Консоль управления групповыми политиками
Обзор технологии консоли управления групповая политика.
Для разработки консоли управления групповая политика вам потребуются следующие заголовки:
Рекомендации по программированию для этой технологии см. в следующих разделах:
GPMBackupType Тип созданной резервной копии. |
GPMPermissionType Категории, разрешения, включенные в категории, и объект, к которому они могут быть применены. |
GPMReportingOptions Параметры для отчетов консоли управления групповая политика. |
GPMSearchProperty Свойство условий поиска. |
GPMStarterGPOType Начальный объект групповая политика — это системный групповая политика объект или пользовательский начальный объект групповая политика. |
Добавление Добавляет записи из интерфейсов IGPMGPO и IGPMBackup. Метод обновляет все записи, которые уже присутствуют в таблице миграции. |
Добавление Добавляет критерий для операций поиска. |
Добавление Добавляет разрешение, указанное в объекте GPMPermission, в коллекцию GPMSecurityInfo. Вы можете добавить разрешение, превышающее уровень существующих разрешений. Дополнительные сведения о применяемых ограничениях см. в следующем разделе о примечаниях. |
AddEntry Создает запись в таблице миграции. Метод обновляет существующую запись. |
Azure Backup Резервное копирование объекта групповая политика (GPO) в указанный каталог. |
Azure Backup Создает резервную копию текущего начального объекта групповой политики. |
Отмена Клиент вызывает этот метод, чтобы отменить асинхронную операцию консоли управления групповая политика (GPMC). Операции GPMC, такие как резервное копирование, восстановление, импорт, копирование и создание отчетов, могут выполняться асинхронно. |
CopyTo Копирует текущий объект групповая политика (GPO) в указанный домен, а затем возвращает указатель на копию объекта групповой политики. |
CopyTo Метод CopyTo копирует текущий объект групповой политики starter и возвращает указатель на копию начального объекта групповой политики. |
CreateGPO Создает и извлекает объект GPMGPO с отображаемым именем по умолчанию. Как правило, вызывающий объект задает отображаемое имя сразу после вызова этого метода. |
CreateGPOFromStarterGPO Создает и извлекает объект GPMGPO из объекта GPMStarterGPO. |
CreateGPOLink Связывает указанный объект групповой политики с указанной позицией в списке объектов групповой политики, связанных с определенным SOM. |
CreateMigrationTable Создает пустую таблицу миграции. |
CreatePermission Создает и возвращает интерфейс или объект, представляющий доверенное лицо (например, пользователя, компьютер или группу безопасности) и разрешение, применимое к одному объекту; например, в объект групповой политики, SOM или фильтр WMI. |
CreateQueryResults Выполняет запрос результирующей политики (RSoP). |
CreateSearchCriteria Создает и возвращает объект GPMSearchCriteria, представляющий критерии для выполнения операций поиска при использовании интерфейсов консоли управления групповая политика (GPMC). |
CreateStarterGPO Создает и извлекает объект GPMStarterGPO. |
CreateTrustee Создает и возвращает GPMTrustee, из которого можно получить сведения о доверенном лице. |
Удалить Удаляет резервную копию объекта групповая политика (GPO) из каталога резервного копирования и из файловой системы. |
Удалить Удаляет объект групповая политика (GPO) из службы каталогов и из папки системного тома (SYSVOL). |
Удалить Удаляет ссылку GPO из область управления (SOM). Метод не удаляет объект групповой политики. |
Удалить Удаляет объект групповой политики из папки системного тома текущего домена (SysVol). |
Удалить Удаляет резервную копию начального объекта групповой политики из каталога резервного копирования и из файловой системы. |
DeleteEntry Удаляет запись из таблицы миграции. |
ErrorCode Возвращает ошибку, которая произошла во время операции GPMC. |
Создание отчета. Возвращает отчет для объекта групповая политика резервной копии (GPO). |
Создание отчета. Возвращает отчет для объекта групповой политики. |
Создание отчета. Метод GenerateReport создает отчет по данным RSoP. |
