Прочитать на английском

Поделиться через


Консоль управления групповыми политиками

Обзор технологии консоли управления групповая политика.

Для разработки консоли управления групповая политика вам потребуются следующие заголовки:

Рекомендации по программированию для этой технологии см. в следующих разделах:

Перечисления

 
GPMBackupType

Тип созданной резервной копии.
GPMPermissionType

Категории, разрешения, включенные в категории, и объект, к которому они могут быть применены.
GPMReportingOptions

Параметры для отчетов консоли управления групповая политика.
GPMSearchProperty

Свойство условий поиска.
GPMStarterGPOType

Начальный объект групповая политика — это системный групповая политика объект или пользовательский начальный объект групповая политика.

Функции

 
Добавление

Добавляет записи из интерфейсов IGPMGPO и IGPMBackup. Метод обновляет все записи, которые уже присутствуют в таблице миграции.
Добавление

Добавляет критерий для операций поиска.
Добавление

Добавляет разрешение, указанное в объекте GPMPermission, в коллекцию GPMSecurityInfo. Вы можете добавить разрешение, превышающее уровень существующих разрешений. Дополнительные сведения о применяемых ограничениях см. в следующем разделе о примечаниях.
AddEntry

Создает запись в таблице миграции. Метод обновляет существующую запись.
Azure Backup

Резервное копирование объекта групповая политика (GPO) в указанный каталог.
Azure Backup

Создает резервную копию текущего начального объекта групповой политики.
Отмена

Клиент вызывает этот метод, чтобы отменить асинхронную операцию консоли управления групповая политика (GPMC). Операции GPMC, такие как резервное копирование, восстановление, импорт, копирование и создание отчетов, могут выполняться асинхронно.
CopyTo

Копирует текущий объект групповая политика (GPO) в указанный домен, а затем возвращает указатель на копию объекта групповой политики.
CopyTo

Метод CopyTo копирует текущий объект групповой политики starter и возвращает указатель на копию начального объекта групповой политики.
CreateGPO

Создает и извлекает объект GPMGPO с отображаемым именем по умолчанию. Как правило, вызывающий объект задает отображаемое имя сразу после вызова этого метода.
CreateGPOFromStarterGPO

Создает и извлекает объект GPMGPO из объекта GPMStarterGPO.
CreateGPOLink

Связывает указанный объект групповой политики с указанной позицией в списке объектов групповой политики, связанных с определенным SOM.
CreateMigrationTable

Создает пустую таблицу миграции.
CreatePermission

Создает и возвращает интерфейс или объект, представляющий доверенное лицо (например, пользователя, компьютер или группу безопасности) и разрешение, применимое к одному объекту; например, в объект групповой политики, SOM или фильтр WMI.
CreateQueryResults

Выполняет запрос результирующей политики (RSoP).
CreateSearchCriteria

Создает и возвращает объект GPMSearchCriteria, представляющий критерии для выполнения операций поиска при использовании интерфейсов консоли управления групповая политика (GPMC).
CreateStarterGPO

Создает и извлекает объект GPMStarterGPO.
CreateTrustee

Создает и возвращает GPMTrustee, из которого можно получить сведения о доверенном лице.
Удалить

Удаляет резервную копию объекта групповая политика (GPO) из каталога резервного копирования и из файловой системы.
Удалить

Удаляет объект групповая политика (GPO) из службы каталогов и из папки системного тома (SYSVOL).
Удалить

Удаляет ссылку GPO из область управления (SOM). Метод не удаляет объект групповой политики.
Удалить

Удаляет объект групповой политики из папки системного тома текущего домена (SysVol).
Удалить

Удаляет резервную копию начального объекта групповой политики из каталога резервного копирования и из файловой системы.
DeleteEntry

Удаляет запись из таблицы миграции.
ErrorCode

Возвращает ошибку, которая произошла во время операции GPMC.
Создание отчета.

Возвращает отчет для объекта групповая политика резервной копии (GPO).
Создание отчета.

Возвращает отчет для объекта групповой политики.
Создание отчета.

Метод GenerateReport создает отчет по данным RSoP.
Создание отчета.

Возвращает отчет для начального объекта групповой политики.
Создание отчета.

