培训
组策略管理控制台
组策略管理控制台技术概述。
若要开发 组策略 管理控制台,需要以下标头:
有关此技术的编程指南,请参阅:
GPMBackupType 创建的备份类型。 |
GPMPermissionType 类别、类别中包含的权限以及可以应用这些类别的对象。 |
GPMReportingOptions 用于组策略管理控制台报表的选项。 |
GPMSearchProperty 搜索条件的 属性。 |
GPMStarterGPOType Starter 组策略 对象是系统 Starter 组策略 对象或自定义 Starter 组策略 对象。 |
添加 从 IGPMGPO 和 IGPMBackup 接口添加条目。 方法更新迁移表中已存在的任何条目。 |
添加 为搜索操作添加条件。 |
添加 将 GPMPermission 对象中指定的权限添加到 GPMSecurityInfo 集合。 可以添加高于现有权限级别的权限。 有关适用限制的详细信息,请参阅以下“备注”部分。 |
AddEntry 在迁移表中创建一个条目。 方法更新现有条目。 |
备份 将 GPO) (组策略对象备份到指定目录。 |
备份 创建当前初学者 GPO 的备份。 |
取消 客户端调用此方法以取消异步组策略管理控制台 (GPMC) 操作。 备份、还原、导入、复制和生成报表等 GPMC 操作可以异步执行。 |
CopyTo 将当前组策略对象 (GPO) 复制到指定的域,然后返回指向 GPO 副本的指针。 |
CopyTo CopyTo 方法复制当前 Starter GPO,并返回指向 Starter GPO 副本的指针。 |
CreateGPO 创建并检索具有默认显示名称的 GPMGPO 对象。 通常,调用方在调用此方法后立即设置显示名称。 |
CreateGPOFromStarterGPO 从 GPMStarterGPO 对象创建并检索 GPMGPO 对象。 |
CreateGPOLink 将指定的 GPO 链接到链接到特定 SOM 的 GPO 列表中的指定位置。 |
CreateMigrationTable 创建空迁移表。 |
CreatePermission 创建并返回一个接口或对象,该接口或对象表示受信人 (,例如用户、计算机或安全组) 应用于单个对象的权限;例如,对 GPO、SOM 或 WMI 筛选器。 |
CreateQueryResults (RSoP) 查询执行策略的结果集。 |
CreateSearchCriteria 创建并返回一个 GPMSearchCriteria,表示在使用 组策略 管理控制台 (GPMC) 接口时用于执行搜索操作的条件。 |
CreateStarterGPO 创建并检索 GPMStarterGPO 对象。 |
CreateTrustee 创建并返回一个 GPMTrustee,可从中检索有关受信人的信息。 |
删除 从备份目录和文件系统中删除 (GPO) 备份的 组策略 对象。 |
删除 从目录服务和 SYSVOL) 的系统卷文件夹中删除 (GPO) (组策略 对象。 |
删除 从 SOM) 的管理范围中删除 GPO 链接 (。 方法不会删除 GPO。 |
删除 从当前域的系统卷文件夹中删除 GPO, (SysVol) 。 |
删除 从备份目录和文件系统中删除 Starter GPO 备份。 |
DeleteEntry 从迁移表中删除条目。 |
ErrorCode 返回 GPMC 操作期间发生的错误。 |
GenerateReport 获取 GPO) (备份组策略对象的报表。 |
GenerateReport 获取 GPO 的报告。 |
GenerateReport GenerateReport 方法生成有关 RSoP 数据的报告。 |
GenerateReport 获取初学者 GPO 的报告。 |
GenerateReport GenerateReport 方法获取备份 GPO 的报告。 |
GenerateReportToFile GenerateReportToFile 方法获取备份组策略对象的报表 (GPO) ,然后将报表保存到指定路径中的文件中。 |
GenerateReportToFile 获取 GPO 的报告,然后将报表保存到指定路径中的文件中。 |
GenerateReportToFile GenerateReportToFile 方法生成有关 RSoP 数据的报告,并将其保存到指定路径的文件中。 |
GenerateReportToFile GenerateReportToFile 方法获取 GPO 的报告,并将其保存到指定路径的文件中。 |
GenerateReportToFile GenerateReportToFile 获取备份初学者 GPO 的报告,并将其保存到指定路径的文件中。 |
get__NewEnum 检索该集合的枚举器。 (IGPMBackupCollection.get__NewEnum) |