Создание отчета. Возвращает отчет для начального объекта групповой политики. |
Создание отчета. Метод GenerateReport получает отчет для резервного объекта групповой политики. |
GenerateReportToFile Метод GenerateReportToFile получает отчет для объекта групповая политика резервной копии ( GPO), а затем сохраняет отчет в файл по указанному пути. |
GenerateReportToFile Получает отчет для объекта групповой политики, а затем сохраняет отчет в файл по указанному пути. |
GenerateReportToFile Метод GenerateReportToFile создает отчет по данным RSoP и сохраняет его в файл по указанному пути. |
GenerateReportToFile Метод GenerateReportToFile получает отчет для объекта групповой политики и сохраняет его в файл по указанному пути. |
GenerateReportToFile GenerateReportToFile получает отчет для начального объекта групповой политики резервного копирования и сохраняет его в файл по указанному пути. |
get__NewEnum Возвращает перечислитель для коллекции. (IGPMBackupCollection.get__NewEnum) |
get__NewEnum Возвращает перечислитель для коллекции. (IGPMCSECollection.get__NewEnum) |
get__NewEnum Возвращает перечислитель для коллекции. (IGPMGPOCollection.get__NewEnum) |
get__NewEnum Метод get_NewEnum извлекает перечислитель для коллекции. |
get__NewEnum Возвращает перечислитель для коллекции. (IGPMMapEntryCollection.get__NewEnum) |
get__NewEnum Возвращает перечислитель для коллекции. (IGPMSecurityInfo.get__NewEnum) |
get__NewEnum Возвращает перечислитель для коллекции. (IGPMSOMCollection.get__NewEnum) |
get__NewEnum Возвращает перечислитель для коллекции. (IGPMstarterGPOBackupCollection.get__NewEnum) |
get__NewEnum Возвращает перечислитель для коллекции. (IGPMStarterGPOCollection.get__NewEnum) |
get__NewEnum Возвращает перечислитель для коллекции. (IGPMStatusMsgCollection.get__NewEnum) |
get__NewEnum Возвращает перечислитель для коллекции. (IGPMWMIFilterCollection.get__NewEnum) |
get_Count Возвращает количество объектов GPMBackup в коллекции. |
get_Count Возвращает количество клиентских расширений (CES) в коллекции. |
get_Count Возвращает количество объектов групповой политики в коллекции. (IGPMGPOCollection.get_Count) |
get_Count Возвращает количество ссылок объектов групповой политики в коллекции. |
get_Count Возвращает количество записей карты в коллекции. |
get_Count Возвращает количество объектов GPMPermission в коллекции. |
get_Count Возвращает количество SOM в коллекции. |
get_Count Возвращает количество объектов GPMStarterGPOBackup в коллекции. |
get_Count Возвращает количество объектов групповой политики в коллекции. (IGPMStarterGPOCollection.get_Count) |
get_Count Возвращает количество сообщений в коллекции. |
get_Count Возвращает количество фильтров WMI в коллекции. |
get_Item При использовании индекса возвращает объект GPMBackup из коллекции. |
get_Item При использовании индекса возвращает расширение на стороне клиента из коллекции. |
get_Item При использовании индекса возвращает указатель на объект GPMGPO из коллекции. |
get_Item При использовании индекса возвращает ссылку объекта групповой политики из коллекции. |
get_Item При использовании индекса возвращает запись карты из коллекции. |
get_Item При использовании индекса возвращает объект GPMPermission из коллекции. |
get_Item При использовании индекса возвращает SOM из коллекции. |
get_Item При использовании индекса возвращает объект GPMStarterGPOBackup из коллекции. |
get_Item При использовании индекса возвращает указатель на интерфейс IGPMGPO из коллекции. |
get_Item При использовании индекса возвращает сообщение из коллекции. |
get_Item При использовании индекса возвращает фильтр WMI из коллекции. |
get_SecurityFlags Извлекает значение свойства SecurityFlags, представляющего часть дескриптора безопасности, которую необходимо получить или задать для объекта групповой политики. |
GetBackup Извлекает объект GPMBackup с указанным идентификатором резервной копии (GUID). Идентификатор резервной копии — это идентификатор резервного объекта групповой политики, а не идентификатор объекта групповой политики. |