Метод GenerateReport получает отчет для резервного объекта групповой политики.
GenerateReportToFile

Метод GenerateReportToFile получает отчет для объекта групповая политика резервной копии ( GPO), а затем сохраняет отчет в файл по указанному пути.
GenerateReportToFile

Получает отчет для объекта групповой политики, а затем сохраняет отчет в файл по указанному пути.
GenerateReportToFile

Метод GenerateReportToFile создает отчет по данным RSoP и сохраняет его в файл по указанному пути.
GenerateReportToFile

Метод GenerateReportToFile получает отчет для объекта групповой политики и сохраняет его в файл по указанному пути.
GenerateReportToFile

GenerateReportToFile получает отчет для начального объекта групповой политики резервного копирования и сохраняет его в файл по указанному пути.
get__NewEnum

Возвращает перечислитель для коллекции. (IGPMBackupCollection.get__NewEnum)
get__NewEnum

Возвращает перечислитель для коллекции. (IGPMCSECollection.get__NewEnum)
get__NewEnum

Возвращает перечислитель для коллекции. (IGPMGPOCollection.get__NewEnum)
get__NewEnum

Метод get_NewEnum извлекает перечислитель для коллекции.
get__NewEnum

Возвращает перечислитель для коллекции. (IGPMMapEntryCollection.get__NewEnum)
get__NewEnum

Возвращает перечислитель для коллекции. (IGPMSecurityInfo.get__NewEnum)
get__NewEnum

Возвращает перечислитель для коллекции. (IGPMSOMCollection.get__NewEnum)
get__NewEnum

Возвращает перечислитель для коллекции. (IGPMstarterGPOBackupCollection.get__NewEnum)
get__NewEnum

Возвращает перечислитель для коллекции. (IGPMStarterGPOCollection.get__NewEnum)
get__NewEnum

Возвращает перечислитель для коллекции. (IGPMStatusMsgCollection.get__NewEnum)
get__NewEnum

Возвращает перечислитель для коллекции. (IGPMWMIFilterCollection.get__NewEnum)
get_Count

Возвращает количество объектов GPMBackup в коллекции.
get_Count

Возвращает количество клиентских расширений (CES) в коллекции.
get_Count

Возвращает количество объектов групповой политики в коллекции. (IGPMGPOCollection.get_Count)
get_Count

Возвращает количество ссылок объектов групповой политики в коллекции.
get_Count

Возвращает количество записей карты в коллекции.
get_Count

Возвращает количество объектов GPMPermission в коллекции.
get_Count

Возвращает количество SOM в коллекции.
get_Count

Возвращает количество объектов GPMStarterGPOBackup в коллекции.
get_Count

Возвращает количество объектов групповой политики в коллекции. (IGPMStarterGPOCollection.get_Count)
get_Count

Возвращает количество сообщений в коллекции.
get_Count

Возвращает количество фильтров WMI в коллекции.
get_Item

При использовании индекса возвращает объект GPMBackup из коллекции.
get_Item

При использовании индекса возвращает расширение на стороне клиента из коллекции.
get_Item

При использовании индекса возвращает указатель на объект GPMGPO из коллекции.
get_Item

При использовании индекса возвращает ссылку объекта групповой политики из коллекции.
get_Item

При использовании индекса возвращает запись карты из коллекции.
get_Item

При использовании индекса возвращает объект GPMPermission из коллекции.
get_Item

При использовании индекса возвращает SOM из коллекции.
get_Item

При использовании индекса возвращает объект GPMStarterGPOBackup из коллекции.
get_Item

При использовании индекса возвращает указатель на интерфейс IGPMGPO из коллекции.
get_Item

При использовании индекса возвращает сообщение из коллекции.
get_Item

При использовании индекса возвращает фильтр WMI из коллекции.
get_SecurityFlags

Извлекает значение свойства SecurityFlags, представляющего часть дескриптора безопасности, которую необходимо получить или задать для объекта групповой политики.
GetBackup

Извлекает объект GPMBackup с указанным идентификатором резервной копии (GUID). Идентификатор резервной копии — это идентификатор резервного объекта групповой политики, а не идентификатор объекта групповой политики.
GetBackup