get__NewEnum 检索该集合的枚举器。 (IGPMCSECollection.get__NewEnum) |
get__NewEnum 检索该集合的枚举器。 (IGPMGPOCollection.get__NewEnum) |
get__NewEnum get_NewEnum 方法检索集合的枚举器。 |
get__NewEnum 检索该集合的枚举器。 (IGPMMapEntryCollection.get__NewEnum) |
get__NewEnum 检索该集合的枚举器。 (IGPMSecurityInfo.get__NewEnum) |
get__NewEnum 检索该集合的枚举器。 (IGPMSOMCollection.get__NewEnum) |
get__NewEnum 检索该集合的枚举器。 (IGPMstarterGPOBackupCollection.get__NewEnum) |
get__NewEnum 检索该集合的枚举器。 (IGPMStarterGPOCollection.get__NewEnum) |
get__NewEnum 检索该集合的枚举器。 (IGPMStatusMsgCollection.get__NewEnum) |
get__NewEnum 检索该集合的枚举器。 (IGPMWMIFilterCollection.get__NewEnum) |
get_Count 返回集合中 GPMBackup 对象的数目。 |
get_Count 返回集合中) CSE (客户端扩展的数目。 |
get_Count 返回集合中 GPO 的数目。 (IGPMGPOCollection.get_Count) |
get_Count 返回集合中的 GPO 链接数。 |
get_Count 返回集合中映射条目的数目。 |
get_Count 返回集合中 GPMPermission 对象的数目。 |
get_Count 返回集合中 SOM 的数目。 |
get_Count 返回集合中 GPMStarterGPOBackup 对象的数目。 |
get_Count 返回集合中 GPO 的数目。 (IGPMStarterGPOCollection.get_Count) |
get_Count 返回集合中的消息数。 |
get_Count 返回集合中 WMI 筛选器的数目。 |
get_Item 给定索引后,从集合中返回 GPMBackup 对象。 |
get_Item 给定索引后,从集合中返回客户端扩展。 |
get_Item 给定索引后,从集合中返回指向 GPMGPO 对象的指针。 |
get_Item 给定索引后,从集合中返回 GPO 链接。 |
get_Item 给定索引后,从集合中返回一个映射条目。 |
get_Item 给定索引后,从集合中返回 GPMPermission 对象。 |
get_Item 给定索引后,从集合中返回 SOM。 |
get_Item 给定索引后,从集合中返回 GPMStarterGPOBackup 对象。 |
get_Item 给定索引后,从集合返回指向 IGPMGPO 接口的指针。 |
get_Item 给定索引后,从集合返回消息。 |
get_Item 给定索引后,从集合中返回 WMI 筛选器。 |
get_SecurityFlags 检索 SecurityFlags 属性的值,该属性表示要为 GPO 检索或设置的安全描述符部分。 |
GetBackup 检索具有指定备份 ID (GUID) 的 GPMBackup 对象。 备份 ID 是备份的 GPO 的 ID,而不是 GPO 的 ID。 |
GetBackup 检索具有指定备份 ID 的 GPMBackup 或 GPMStarterGPOBackup 对象。 备份 ID 是 GUID。 备份 ID 是 GPO) (备份组策略对象的 ID,而不是 GPO 的 ID。 |
GetBackupDir 创建并返回一个 GPMBackupDir 对象,可用于访问 GPMBackup 和 GPMBackupCollection 对象。 |
GetBackupDirEx 对于组策略对象 (GPO) ,GetBackupDirEx 方法创建并返回 GPMBackupDirEx 对象,该对象可用于访问 GPMBackup 或 GPMBackupCollection 对象。 |
GetClientSideExtensions 创建并返回一个 GPMCSECollection 对象,该对象允许枚举组策略客户端扩展, (本地计算机上注册的 CSE) 。 |
GetConstants 创建并返回一个 GPMConstants 对象,该对象允许检索多个 组策略 管理控制台 (GPMC) 常量的值。 |
GetDomain 创建并返回与指定域对应的 GPMDomain 对象。 |
