilustrație a Managerului de server cu opțiunea Gestionare politici de grup evidențiată în meniul Instrumente.
Meniul Instrumente al Managerului de server are selectată opțiunea Gestionare politici de grup.

2. Creați și conectați GPO-ul la OU-ul pilot

Faceți clic dreapta pe OU-ul utilizatorilor pilot și selectați Creați un GPO în acest domeniu și Legați-l aici… . Aceasta creează GPO-ul și legătura împreună. Deoarece exemplul utilizează Configurare utilizator , alegeți OU-ul care conține utilizatorii pilot. O legătură domeniu-rădăcină poate afecta un grup mult mai larg.

Ilustrație a meniului contextual GPMC dintr-o unitate organizațională a unui utilizator pilot, cu comanda de creare și conectare a unui GPO selectată.
Meniul contextual OU al utilizatorului pilot oferă comanda de a crea și lega un GPO.

3. Denumiți politica

Denumiți noua Politică GPO pentru fundalul desktopului și selectați OK . Folosiți un nume care să identifice scopul acesteia. Dacă creați un GPO nelegat în Obiecte de politică de grup , legați-l ulterior la containerul țintă.

Ilustrație a casetei de dialog GPO nou cu politica de fundal pentru desktop introdusă ca nume de politică.
Caseta de dialog GPO nou denumește politica exemplu Politica de fundal pentru desktop.

4. Confirmați legătura și domeniul de aplicare al acesteia

Selectați unitatea organizațională pilot și deschideți Obiecte de politică de grup legate ; confirmați că legătura este prezentă și activată. Dacă utilizați filtrarea de securitate , utilizatorul sau grupul vizat are nevoie atât de permisiuni de citire , cât și de aplicare a politicii de grup . Păstrați filtrarea implicită pentru o unitate organizațională pilot izolată sau verificați apartenența și permisiunile pentru un grup pilot.

Ilustrație a filei Obiecte de politică de grup legate GPMC care prezintă linkul Politicii de fundal pentru desktop activat.
Fila Obiecte de politică de grup legate din unitatea OU pilot afișează activată legătura de politică.

5. Deschideți setarea politicii

Faceți clic dreapta pe GPO și selectați Editare . În Editorul de gestionare a politicilor de grup, deschideți Configurație utilizator > Politici > Șabloane administrative > Desktop > Desktop , apoi selectați Imagine de fundal desktop . Microsoft documentează această cale în ghidul său de configurare în fundal Windows .

Ilustrație a Editorului de gestionare a politicilor de grup cu setarea Imagine de fundal desktop selectată în Configurare utilizator.
Editorul afișează Imagine de fundal desktop în Configurare utilizator și Șabloane administrative.

6. Activați politica privind imaginea de fundal

Deschideți setarea, selectați Activat și introduceți o cale completă în Nume imagine de fundal , cum ar fi \\fileserver\Branding\desktop.jpg. Confirmați că utilizatorii pot citi fișierul atât prin permisiuni de partajare, cât și prin permisiuni de sistem de fișiere. Selectați OK pentru a salva setarea, apoi închideți editorul.

Ilustrație de aproape a proprietăților politicii „Imagine de fundal desktop” cu opțiunea selectată Activat și o cale de imagine UNC introdusă.
Politica este activată și indică un fișier de fundal partajat prin calea UNC.

7. Actualizați politica pe un client pilot

Conectați-vă ca utilizator pilot și rulați în Linia de comandă. Aceasta reîmprospătează politica utilizatorului și reaplică toate setările. Consultați referințagpupdate /target:user /force Microsoft . Dacă imaginea de fundal nu se modifică, deconectați-vă și conectați-vă din nou, apoi verificați accesul la imaginea partajată.gpupdate

Ilustrație a unui prompt de comandă client Windows care rulează gpupdate și creează un raport HTML gpresult.
Linia de comandă a clientului actualizează politica utilizatorului și salvează un raport de rezultate HTML.

8. Verificați rezultatul

Verificați imaginea de fundal, apoi rulați gpresult /h "%USERPROFILE%\Desktop\gpresult.html"și deschideți raportul. Sub Obiecte de politică de grup aplicate , confirmați că apare GPO-ul de test. gpresultReferința Microsoft explică opțiunile raportului. În GPMC, Rezultatele politicii de grup afișează setările reale, în timp ce Modelarea politicii de grup simulează o implementare.