Извлекает объект GPMBackup или GPMStarterGPOBackup с указанным идентификатором резервной копии. Идентификатор резервного копирования — это GUID. Идентификатор резервного копирования — это идентификатор объекта групповая политика, а не идентификатор объекта групповой политики.
GetBackupDir

Создает и возвращает объект GPMBackupDir, который можно использовать для доступа к объектам GPMBackup и GPMBackupCollection.
GetBackupDirEx

Для объекта групповая политика (GPO) метод GetBackupDirEx создает и возвращает объект GPMBackupDirEx, который можно использовать для доступа к объекту GPMBackup или GPMBackupCollection.
GetClientSideExtensions

Создает и возвращает объект GPMCSECollection, который позволяет перечислять групповая политика клиентские расширения (CES), зарегистрированные на локальном компьютере.
GetConstants

Создает и возвращает объект GPMConstants, который позволяет получить значение нескольких констант консоли управления групповая политика (GPMC).
GetDomain

Создает и возвращает объект GPMDomain, соответствующий указанному домену.
GetEntries

Возвращает интерфейс IGPMMapEntryCollection.
GetEntry

Метод GetEntry получает запись в таблице миграции для указанного исходного поля.
GetGPO

Извлекает объект GPMGPO с указанным идентификатором объекта групповая политика . Идентификатор объекта групповой политики представлен идентификатором GUID.
GetGPOLinks

Возвращает объект GPMGPOLinksCollection, содержащий ссылки объектов групповой политики для область управления (SOM). Коллекция отсортирована в порядке ссылок SOM и содержит как включенные, так и отключенные ссылки. Определение порядка ссылок SOM см. в разделе IGPMGPOLink.
GetInheritedGPOLinks

Возвращает объект GPOLinksCollection, содержащий ссылки объектов групповой политики, применяемые к область управления (SOM), включая ссылки, унаследованные от родительских контейнеров (подразделений и доменов).
GetMigrationTable

Загружает таблицу миграции по указанному пути.
GetQueryList

Извлекает список запросов, хранящийся в фильтре WMI.
GetRSOP

Создает и возвращает GPMRSOP. Можно указать режим результирующий набор политик (RSoP) и пространство имен инструментария управления Windows (WMI).
GetSecurityDescriptor

Извлекает указатель на интерфейс IDispatch, из которого можно получить дескриптор безопасности для объекта групповая политика (GPO). Для программистов скриптов этот метод возвращает ссылку на объект IADsSecurityDescriptor.
GetSecurityInfo

Извлекает набор разрешений для объекта групповой политики, например пользователя, которому предоставлено разрешение на его изменение.
GetSecurityInfo

Возвращает объект , представляющий коллекцию объектов GPMPermission для область управления (SOM).
GetSecurityInfo

Извлекает набор разрешений для объекта групповой политики Starter, например для пользователей, которым предоставлено разрешение на его изменение.
GetSecurityInfo

Возвращает интерфейс или объект , представляющий список разрешений для текущего фильтра WMI.
GetSite

Возвращает область объекта управления (SOM), соответствующего сайту.
GetSitesContainer

Создает и возвращает объект GPMSitesContainer, из которого можно открывать сайты и запрашивать их.
GetSOM

Извлекает интерфейс IGPMSOM, представляющий домен или подразделение по указанному пути.
GetStarterGPO

Извлекает объект GPMStarterGPO с указанным идентификатором объекта групповая политика.
GetWMIFilter

Извлекает объект GPMWMIFilter для указанного пути.
GetWMIFilter

Извлекает объект GPMWMIFilter, связанный с объектом групповая политика (GPO).
Импорт

Импортирует параметры политики из указанного объекта GPMBackup.
InitializeReporting

Метод InitializeReporting задает расположение для поиска ADM-файлов. Этот метод инициализирует отчеты асинхронно.
InitializeReportingEx

Задает расположение для поиска ADM-файлов и параметр отчетов, чтобы определить, следует ли включать комментарии в отчет. Этот метод инициализирует отчеты асинхронно.
IsACLConsistent

Проверяет согласованность списков управления доступом между службой каталогов и папкой системного тома (SysVol).
IsComputerEnabled

Проверяет, можно ли вызывать расширение на стороне клиента во время обработки политики компьютера.
IsComputerEnabled

