分享

本地组策略编辑器 | Microsoft Docs

 看见就非常 2020-11-04

2016/04/04

适用对象:Windows Server 2012 R2

本地组策略编辑器是在组策略对象 (GPO) 内用于配置和修改组策略设置的 Microsoft 管理控制台 (MMC) 管理单元。

管理员需要能够在整个网络环境中为多个用户和各台计算机快速修改组策略设置。 本地组策略编辑器为管理员提供分层树形结构,以便在 GPO 中配置组策略设置。 然后,可以将这些 GPO 链接到包含计算机或用户对象的站点、域和组织单位 (OU)。

本地组策略编辑器包含两个主要部分:

用户配置 保存应用到用户的设置(在登录和周期性后台刷新期间)。

计算机配置 保存应用到计算机的设置(在启动时和在周期性后台刷新期间)。

这些部分进一步划分为可设置的不同类型的策略,如管理模板、安全性和文件夹重定向。

若要高效地工作,管理员需要能够立即获取有关单个策略设置的功能和用途的信息。 对于管理模板策略设置,本地组策略编辑器直接在控制台的 Web 视图中提供有关每个策略设置的信息。 此信息显示了操作系统要求、定义了策略设置,并且包括有关启用或禁用此策略设置效果的任何特定详细信息。

此外,开发人员应能够快速、轻松地将组策略支持添加到他们的软件产品。 本地组策略编辑器设计为具有可扩展性。 开发人员为其应用程序扩展本地组策略编辑器的最简便方法是编写自定义管理模板文件,他们可以将这些文件添加到本地组策略编辑器。

使用本地组策略编辑器

以下过程解释如何从命令行或作为 MMC 管理单元打开本地组策略编辑器。

从命令行打开本地组策略编辑器

  • 在“开始”屏幕上,单击“应用”箭头。 在“应用”屏幕上,键入gpedit.msc,然后按 Enter

将本地组策略编辑器作为管理单元打开

  1. 在“开始”屏幕上,单击“应用”箭头。 在“应用”屏幕上,键入mmc,然后按 Enter

  2. 在“文件”菜单上,单击“添加/删除管理单元”。

  3. 在“添加或删除管理单元”对话框中,单击“本地组策略编辑器”,然后单击“添加”。

  4. 在“选择组策略对象”对话框中,单击“浏览”。

  5. 单击“这台计算机”以编辑本地组策略对象,或单击“另一台计算机”以编辑不同计算机的本地组策略对象。 单击“用户”以编辑管理员、非管理员或每用户本地组策略对象。

  6. 单击“完成”。

备注

如果你想要保存“本地组策略编辑器”控制台,并选择从命令行中打开哪个 GPO:

在“选择组策略对象”对话框中,选中“允许从命令行启动时更改组策略管理单元的焦点”复选框。

    本站是提供个人知识管理的网络存储空间,所有内容均由用户发布,不代表本站观点。请注意甄别内容中的联系方式、诱导购买等信息,谨防诈骗。如发现有害或侵权内容,请点击一键举报。
    转藏 分享 献花(0

    0条评论

    发表

    请遵守用户 评论公约

    类似文章 更多