GetBackup Извлекает объект GPMBackup или GPMStarterGPOBackup с указанным идентификатором резервной копии. Идентификатор резервного копирования — это GUID. Идентификатор резервного копирования — это идентификатор объекта групповая политика, а не идентификатор объекта групповой политики. |
GetBackupDir Создает и возвращает объект GPMBackupDir, который можно использовать для доступа к объектам GPMBackup и GPMBackupCollection. |
GetBackupDirEx Для объекта групповая политика (GPO) метод GetBackupDirEx создает и возвращает объект GPMBackupDirEx, который можно использовать для доступа к объекту GPMBackup или GPMBackupCollection. |
GetClientSideExtensions Создает и возвращает объект GPMCSECollection, который позволяет перечислять групповая политика клиентские расширения (CES), зарегистрированные на локальном компьютере. |
GetConstants Создает и возвращает объект GPMConstants, который позволяет получить значение нескольких констант консоли управления групповая политика (GPMC). |
GetDomain Создает и возвращает объект GPMDomain, соответствующий указанному домену. |
GetEntries Возвращает интерфейс IGPMMapEntryCollection. |
GetEntry Метод GetEntry получает запись в таблице миграции для указанного исходного поля. |
GetGPO Извлекает объект GPMGPO с указанным идентификатором объекта групповая политика . Идентификатор объекта групповой политики представлен идентификатором GUID. |
GetGPOLinks Возвращает объект GPMGPOLinksCollection, содержащий ссылки объектов групповой политики для область управления (SOM). Коллекция отсортирована в порядке ссылок SOM и содержит как включенные, так и отключенные ссылки. Определение порядка ссылок SOM см. в разделе IGPMGPOLink. |
GetInheritedGPOLinks Возвращает объект GPOLinksCollection, содержащий ссылки объектов групповой политики, применяемые к область управления (SOM), включая ссылки, унаследованные от родительских контейнеров (подразделений и доменов). |
GetMigrationTable Загружает таблицу миграции по указанному пути. |
GetQueryList Извлекает список запросов, хранящийся в фильтре WMI. |
GetRSOP Создает и возвращает GPMRSOP. Можно указать режим результирующий набор политик (RSoP) и пространство имен инструментария управления Windows (WMI). |
GetSecurityDescriptor Извлекает указатель на интерфейс IDispatch, из которого можно получить дескриптор безопасности для объекта групповая политика (GPO). Для программистов скриптов этот метод возвращает ссылку на объект IADsSecurityDescriptor. |
GetSecurityInfo Извлекает набор разрешений для объекта групповой политики, например пользователя, которому предоставлено разрешение на его изменение. |
GetSecurityInfo Возвращает объект , представляющий коллекцию объектов GPMPermission для область управления (SOM). |
GetSecurityInfo Извлекает набор разрешений для объекта групповой политики Starter, например для пользователей, которым предоставлено разрешение на его изменение. |
GetSecurityInfo Возвращает интерфейс или объект , представляющий список разрешений для текущего фильтра WMI. |
GetSite Возвращает область объекта управления (SOM), соответствующего сайту. |
GetSitesContainer Создает и возвращает объект GPMSitesContainer, из которого можно открывать сайты и запрашивать их. |
GetSOM Извлекает интерфейс IGPMSOM, представляющий домен или подразделение по указанному пути. |
GetStarterGPO Извлекает объект GPMStarterGPO с указанным идентификатором объекта групповая политика. |
GetWMIFilter Извлекает объект GPMWMIFilter для указанного пути. |
GetWMIFilter Извлекает объект GPMWMIFilter, связанный с объектом групповая политика (GPO). |
Импорт Импортирует параметры политики из указанного объекта GPMBackup. |
InitializeReporting Метод InitializeReporting задает расположение для поиска ADM-файлов. Этот метод инициализирует отчеты асинхронно. |
InitializeReportingEx Задает расположение для поиска ADM-файлов и параметр отчетов, чтобы определить, следует ли включать комментарии в отчет. Этот метод инициализирует отчеты асинхронно. |
IsACLConsistent Проверяет согласованность списков управления доступом между службой каталогов и папкой системного тома (SysVol). |
