管理GPO
在管理GPO之前,管理员可以以查看所有可用的GPO,并指定这些GPO链接到了哪些域、内容和站点。
利用ADManager Plus提供的GPO管理功能,可以轻松完成以下GPO相关的工作:
使用'GPO管理'中的'管理GPO',管理员可以执行以下GPO管理操作:
查看GPO
ADManager Plus提供了不同的查看GPO的方法,管理员可以根据需求选择视图。查看GPO和与之链接的对象的不同方法是:
查看域中所有可用的GPO。
管理员可以使用此选项查看域中所有可用GPO的列表。
执行方法:
在“管理GPO”页面上使用“选择域”来查看域中的GPO。
步骤:
查看域内可用的所有GPO:
- 点击“AD管理”。
- 在“GPO管理”中,点击“管理GPO”。
- 使用“选择域”选择所需的域。
查看所有链接到特定域/OU/站点的GPO。
管理员可以使用此选项立即查看与任何特定域/OU/站点链接的所有GPO的列表。
执行方法:
在“管理GPO链接”页面上使用“选择”,可以查看与特定域、OU或站点链接的GPO。
步骤:
查看所有链接到特定域/OU/站点的GPO:
- 点击“AD管理”。
- 在“GPO管理”中,点击“管理GPO链接”。
- 使用“选择”,选择所需的域、OU或站点。
- 将会列出链接到所选域、OU或站点的所有GPO。您还可以查看其它信息,比如“链接状态”、“强制状态”、“GPO继承状态”、“GPO状态”等。
查看某个GPO链接的所有OU/站点。
此选项使管理员能够了解任何GPO链接的OU/站点。
执行方法:
通过点击“选择域”生成的GPO列表中的特定GPO,可以查看GPO链接到的OU/站点。
步骤:
查看某个GPO链接的所有OU/站点:
- 点击“AD管理”。
- 在“GPO管理”中,点击“管理GPO”。
- 使用“选择域”选择所需的域。
- 点击您需要查看其链接OU/站点的GPO。
- 您还可以查看这个特定的GPO对于它所链接到的每个OU和站点的“链接状态”和“强制状态”状态。
创建GPO
使用ADManager Plus创建新的GPO,从而无需在运行ADManager Plus的机器中安装GPMC。
执行方法:
使用“管理GPO”页面右上角的“创建新的GPO”,管理员可以创建GPO并将其链接到OU、站点或域。
步骤:
创建新的GPO:
- 点击“AD管理”。
- 在“GPO管理”中,点击“管理GPO”。
- 点击页面右上角的“创建新的GPO”。
- 在打开的“创建GPO”窗口中,在“GPO名称”字段中输入新建GPO的名称。
- 点击“以后链接”将在稍候的时间,将新建的GPO链接到域、OU或站点。
- 点击“立即链接”将在GPO创建之时,将新建的GPO链接到域、OU或站点。
- 将新建的域链接到组织单位或域,请选择“组织单位/域”复选框。
- 将新建的域链接到站点,请选择“站点”复选框。
编辑GPO
使用ADManager Plus编辑用户和计算机配置的管理模板设置。
执行方法:
每个GPO的动作栏中都“编辑GPO设置”,可以帮助编辑每个GPO相关的管理模板设置。
步骤:
编辑GPO的管理模板设置:
- 点击“AD管理”。
- 在“GPO管理”中,点击“管理GPO”。
- 使用“选择域”选择所需的域。
- 在打开的“编辑GPO设置”窗口中,进入管理模板设置进行修改如下:
GPO名称 -->计算机/用户配置 -->策略-->管理模板
- 选择要编辑的设置的文件夹。(你也可以使用页面顶部的搜索选项直接搜索某个设置。)
- 点击要编辑的设置。
- 在打开的窗口中,您可以启用、禁用或不配置设置。
- 还可以在“选项”下面提供的地方进行其他更改。
- 点击“应用”来应用对设置的修改。
注意:您只能编辑基于Windows Server 2016 ADMX文件的“管理模板”中设置的设置。
启用/禁用GPO
使用ADManager Plus的“GPO管理”,管理员可以在需要的域中启用或禁用多个GPO。管理员还可以根据需要,完全或部分地启用/禁用GPO(用户配置或计算机配置设置)。管理员也可以同时启用/禁用一个GPO或多个GPO。
执行方法:
在“管理GPO”中使用“选择域”获取所有的GPO列表,并根据需要完全或部分地启用/禁用它们。
步骤:
启用/禁用GPO:
- 点击“AD管理”。
- 在“GPO管理”中,点击“管理GPO”。
- 使用“选择域”选择所需的域。
- 选择所需的GPO。(您还可以使用页面顶部的搜索选项直接定位所需的GPO)
- GPO可以完全或部分地启用:
- 完全启用GPO:从位于GPO列表上方的“管理”选项中选择“启用”,以使完全启用GPO,或者使用每个GPO旁边的切换按钮来启用“用户配置设置”和“计算机配置设置”。
- 仅启用用户配置:从位于GPO列表上方的“管理”选项中选择“启用用户配置”,或者使用每个GPO旁边的切换按钮启用“用户配置设置”并禁用“计算机配置设置”。
- 仅启用计算机配置:从位于GPO列表上方的“管理”选项中选择“启用计算机配置”,或者使用每个GPO旁边的切换按钮启用“计算机配置设置”并禁用“用户配置设置”。
- GPO可以完全或部分禁用:
- 完全禁用GPO:从位于GPO列表上方的“管理”选项中选择“禁用”,以使完全禁用GPO,或者使用每个GPO旁边的切换按钮来禁用“用户配置设置”和“计算机配置设置”。
- 仅禁用用户配置:使用每个GPO旁边的切换按钮禁用“用户配置设置”并启用“计算机配置设置”。
- 仅禁用计算机配置:使用每个GPO旁边的切换按钮启用“用户配置设置”并禁用“计算机配置设置”。
删除GPO
管理员可以使用ADManager Plus中的“删除”选项删除那些不再需要的GPO。
执行方法:
在“管理GPO”页面中使用“选择域”选择所需域后,选择要删除的GPO。从“管理”选项中选择“删除”。
步骤:
删除GPO:
- 点击“AD管理”。
- 在“GPO管理”中,点击“管理GPO”。
- 使用“选择域”选择所需的域。
- 选择要删除的GPO。(您还可以使用页面顶部的搜索选项直接定位要删除的GPO)
- 从位于GPO列表上方的“管理”选项中选择“删除”,以删除GPO。
版权所有 © 2017, 卓豪(北京)技术有限公司,保留一切权利