组策略管理
在组策略管理方面，ADManager Plus 提供以下功能：
- GPO 管理。
- GPO 链接管理。
- GPO 报告。
GPO 管理
使用 ADManager Plus 的 GPO 管理功能，管理员可以快速创建和管理组织中的 GPO。
创建 GPO
使用微软的组策略管理控制台 (GPMC) 创建 GPO 并将其链接到多个 AD 节点并非易事。借助 ManageEngine ADManager Plus，管理员可以使用单一控制台一次性创建 GPO 并将其链接到多个节点，如图 1 所示。
管理 GPO
使用 ADManager Plus，管理员可以轻松地：
- 编辑 GPO
- 启用或禁用 GPO
- 删除 GPO
管理员经常需要创建新的 GPO 或修改现有 GPO 以满足组织不断变化的需求。借助 ADManager Plus，这些操作可以轻松完成。它使管理员能够编辑 GPO 的用户和计算机配置的管理模板设置。
使用 ADManager Plus 强大的搜索选项，可以轻松从成千上万的管理模板设置中找到特定设置。与 GPMC 不同，管理员可以快速轻松地执行管理操作——例如启用或禁用用户和计算机配置设置，以及一次删除多个 GPO——如图 2 所示。
一键合并 GPO
消除数小时的手动 GPO 合并工作，减少配置错误。ADManager Plus 自动将多个 GPO 合并为统一的策略，降低管理开销，同时确保策略执行一致——所有操作均通过一个直观的控制台完成。
GPO 链接管理
配置需要链接到多个节点的 GPO 是一项重复且低效的任务。然而，ADManager Plus 通过允许管理员一键将 GPO 链接到多个节点，使 GPO 链接管理变得简单（图 4）。
管理 GPO 链接
组织的策略可能快速变化；随着这些变化的发生，管理员需要对 GPO 进行相应修改。为快速轻松地实现这些更改，ADManager Plus 提供以下功能：
- 启用、禁用或移除 GPO 链接。
- 强制执行或取消强制执行 GPO 链接的选项。
- 阻止或解除阻止 GPO 链接的继承。
强制更新 GPO
对 GPO 所做的更改不会立即生效，且等待时间较长。然而，关键的安全策略、审计设置和配置需要立即应用于网络中的所有用户和计算机。可以使用 ADManager Plus 中的 Force GPO Update 选项强制更新 GPO，立即应用组策略，无需使用命令行界面。
管理 GPO 链接顺序
GPO 链接顺序决定了当多个 GPO 应用于 OU、站点或域时的优先级。链接顺序最低的 GPO 拥有最高优先级。此项配置可通过 ADManager Plus 的 GUI 操作轻松完成。
复制 GPO
GPO 可以快速从一个域复制到另一个域，且所有设置保持不变。ADManager Plus 提供冲突管理设置，即使目标域中存在同名 GPO，也能高效复制 GPO。该解决方案还支持使用迁移表复制 GPO。
GPO 报告
ADManager Plus 目前提供超过 10 种预设报告，涵盖每个 GPO 及其链接的 AD 对象、最近创建或修改的 GPO、已禁用的 GPO、未使用的 GPO 等信息。如图 6 所示，所有 GPO 报告均列于 ADManager Plus 的 Reports -> GPO Reports 部分。
这些报告为管理员带来多重好处，包括识别并删除未链接、空白和已禁用的 GPO，报告 GPO 应用错误，识别受影响的 AD 对象等。
管理员可以完全自动化报告生成，实现“设置后无需再管”的操作。例如，一旦管理员安排所需类型的报告，报告将以 CSV、PDF、HTML 或 XLSX 格式发送到配置的电子邮件地址。
摘要
ADManager Plus 为用户提供以下优势：
- 通过提供基于 Web 的工具，免去安装 GPMC 的需求
- 允许用户一次性将 GPO 链接到多个节点
- 包含未使用 GPO 清理功能
ADManager Plus 以简洁的用户界面，使 GPO 管理和报告变得非常简单。