Проверяет, включены ли политики компьютера в объекте групповой политики.
IsUserEnabled

Проверяет, можно ли вызывать расширение на стороне клиента во время обработки политики пользователя.
IsUserEnabled

Проверяет, включены ли политики пользователей в объекте групповой политики.
LoadStarterGPO

Открывает cab-файл начального групповая политика объекта (GPO) и импортирует его в домен.
LoggingEnumerateUsers

Перечисляет всех пользователей, имеющих данные режима ведения журнала на определенном компьютере.
MakeACLConsistent

Обеспечивает согласованность списков управления доступом в службе каталогов и системной папке тома (SysVol) объекта групповой политики. IsACLConsistent можно использовать для проверка для согласованности списков управления доступом между службой каталогов и папкой системного тома (SysVol).
OperationCode

Возвращает код, связанный с операцией GPMC.
Общее состояние

Возвращает общее состояние операции GPMC, например копирование, восстановление, резервное копирование или импорт. Если во время операции не произошло никаких ошибок, метод возвращает код успешного выполнения. В противном случае метод возвращает код сбоя.
ReleaseQueryResults

Освобождает пространство имен WMI, выделенное с помощью вызовов метода IGPMRSOP::CreateQueryResults и вызовов метода IGPM::GetRSOP.
Удалить

Удаляет разрешение, указанное в заданном объекте GPMPermission, из коллекции GPMSecurityInfo.
RemoveTrustee

Удаляет все разрешения, связанные с политикой, для указанного доверенного лица. Доверенное лицо — это пользователь, компьютер или группа безопасности, которым можно предоставить разрешения на использование фильтра объектов групповой политики, SOM или WMI.
RestoreGPO

Восстанавливает объект групповая политика (GPO) из объекта GPMBackup.
RestoreStarterGPO

Восстанавливает начальный объект групповая политика (GPO) из объекта GPMStarterGPOBackup.
Сохранить

Сохраняет таблицу миграции, в настоящее время в памяти в указанном расположении.
Сохранить

Сохраняет все параметры объекта групповой политики starter в один CAB-файл.
SearchBackups

Выполняет поиск объекта GPMBackup в соответствии с указанными критериями и возвращает объект GPMBackupCollection.
SearchBackups

Выполняет поиск объекта GPMBackup или интерфейса IGPMStarterGPOBackup в соответствии с указанными критериями и возвращает объект GPMBackupCollection или GPMStarterGPOBackupCollection.
Объекты групповой политики поиска

Выполняет поиск объектов GPMGPO в домене, а затем возвращает объект GPMGPOCollection.
SearchSites

Извлекает коллекцию область объектов управления (SOM) на основе указанных критериев поиска. Этот метод возвращает только объекты сайта.
SearchSOMs

Выполняет поиск объектов GPMSOM (доменов и подразделений) в домене, а затем возвращает объект GPMSOMCollection.
Объекты групповой политики SearchStarter

Выполняет поиск объектов GPMStarterGPO.
ПоискWMIFilters

Выполняет поиск объектов GPMWMIFilter в домене, а затем возвращает объект GPMWMIFilterCollection.
SetComputerEnabled

Включает или отключает параметры компьютера в объекте групповой политики.
SetSecurityDescriptor

Задает дескриптор безопасности для объекта групповой политики. Метод заменяет существующий дескриптор безопасности.
SetSecurityInfo

Задает список разрешений для объекта групповой политики (GPO), например для пользователя, которому предоставлено разрешение на его изменение. Метод заменяет существующий список разрешений.
SetSecurityInfo

Задает список разрешений для область управления (SOM) для указанного объекта.
SetSecurityInfo

Задает список разрешений для объекта групповая политика (GPO).
SetSecurityInfo

Задает список разрешений для текущего фильтра WMI, указанных объектом .
SetUserEnabled

Включает или отключает параметры пользователя в объекте групповой политики.
SetWMIFilter

Связывает объект GPMWMIFilter с текущим объектом групповая политика (GPO). Этот метод также можно использовать для удаления связи существующих фильтров WMI с GPO.
Состояние

Сервер вызывает этот метод, чтобы уведомить клиента о состоянии операции консоли управления групповая политика (GPMC).
UpdateDestination

Обновления целевое поле записи в таблице миграции. Можно указать параметр назначения и назначение.
Проверка

Проверяет таблицу миграции.