Ilustrație a unui raport HTML Group Policy Results care listează GPO-urile aplicate și setarea de fundal câștigătoare.
Raportul cu rezultate listează obiectele de politică de grup aplicate și setarea de politică de fundal câștigătoare.

Dacă politica nu se aplică

  • Verificați dacă utilizatorul se află în OU-ul conectat și dacă legătura este activată.
  • Confirmați că Configurarea utilizatorului este activată și că filtrarea acordă permisiuni de citire și aplicare.
  • Verificați moștenirea și ordinea legăturilor pentru conflicte; consultați îndrumările de procesare de la Microsoft .
  • Verificați dacă utilizatorii pot citi imaginea UNC. Pentru alte erori, verificați Jurnalul operațional al politicii de grup și urmați lista de verificare pentru depanare de la Microsoft .

După ce programul pilot funcționează, extindeți în mod deliberat legătura GPO sau filtrul de securitate și verificați următorul grup de utilizatori cu aceleași verificări.

Lasă un comentariu

Cum să remediați skin-urile Minecraft care nu se încarcă

Cum să remediați skin-urile Minecraft care nu se încarcă

Remediați un skin Minecraft care nu se încarcă verificând Bedrock Dressing Room, contul dvs. Microsoft, descărcările Marketplace, actualizările și setările skin-ului Java.

Cum se remediază eroarea „Date corupte” din BattlEye

Cum se remediază eroarea „Date corupte” din BattlEye

Vedeți ce înseamnă mesajul „Date corupte” din BattlEye, verificați fișierele jocului și urmați reinstalarea curată recomandată fără a risca fișiere sau salvări Steam nerelevante.

Cum să remediați cum PUBG nu pornește după o actualizare anti-cheat

Cum să remediați cum PUBG nu pornește după o actualizare anti-cheat

PUBG nu pornește după o actualizare anti-cheat? Închide clienții care au conflicte, șterge opțiunile de lansare Steam, verifică fișierele jocului și urmează codul de eroare exact.

Cum să creezi o fermă infinită de lavă în Minecraft

Cum să creezi o fermă infinită de lavă în Minecraft

Construiește o fermă de lavă regenerabilă cu stalactite ascuțite, o sursă de lavă și un cazan. Urmează pașii de instalare, colectare și remedieri pentru un cazan care nu se umple.

Cum să remediați utilizarea ridicată a procesorului de către OneDrive în Windows 10

Cum să remediați utilizarea ridicată a procesorului de către OneDrive în Windows 10

Remediați utilizarea persistentă ridicată a CPU de către OneDrive în Windows 10 verificând activitatea de sincronizare, reducând folderele sincronizate, resetând aplicația și verificând starea asistenței.

Cum se deschide promptul de comandă în Windows 11, 10 și versiunile mai vechi

Cum se deschide promptul de comandă în Windows 11, 10 și versiunile mai vechi

Deschideți Linia de comandă cu Start căutare, Executare, File Explorer sau Terminal Windows. Vedeți cum să îl lansați ca administrator și să îl găsiți pe PC-uri mai vechi.

Cum să găzduiești un server de sincronizare Nextcloud pe un server Windows

Cum să găzduiești un server de sincronizare Nextcloud pe un server Windows

Configurați un server de sincronizare Nextcloud pe Windows Server cu ajutorul mașinii virtuale AIO, VirtualBox, rețele bridged, domeniului, HTTPS și îndrumărilor pentru backup.

Cum se creează și se aplică politici de grup în Windows Server

Cum se creează și se aplică politici de grup în Windows Server

Aflați cum să creați, să conectați, să configurați și să verificați un obiect de politică de grup Windows Server cu o OU pilot, un exemplu de imagine de fundal și verificări de depanare.

Instalarea și configurarea SharePoint Server pe Windows Server

Instalarea și configurarea SharePoint Server pe Windows Server

Instalați SharePoint Server Subscription Edition pe Windows Server cu instrucțiuni actuale privind hardware-ul, SQL, cerințele preliminare, configurarea și configurarea fermei.

Instrumente de întreținere a sistemului Windows 7: Ce se utilizează și când

Instrumente de întreținere a sistemului Windows 7: Ce se utilizează și când

Aflați cum gestionează Curățarea discului, Defragmentarea discului, Restaurarea sistemului și depanatoarele încorporate din Windows 7 sarcinile de întreținere obișnuite, cu limite de siguranță importante.