组策略管理控制台使用指南

《组策略管理控制台使用指南》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、关于组策略管理控制台使用的逐步式指南要确定在以前搜索中找到的“DomainPasswordPolicy”GPO的作用域，请按照以下步骤操作：1.在“搜索组策略对象”搜索结果窗格中，双击“DomainPasswordPolicy”，然后单击“关闭”。注意：在关闭“搜索组策略对象”对话框后，以前选择的GPO在GPMC中具有焦点。此时将出现“GPO作用域”页，如图5所示。图5.确定GPO的作用域要检查GPO将应用的策略，请按照以下步骤操作：1.在“DomainPasswordPolicy”结果窗格中，单击“设

2、置”选项卡，然后单击“全部显示”。此时将显示所有已定义策略设置的摘要（如图6所示），但不显示未定义的设置。图6.检查GPO设置GPO策略继承和链接顺序特定容器的“组策略继承”选项卡显示从父容器继承的所有GPO（链接到站点上的GPO除外）。该选项卡中的“优先”列显示所有链接的总体优先级（这些链接将应用于该容器中的对象），并考虑“链接顺序”和每个链接的“强制”属性以及“阻止继承”。要查看容器中的策略继承，请按照以下步骤操作：1.在“组策略管理”窗口的“contoso.com”树下面，展开“Accounts”

3、OU，然后单击“Headquarters”OU，如图7所示。图7.组策略继承查看大图如果将多个GPO链接到相同的容器，并且这些GPO具有相同的设置，则必须有一个协调这些设置的机制。这种行为是由链接顺序控制的。链接顺序编号越小，优先级越高。特定容器链接的相关信息显示在该容器的“链接的组策略对象”选项卡中。该窗格显示是否强制进行链接，是否启用链接，GPO状态，是否应用WMI筛选器，其修改时间以及存储它的域容器。委派了“将GPO链接到容器”权限的管理员或用户可以使用以下方法更改链接顺序：突出显示GPO链接，然

4、后使用向上和向下箭头，在链接顺序列表中向上或向下移动链接。要更改容器中的策略链接顺序，请按照以下步骤操作：1.在“Headquarters”屏幕上，单击“链接的组策略对象”。2.在“GPO”列下面，单击“LinkedPolicies”，然后单击“链接顺序”列左侧的向上箭头。完成后，“Headquarters”OU下面GPO的链接顺序应该如图8所示。图8.GPO链接顺序查看大图返回页首GPO备份、还原、复制以及导入备份GPOGPO备份操作将GPO中的数据复制到文件系统中。备份功能还具有GPO导出功能。可使

5、用GPO备份将GPO还原到已备份状态，或者将备份中的设置导入到另一个GPO中。GPO备份操作将GPO内部存储的所有信息保存到文件系统中。其中包括以下内容：•GPO全局唯一标识符(GUID)和域GPO设置•GPO中的自由访问控制列表(DACL)•WMI筛选器链接（如果有的话），但不包括筛选器本身•到IP安全策略的链接（如果有的话）•GPO设置的可扩展标记语言(XML)报告（可将其视为GPMC中的HTML）•备份的日期和时间戳•用户提供的备份说明GPO备份操作只保存在GPO中存储的数据。在GPO外面存储的数

6、据包括以下内容：•到站点、域或OU的链接•WMI筛选器•IP安全策略在将备份还原到原始GPO或导入新GPO时，该数据不可用。要备份“DomainPasswordPolicy”GPO，请按照以下步骤操作：1.在“组策略管理”窗口的“contoso.com”树下面，单击“组策略对象”文件夹。2.在“组策略对象”文件夹中，右键单击“DomainPasswordPolicy”GPO，然后单击“备份”。3.在“备份组策略对象”对话框中，键入“c:windows”作为“位置”，键入“DomainPasswordP

7、olicyBackup”作为“描述”，然后单击“备份”。4.在备份完成后，单击“确定”继续。管理备份可以将多个相同或不同的GPO备份存储在相同的文件系统位置中。每个备份都使用唯一的备份ID来标识。可以使用GPMC中的“管理备份”对话框或通过可编程接口来管理特定文件系统位置中的备份集合。可通过右键单击特定域中的“域”节点或“组策略对象”节点来访问“管理备份”对话框。在从“组策略对象”节点中打开“管理备份”时，就会自动对视图进行筛选，以便只显示该域的GPO备份。在从“域”节点中打开“管理备份”对话框时，将会

8、显示所有备份（无论备份来自哪个域）。要管理可用的GPO备份，请按照以下步骤操作：1.在“组策略管理”窗口的“contoso.com”树下面，右键单击“组策略对象”文件夹，然后单击“管理备份”。此时将出现“管理备份”窗口，如图9所示。图9.管理备份2.在“管理备份”窗口中，单击以突出显示先前创建的“DomainPasswordPolicyBackup”，然后单击“查看设置”。3.查看详细的GPO信息，然后关闭“InternetExplorer