IsComputerEnabled Проверяет, можно ли вызывать расширение на стороне клиента во время обработки политики компьютера. |
IsComputerEnabled Проверяет, включены ли политики компьютера в объекте групповой политики. |
IsUserEnabled Проверяет, можно ли вызывать расширение на стороне клиента во время обработки политики пользователя. |
IsUserEnabled Проверяет, включены ли политики пользователей в объекте групповой политики. |
LoadStarterGPO Открывает cab-файл начального групповая политика объекта (GPO) и импортирует его в домен. |
LoggingEnumerateUsers Перечисляет всех пользователей, имеющих данные режима ведения журнала на определенном компьютере. |
MakeACLConsistent Обеспечивает согласованность списков управления доступом в службе каталогов и системной папке тома (SysVol) объекта групповой политики. IsACLConsistent можно использовать для проверка для согласованности списков управления доступом между службой каталогов и папкой системного тома (SysVol). |
OperationCode Возвращает код, связанный с операцией GPMC. |
Общее состояние Возвращает общее состояние операции GPMC, например копирование, восстановление, резервное копирование или импорт. Если во время операции не произошло никаких ошибок, метод возвращает код успешного выполнения. В противном случае метод возвращает код сбоя. |
ReleaseQueryResults Освобождает пространство имен WMI, выделенное с помощью вызовов метода IGPMRSOP::CreateQueryResults и вызовов метода IGPM::GetRSOP. |
Удалить Удаляет разрешение, указанное в заданном объекте GPMPermission, из коллекции GPMSecurityInfo. |
RemoveTrustee Удаляет все разрешения, связанные с политикой, для указанного доверенного лица. Доверенное лицо — это пользователь, компьютер или группа безопасности, которым можно предоставить разрешения на использование фильтра объектов групповой политики, SOM или WMI. |
RestoreGPO Восстанавливает объект групповая политика (GPO) из объекта GPMBackup. |
RestoreStarterGPO Восстанавливает начальный объект групповая политика (GPO) из объекта GPMStarterGPOBackup. |
Сохранить Сохраняет таблицу миграции, в настоящее время в памяти в указанном расположении. |
Сохранить Сохраняет все параметры объекта групповой политики starter в один CAB-файл. |
SearchBackups Выполняет поиск объекта GPMBackup в соответствии с указанными критериями и возвращает объект GPMBackupCollection. |
SearchBackups Выполняет поиск объекта GPMBackup или интерфейса IGPMStarterGPOBackup в соответствии с указанными критериями и возвращает объект GPMBackupCollection или GPMStarterGPOBackupCollection. |
Объекты групповой политики поиска Выполняет поиск объектов GPMGPO в домене, а затем возвращает объект GPMGPOCollection. |
SearchSites Извлекает коллекцию область объектов управления (SOM) на основе указанных критериев поиска. Этот метод возвращает только объекты сайта. |
SearchSOMs Выполняет поиск объектов GPMSOM (доменов и подразделений) в домене, а затем возвращает объект GPMSOMCollection. |
Объекты групповой политики SearchStarter Выполняет поиск объектов GPMStarterGPO. |
ПоискWMIFilters Выполняет поиск объектов GPMWMIFilter в домене, а затем возвращает объект GPMWMIFilterCollection. |
SetComputerEnabled Включает или отключает параметры компьютера в объекте групповой политики. |
SetSecurityDescriptor Задает дескриптор безопасности для объекта групповой политики. Метод заменяет существующий дескриптор безопасности. |
SetSecurityInfo Задает список разрешений для объекта групповой политики (GPO), например для пользователя, которому предоставлено разрешение на его изменение. Метод заменяет существующий список разрешений. |
SetSecurityInfo Задает список разрешений для область управления (SOM) для указанного объекта. |
SetSecurityInfo Задает список разрешений для объекта групповая политика (GPO). |
SetSecurityInfo Задает список разрешений для текущего фильтра WMI, указанных объектом . |
SetUserEnabled Включает или отключает параметры пользователя в объекте групповой политики. |
SetWMIFilter Связывает объект GPMWMIFilter с текущим объектом групповая политика (GPO). Этот метод также можно использовать для удаления связи существующих фильтров WMI с GPO. |