Интерфейсы

 
IGPM

Интерфейс IGPM предоставляет методы, которые обращаются к другим интерфейсам консоли управления групповая политика (GPMC), и методы, создающие другие объекты, в которых могут выполняться различные операции поиска.
IGPM2

Интерфейс IGPM2 расширяет методы GPMBackupDir и InitializeReporting интерфейса IGPM консоли управления групповая политика (GPMC).
IGPMAsyncCancel

Указатель на интерфейс IGPMAsyncCancel возвращается клиенту методом консоли управления групповая политика (GPMC), который клиент вызывает асинхронно.
IGPMAsyncProgress

Интерфейс IGPMAsyncProgress может быть реализован клиентом и передан в качестве входного параметра в методы консоли управления групповая политика (GPMC), которые могут выполняться асинхронно.
IGPMBackup

Интерфейс IGPMBackup поддерживает методы, позволяющие удалять объекты GPMBackup и извлекать различные свойства объектов GPMBackup.
IGPMBackupCollection

Интерфейс IGPMBackupCollection содержит методы, позволяющие приложениям получать доступ к коллекции объектов GPMBackup при использовании интерфейсов консоли управления групповая политика (GPMC).
IGPMBackupDir

Интерфейс IGPMBackupDir поддерживает методы, позволяющие запрашивать объекты GPMBackup и GPMBackupCollection при использовании интерфейсов консоли управления групповая политика (GPMC).
IGPMBackupDirEx

Интерфейс IGPMBackupDirEx поддерживает методы, которые позволяют запрашивать объекты GPMBackup, GPMBackupCollection, GPMStarterGPOBackup и GPMStarterGPOBackupCollection при использовании интерфейсов консоли управления групповая политика (GPMC).
IGPMClientSideExtension

Интерфейс IGPMClientSideExtension поддерживает методы, позволяющие запрашивать свойства расширения на стороне клиента при использовании интерфейсов консоли управления групповая политика (GPMC).
IGPMConstants

Интерфейс IGPMConstants поддерживает методы, которые извлекают значение нескольких констант консоли управления групповая политика (GPMC). Чтобы создать объект GPMConstants, вызовите метод IGPM::GetConstants.
IGPMConstants2

Интерфейс IGPMConstants2 поддерживает методы, которые извлекают значения нескольких констант консоли управления групповая политика (GPMC).
IGPMCSECollection

Интерфейс IGPMCSECollection содержит методы, позволяющие приложениям запрашивать коллекцию клиентских расширений (CSE) при использовании интерфейсов консоли управления групповая политика (GPMC).
IGPMDomain

Представляет заданный домен и поддерживает методы, позволяющие запрашивать область объектов управления (SOM), создавать, восстанавливать и запрашивать объекты групповой политики, а также создавать и запрашивать фильтры WMI при использовании интерфейсов консоли управления групповая политика (GPMC).
IGPMDomain2

Представляет заданный домен и поддерживает методы, позволяющие запрашивать область объектов управления (SOM), создавать, восстанавливать и запрашивать начальные объекты групповой политики, а также создавать и запрашивать фильтры WMI при использовании интерфейсов консоли управления групповая политика (GPMC).
IGPMGPO

Интерфейс IGPMGPO поддерживает методы, позволяющие управлять объектами групповая политика (GPO) в службе каталогов.
IGPMGPO2

Интерфейс IGPMGPO2 поддерживает методы, позволяющие управлять объектами групповая политика и начальными объектами групповая политика в службе каталогов.
IGPMGPOCollection

Интерфейс IGPMGPOCollection содержит методы, позволяющие приложениям получать доступ к коллекции объектов групповая политика (GPO) при использовании интерфейсов консоли управления групповая политика (GPMC).
IGPMGPOLink

Интерфейс IGPMGPOLink поддерживает методы, позволяющие удалять ссылку объекта групповой политики из область управления (SOM), а также задавать и извлекать различные свойства ссылок объектов групповой политики, включая включение и применение ссылок.
IGPMGPOLinksCollection