GetEntries 返回 IGPMMapEntryCollection 接口。 |
GetEntry GetEntry 方法获取指定源字段的迁移表中的条目。 |
GetGPO 检索具有指定组策略对象的 GPMGPO 对象 (GPO) ID。 组策略对象 ID 由 GUID 表示。 |
GetGPOLinks 返回一个 GPMGPOLinksCollection 对象,该对象包含管理范围 (SOM) 的 GPO 链接。 集合按 SOM 链接顺序排序,并同时包含已启用和禁用的链接。 有关 SOM 链接顺序的定义,请参阅 IGPMGPOLink。 |
GetInheritedGPOLinks 返回一个 GPOLinksCollection 对象,该对象包含应用于管理范围 (SOM) 的 GPO 链接,包括从父容器继承的链接 (OU 和域) 。 |
GetMigrationTable 在指定路径处加载迁移表。 |
GetQueryList 检索存储在 WMI 筛选器中的查询列表。 |
GetRSOP 创建并返回 GPMRSOP。 可以指定策略的结果集 (RSoP) 模式和 Windows Management Instrumentation (WMI) 命名空间。 |
GetSecurityDescriptor 检索指向 IDispatch 接口的指针,从中可以检索组策略对象的安全描述符 (GPO) 。 对于脚本程序员,此方法返回对 IADsSecurityDescriptor 对象的引用。 |
GetSecurityInfo 检索 GPO 的权限集,例如向谁授予编辑权限。 |
GetSecurityInfo 返回一个 对象,该对象代表管理范围 (SOM) 的 GPMPermission 对象的集合。 |
GetSecurityInfo 检索初学者 GPO 的权限集,例如谁被授予编辑权限。 |
GetSecurityInfo 返回表示当前 WMI 筛选器的权限列表的接口或对象。 |
GetSite 返回与站点对应的管理范围 (SOM) 对象。 |
GetSitesContainer 创建并返回可从中打开和查询网站的 GPMSitesContainer 对象。 |
GetSOM 检索 IGPMSOM 接口,该接口表示指定路径处的域或组织单位 (OU) 。 |
GetStarterGPO 检索具有指定组策略对象 ID 的 GPMStarterGPO 对象。 |
GetWMIFilter 检索指定路径的 GPMWMIFilter 对象。 |
GetWMIFilter 检索链接到 GPO) (组策略对象的 GPMWMIFilter 对象。 |
导入 从指定的 GPMBackup 对象导入策略设置。 |
InitializeReporting InitializeReporting 方法设置搜索 .adm 文件的位置。 此方法以异步方式初始化报告。 |
InitializeReportingEx 设置要搜索 .adm 文件的位置以及用于确定是否在报表中包含注释的报告选项。 此方法以异步方式初始化报告。 |
IsACLConsistent 检查目录服务与系统卷文件夹 (SysVol) ACL 的一致性。 |
IsComputerEnabled 检查是否可以在处理计算机策略期间调用客户端扩展。 |
IsComputerEnabled 检查 GPO 中的计算机策略是否已启用。 |
IsUserEnabled 检查是否可以在处理用户策略期间调用客户端扩展。 |
IsUserEnabled 检查 GPO 中的用户策略是否已启用。 |
LoadStarterGPO (GPO) CABINET (CAB) 文件打开 Starter 组策略 对象并将其导入域。 |
LoggingEnumerateUsers 枚举特定计算机上具有日志记录模式数据的所有用户。 |
MakeACLConsistent 使 ACL 在目录服务和系统卷文件夹上保持一致, (GPO 的 SysVol) 。 IsACLConsistent 可用于检查目录服务和系统卷文件夹 (SysVol) 之间的 ACL 一致性。 |
OperationCode 返回与 GPMC 操作相关的代码。 |
OverallStatus 返回 GPMC 操作的总体状态,例如复制、还原、备份或导入。 如果在操作过程中未发生错误,该方法将返回成功代码;否则, 方法将返回失败代码。 |
ReleaseQueryResults 释放通过调用 IGPMRSOP::CreateQueryResults 方法和调用 IGPM::GetRSOP 方法分配的 WMI 命名空间。 |
移除 从 GPMSecurityInfo 集合中删除给定 GPMPermission 对象中指定的权限。 |
RemoveTrustee 删除指定受信人的所有与策略相关的权限。 受信人是可授予 GPO、SOM 或 WMI 筛选器权限的用户、计算机或安全组。 |