Состояние Сервер вызывает этот метод, чтобы уведомить клиента о состоянии операции консоли управления групповая политика (GPMC). |
UpdateDestination Обновления целевое поле записи в таблице миграции. Можно указать параметр назначения и назначение. |
Проверка Проверяет таблицу миграции. |
IGPM Интерфейс IGPM предоставляет методы, которые обращаются к другим интерфейсам консоли управления групповая политика (GPMC), и методы, создающие другие объекты, в которых могут выполняться различные операции поиска. |
IGPM2 Интерфейс IGPM2 расширяет методы GPMBackupDir и InitializeReporting интерфейса IGPM консоли управления групповая политика (GPMC). |
IGPMAsyncCancel Указатель на интерфейс IGPMAsyncCancel возвращается клиенту методом консоли управления групповая политика (GPMC), который клиент вызывает асинхронно. |
IGPMAsyncProgress Интерфейс IGPMAsyncProgress может быть реализован клиентом и передан в качестве входного параметра в методы консоли управления групповая политика (GPMC), которые могут выполняться асинхронно. |
IGPMBackup Интерфейс IGPMBackup поддерживает методы, позволяющие удалять объекты GPMBackup и извлекать различные свойства объектов GPMBackup. |
IGPMBackupCollection Интерфейс IGPMBackupCollection содержит методы, позволяющие приложениям получать доступ к коллекции объектов GPMBackup при использовании интерфейсов консоли управления групповая политика (GPMC). |
IGPMBackupDir Интерфейс IGPMBackupDir поддерживает методы, позволяющие запрашивать объекты GPMBackup и GPMBackupCollection при использовании интерфейсов консоли управления групповая политика (GPMC). |
IGPMBackupDirEx Интерфейс IGPMBackupDirEx поддерживает методы, которые позволяют запрашивать объекты GPMBackup, GPMBackupCollection, GPMStarterGPOBackup и GPMStarterGPOBackupCollection при использовании интерфейсов консоли управления групповая политика (GPMC). |
IGPMClientSideExtension Интерфейс IGPMClientSideExtension поддерживает методы, позволяющие запрашивать свойства расширения на стороне клиента при использовании интерфейсов консоли управления групповая политика (GPMC). |
IGPMConstants Интерфейс IGPMConstants поддерживает методы, которые извлекают значение нескольких констант консоли управления групповая политика (GPMC). Чтобы создать объект GPMConstants, вызовите метод IGPM::GetConstants. |
IGPMConstants2 Интерфейс IGPMConstants2 поддерживает методы, которые извлекают значения нескольких констант консоли управления групповая политика (GPMC). |
IGPMCSECollection Интерфейс IGPMCSECollection содержит методы, позволяющие приложениям запрашивать коллекцию клиентских расширений (CSE) при использовании интерфейсов консоли управления групповая политика (GPMC). |
IGPMDomain Представляет заданный домен и поддерживает методы, позволяющие запрашивать область объектов управления (SOM), создавать, восстанавливать и запрашивать объекты групповой политики, а также создавать и запрашивать фильтры WMI при использовании интерфейсов консоли управления групповая политика (GPMC). |
IGPMDomain2 Представляет заданный домен и поддерживает методы, позволяющие запрашивать область объектов управления (SOM), создавать, восстанавливать и запрашивать начальные объекты групповой политики, а также создавать и запрашивать фильтры WMI при использовании интерфейсов консоли управления групповая политика (GPMC). |
IGPMGPO Интерфейс IGPMGPO поддерживает методы, позволяющие управлять объектами групповая политика (GPO) в службе каталогов. |
IGPMGPO2 Интерфейс IGPMGPO2 поддерживает методы, позволяющие управлять объектами групповая политика и начальными объектами групповая политика в службе каталогов. |
IGPMGPOCollection Интерфейс IGPMGPOCollection содержит методы, позволяющие приложениям получать доступ к коллекции объектов групповая политика (GPO) при использовании интерфейсов консоли управления групповая политика (GPMC). |
IGPMGPOLink Интерфейс IGPMGPOLink поддерживает методы, позволяющие удалять ссылку объекта групповой политики из область управления (SOM), а также задавать и извлекать различные свойства ссылок объектов групповой политики, включая включение и применение ссылок. |