Интерфейс IGPMGPOLinksCollection содержит методы, позволяющие приложениям получать доступ к коллекции ссылок объектов групповой политики при использовании интерфейсов управления групповая политика (GPMC).
IGPMMapEntry

Интерфейс IGPMMapEntry предоставляет доступ к записи карты.
IGPMMapEntryCollection

Интерфейс IGPMMapEntryCollection позволяет приложениям получать доступ к объектам записи карты.
IGPMMigrationTable

Интерфейс IGPMMigrationTable предоставляет интерфейс для таблицы миграции.
IGPMPermission

Интерфейс IGPMPermission содержит методы для получения свойств, связанных с разрешениями, при использовании GPMC.
IGPMResult

Интерфейс IGPMResult содержит методы для получения сведений о состоянии сообщения при выполнении различных типов операций обработки объектов групповой политики, таких как восстановление, импорт, копирование и резервное копирование.
IGPMRSOP

Интерфейс IGPMRSOP предоставляет методы, поддерживающие выполнение запросов результирующих наборов политик (RSoP) как в режиме ведения журнала, так и в режиме планирования.
IGPMSearchCriteria

Интерфейс IGPMSearchCriteria позволяет определить критерии для операций поиска при использовании интерфейсов консоли управления групповая политика (GPMC). Чтобы создать объект GPMSearchCriteria, вызовите метод IGPM::CreateSearchCriteria.
IGPMSecurityInfo

Интерфейс IGPMSecurityInfo определяет методы коллекции GPMSecurityInfo. Эта коллекция представляет набор разрешений, связанных с политикой, которые можно задать для определенного объекта, например для область управления (SOM), объекта групповой политики или фильтра WMI.
IGPMSitesContainer

Интерфейс IGPMSitesContainer предоставляет методы, необходимые для доступа к область объектов управления (SOM), представляющих сайты в лесу.
IGPMSOM

Интерфейс IGPMSOM содержит методы, позволяющие создавать и извлекать ссылки объектов групповой политики для область управления (SOM), а также задавать и извлекать атрибуты безопасности и различные свойства для SOM. SOM может быть сайтом, доменом или подразделением.
IGPMSOMCollection

Интерфейс IGPMSOMCollection представляет коллекцию объектов GPMSOM.
IGPMStarterGPO

Интерфейс IGPMStarterGPO поддерживает методы, позволяющие управлять начальными объектами групповая политика (GPO) в службе каталогов.
IGPMStarterGPOBackup

Интерфейс IGPMStarterGPOBackup поддерживает методы, позволяющие удалять объекты GPMStarterGPOBackup и извлекать различные свойства объектов GPMStarterGPOBackup.
IGPMStarterGPOBackupCollection

Интерфейс IGPMStarterGPOBackupCollection содержит методы, позволяющие приложениям получать доступ к коллекции объектов GPMStarterGPOBackup при использовании интерфейсов консоли управления групповая политика (GPMC).
IGPMStarterGPOCollection

Интерфейс IGPMStarterGPOCollection содержит методы, позволяющие приложениям получать доступ к коллекции объектов групповая политика при использовании интерфейсов консоли управления групповая политика (GPMC).
IGPMStatusMessage

Интерфейс IGPMStatusMessage содержит методы свойств, которые извлекают различные свойства сообщений о состоянии, связанных с операциями объекта групповой политики.
IGPMStatusMsgCollection

Интерфейс IGPMStatusMsgCollection содержит методы, позволяющие приложениям получать доступ к коллекции сообщений о состоянии при использовании интерфейсов консоли управления групповая политика (GPMC).
IGPMTrustee

Интерфейс IGPMTrustee содержит методы для получения сведений о данном доверенном лица при использовании консоли управления групповая политика (GPMC).
IGPMWMIFilter

Интерфейс IGPMWMIFilter содержит методы, позволяющие задавать и извлекать атрибуты безопасности и различные свойства для фильтра WMI. Запросы фильтров WMI задаются с помощью языка запросов WMI (WQL).
IGPMWMIFilterCollection

Интерфейс IGPMWMIFilterCollection содержит методы, позволяющие приложениям получать доступ к коллекции фильтров WMI при использовании интерфейсов консоли управления групповая политика (GPMC).