Csoportházirend-objektumok definiálása
A Windows Server korai verziói óta a Windows operációs rendszerek csoportházirend-funkciója olyan infrastruktúrát biztosított, amellyel a rendszergazdák központilag határozhatják meg a beállításokat, majd üzembe helyezhetik őket a szervezeten belüli számítógépeken.
Ennek következtében a Contoso informatikai személyzete a csoportházirend-beállítások használatával definiálhatja, kényszerítheti és frissítheti a teljes konfigurációt. A GPO beállítások használatával hatással lehetnek a teljes webhelyükre vagy tartományukra, vagy szűkíthetik a fókuszukat egyetlen szervezeti egységre.
Jótanács
A biztonsági csoporttagság és a fizikai számítógép attribútumai alapján végzett szűrés lehetővé teszi, hogy a Contoso még tovább definiálja a csoportházirend-objektum beállításainak célját.
Mi az a csoportházirend?
A csoportházirend a Windows operációs rendszerek keretrendszere, amely az AD DS-ben, a tartományvezérlőkön, valamint az egyes Windows Servereken és -ügyfeleken található összetevőket tartalmazza. Ezen összetevők használatával kezelheti a konfigurációt egy AD DS-tartományban. Csoportházirend-beállításokat definiálhat egy csoportházirend-objektumon belül. A csoportházirend-objektum olyan objektum, amely egy vagy több olyan házirend-beállítást tartalmaz, amely egy felhasználó vagy számítógép egy vagy több konfigurációs beállítására vonatkozik.
A csoportházirend hatékony felügyeleti eszköz. A csoportházirend-objektumok használatával számos felhasználónak és számítógépnek küldhet le különböző beállításokat. Mivel különböző szintekre alkalmazhatja őket, a helyi számítógéptől a tartományig, ezeket a beállításokat is pontosan összpontosíthatja. Elsősorban a csoportházirend használatával konfigurálhatja azokat a beállításokat, amelyeket nem szeretne, hogy a felhasználók konfiguráljanak. Emellett a csoportházirend használatával szabványosíthatja az asztali környezeteket egy szervezeti egység (szervezeti egység) vagy egy teljes szervezet összes számítógépén. A csoportházirend használatával további biztonságot is biztosíthat, konfigurálhat bizonyos speciális rendszerbeállításokat, és egyéb, egy későbbi bemutató egységben tárgyalt célokra is.
Mik azok a csoportházirend-objektumok?
A csoportházirend legrészletesebb összetevője egy egyéni házirend-beállítás. Az egyes házirend-beállítások meghatározott konfigurációt határoznak meg, például egy olyan házirend-beállítást, amely megakadályozza, hogy a felhasználó hozzáférjen a beállításjegyzék-szerkesztő eszközökhöz. Ha ezt a házirend-beállítást definiálja, majd alkalmazza egy felhasználóra, az adott felhasználó nem fog tudni olyan eszközöket futtatni, mint például a Regedit.exe.
Egyes beállítások hatással vannak a felhasználókra, más néven felhasználói konfigurációs beállításokra vagy felhasználói házirendekre, és némelyik hatással van a számítógépre, más néven számítógépkonfigurációs beállításokra vagy számítógép-házirendekre.
Fontos
A beállítások közvetlenül nem érintik a csoportokat, és csak a felhasználói és számítógép-objektumokra vonatkoznak.
A csoportházirend különböző szabályzatbeállításokat kezel, és a csoportházirend-keretrendszer bővíthető. A csoportházirenddel szinte bármilyen konfigurálható beállítást kezelhet.
Szabályzatbeállítás definiálása:
- A Csoportházirend-kezelési szerkesztőben keresse meg a házirend-beállítást, majd válassza az Enter billentyűt. Megjelenik a Szabályzatbeállítás tulajdonságai párbeszédpanel.
- Módosítsa a házirend állapotát engedélyezve vagy letiltva állapotra. A legtöbb házirend-beállításnak három állapota lehet: Nincs konfigurálva, Engedélyezve és Letiltva.
- Szükség esetén konfiguráljon további értékeket, és ha elkészült, válassza az OK gombot.
A csoportházirend-objektumok csoportházirend-beállításokat tárolnak. Egy új csoportházirend-objektumban minden házirend-beállítás alapértelmezés szerint nem konfigurált. Amikor engedélyezi vagy letiltja a házirend-beállításokat, a Windows Server módosítja azon felhasználók és számítógépek konfigurációját, amelyekre a csoportházirend-objektum vonatkozik.
Megjegyzés:
Amikor egy beállítást a Nem konfigurált értékre ad vissza, azt az alapértelmezett értékre adja vissza.
Új csoportházirend-objektum létrehozása egy tartományban:
- A Csoportházirend-kezelésben kattintson a jobb gombbal a csoportházirend-objektumok tárolójának helyi menüjére, vagy nyissa meg, majd válassza az Új lehetőséget.
- Ha módosítani szeretné a csoportházirend-objektum konfigurációs beállításait, kattintson a jobb gombbal a csoportházirend-objektum helyi menüjére, majd válassza a Szerkesztés parancsot. Ekkor megnyílik a Csoportházirend-kezelési szerkesztő beépülő modul.
A Csoportházirend-kezelési szerkesztő megjeleníti a csoportházirend-objektumban elérhető összes házirend-beállítást egy rendszerezett hierarchiában, amely a számítógépbeállítások és a felhasználói beállítások közötti osztással kezdődik: a Számítógép konfigurációs csomópontja és a Felhasználói konfiguráció csomópont.
A csoportházirend-objektumok egy csoportházirend-objektumok nevű tárolóban jelennek meg. A hierarchia következő két szintje a Szabályzatok és beállítások nevű csomópontok. A hierarchián haladva a Csoportházirend-kezelési szerkesztő mappákat, úgynevezett csomópontokat vagy szabályzatbeállítási csoportokat jelenít meg. A házirend beállításai a mappákban találhatók.
Mik azok a kezdő csoportházirend-objektumok?
Kezdő csoportházirend-objektumot sablonként használhat, amelyből más csoportházirend-objektumokat hozhat létre a csoportházirend-kezelési konzolon belül. A kezdő csoportházirend-objektumok csak rendszergazdai sablonbeállításokkal rendelkeznek. Kezdő csoportházirend-objektum használatával kiindulópontként új csoportházirend-objektumokat hozhat létre a tartományban. Előfordulhat, hogy a Kezdő csoportházirend-objektum már rendelkezik olyan beállításokkal, amelyek a környezethez ajánlott eljárások. A kezdő csoportházirend-objektumokat exportálhatja szekrényfájlokba (.cab) és importálhatja őket, hogy egyszerű és hatékony legyen a más környezetekbe való terjesztés.
Megjegyzés:
A csoportházirend-kezelési konzol a Starter GPO-kat egy StarterGPOs nevű mappában tárolja, amely a SYSVOL-ban található.
Megjegyzés:
A SYSVOL a tartományvezérlők megosztott mappája.
A Microsoft előre konfigurált Starter GPU-kat tartalmaz Windows-ügyfél operációs rendszerekhez. Ezek a kezdő csoportházirend-objektumok felügyeleti sablonbeállításokkal rendelkeznek, amelyek a Microsoft által az ügyfélkörnyezet konfigurálásához ajánlott ajánlott eljárásokat tükrözik.