IGPMGPOLinksCollection Интерфейс IGPMGPOLinksCollection содержит методы, позволяющие приложениям получать доступ к коллекции ссылок объектов групповой политики при использовании интерфейсов управления групповая политика (GPMC). |
IGPMMapEntry Интерфейс IGPMMapEntry предоставляет доступ к записи карты. |
IGPMMapEntryCollection Интерфейс IGPMMapEntryCollection позволяет приложениям получать доступ к объектам записи карты. |
IGPMMigrationTable Интерфейс IGPMMigrationTable предоставляет интерфейс для таблицы миграции. |
IGPMPermission Интерфейс IGPMPermission содержит методы для получения свойств, связанных с разрешениями, при использовании GPMC. |
IGPMResult Интерфейс IGPMResult содержит методы для получения сведений о состоянии сообщения при выполнении различных типов операций обработки объектов групповой политики, таких как восстановление, импорт, копирование и резервное копирование. |
IGPMRSOP Интерфейс IGPMRSOP предоставляет методы, поддерживающие выполнение запросов результирующих наборов политик (RSoP) как в режиме ведения журнала, так и в режиме планирования. |
IGPMSearchCriteria Интерфейс IGPMSearchCriteria позволяет определить критерии для операций поиска при использовании интерфейсов консоли управления групповая политика (GPMC). Чтобы создать объект GPMSearchCriteria, вызовите метод IGPM::CreateSearchCriteria. |
IGPMSecurityInfo Интерфейс IGPMSecurityInfo определяет методы коллекции GPMSecurityInfo. Эта коллекция представляет набор разрешений, связанных с политикой, которые можно задать для определенного объекта, например для область управления (SOM), объекта групповой политики или фильтра WMI. |
IGPMSitesContainer Интерфейс IGPMSitesContainer предоставляет методы, необходимые для доступа к область объектов управления (SOM), представляющих сайты в лесу. |
IGPMSOM Интерфейс IGPMSOM содержит методы, позволяющие создавать и извлекать ссылки объектов групповой политики для область управления (SOM), а также задавать и извлекать атрибуты безопасности и различные свойства для SOM. SOM может быть сайтом, доменом или подразделением. |
IGPMSOMCollection Интерфейс IGPMSOMCollection представляет коллекцию объектов GPMSOM. |
IGPMStarterGPO Интерфейс IGPMStarterGPO поддерживает методы, позволяющие управлять начальными объектами групповая политика (GPO) в службе каталогов. |
IGPMStarterGPOBackup Интерфейс IGPMStarterGPOBackup поддерживает методы, позволяющие удалять объекты GPMStarterGPOBackup и извлекать различные свойства объектов GPMStarterGPOBackup. |
IGPMStarterGPOBackupCollection Интерфейс IGPMStarterGPOBackupCollection содержит методы, позволяющие приложениям получать доступ к коллекции объектов GPMStarterGPOBackup при использовании интерфейсов консоли управления групповая политика (GPMC). |
IGPMStarterGPOCollection Интерфейс IGPMStarterGPOCollection содержит методы, позволяющие приложениям получать доступ к коллекции объектов групповая политика при использовании интерфейсов консоли управления групповая политика (GPMC). |
IGPMStatusMessage Интерфейс IGPMStatusMessage содержит методы свойств, которые извлекают различные свойства сообщений о состоянии, связанных с операциями объекта групповой политики. |
IGPMStatusMsgCollection Интерфейс IGPMStatusMsgCollection содержит методы, позволяющие приложениям получать доступ к коллекции сообщений о состоянии при использовании интерфейсов консоли управления групповая политика (GPMC). |
IGPMTrustee Интерфейс IGPMTrustee содержит методы для получения сведений о данном доверенном лица при использовании консоли управления групповая политика (GPMC). |
IGPMWMIFilter Интерфейс IGPMWMIFilter содержит методы, позволяющие задавать и извлекать атрибуты безопасности и различные свойства для фильтра WMI. Запросы фильтров WMI задаются с помощью языка запросов WMI (WQL). |
IGPMWMIFilterCollection Интерфейс IGPMWMIFilterCollection содержит методы, позволяющие приложениям получать доступ к коллекции фильтров WMI при использовании интерфейсов консоли управления групповая политика (GPMC). |