RestoreGPO 从 GPMBackup 对象还原组策略对象 (GPO) 。 |
RestoreStarterGPO 从 GPMStarterGPOBackup 对象 (GPO) 还原 Starter 组策略 对象。 |
保存 将当前位于内存中的迁移表保存在指定位置。 |
保存 将所有初学者 GPO 设置保存到单个 CAB 文件中。 |
SearchBackups 根据指定的条件执行 GPMBackup 对象的搜索,并返回 GPMBackupCollection 对象。 |
SearchBackups 根据指定的条件执行 GPMBackup 对象或 IGPMStarterGPOBackup 接口的搜索,并返回 GPMBackupCollection 或 GPMStarterGPOBackupCollection 对象。 |
搜索GPU 在域中执行 GPMGPO 对象的搜索,然后返回 GPMGPOCollection 对象。 |
SearchSites 根据指定的搜索条件检索管理范围 (SOM) 对象的集合。 此方法仅返回站点对象。 |
SearchSOMs 对域中) 的域和组织单位 (GPMSOM 对象执行搜索,然后返回 GPMSOMCollection 对象。 |
SearchStarterGPU 对 GPMStarterGPO 对象执行搜索。 |
SearchWMIFilters 在域中执行 GPMWMIFilter 对象的搜索,然后返回 GPMWMIFilterCollection 对象。 |
SetComputerEnabled 启用或禁用 GPO 中的计算机设置。 |
SetSecurityDescriptor 设置 GPO 的安全描述符。 方法替换现有的安全描述符。 |
SetSecurityInfo 设置组策略对象的权限列表 (GPO) ,例如谁被授予编辑权限。 方法替换现有权限列表。 |
SetSecurityInfo 将管理范围的权限列表 (SOM) 设置为指定对象的权限。 |
SetSecurityInfo 设置 GPO) (组策略对象的权限列表。 |
SetSecurityInfo 将当前 WMI 筛选器的权限列表设置为 对象指定的权限列表。 |
SetUserEnabled 启用或禁用 GPO 中的用户设置。 |
SetWMIFilter 将 GPMWMIFilter 对象链接到 GPO) (当前组策略对象。 此方法还可用于取消链接 GPO 中的现有 WMI 筛选器。 |
Status 服务器调用此方法以通知客户端组策略管理控制台的状态 (GPMC) 操作。 |
UpdateDestination 汇报迁移表中条目的目标字段。 可以指定目标选项和目标。 |
验证 验证迁移表。 |
IGPM IGPM 接口提供访问 组策略 管理控制台的其他接口的方法 (GPMC) ,以及创建可对其执行各种搜索操作的其他对象的方法。 |
IGPM2 IGPM2 接口扩展了 组策略 管理控制台的 IGPM 接口的 GPMBackupDir 和 InitializeReporting 方法, (GPMC) 。 |
IGPMAsyncCancel 指向 IGPMAsyncCancel 接口的指针由客户端异步调用的 组策略 管理控制台 (GPMC) 方法返回给客户端。 |
IGPMAsyncProgress IGPMAsyncProgress 接口可由客户端实现,并将其作为输入参数传递给组策略管理控制台 (GPMC) 可以异步执行的方法。 |
IGPMBackup IGPMBackup 接口支持用于删除 GPMBackup 对象和检索 GPMBackup 对象的各种属性的方法。 |
IGPMBackupCollection IGPMBackupCollection 接口包含的方法使应用程序能够在使用 组策略 管理控制台 (GPMC) 接口时访问 GPMBackup 对象的集合。 |
IGPMBackupDir IGPMBackupDir 接口支持使用 组策略 管理控制台 (GPMC) 接口时查询 GPMBackup 和 GPMBackupCollection 对象的方法。 |
IGPMBackupDirEx IGPMBackupDirEx 接口支持的方法,这些方法允许您在使用 组策略 管理控制台 (GPMC) 接口时查询 GPMBackup、GPMBackup、GPMStarterGPOBackup 和 GPMStarterGPOBackupCollection 对象。 |
IGPMClientSideExtension IGPMClientSideExtension 接口支持使用 组策略 管理控制台 (GPMC) 接口时查询客户端扩展属性的方法。 |
IGPMConstants IGPMConstants 接口支持检索多个 组策略 管理控制台的值的方法, (GPMC) 常量。 若要创建 GPMConstants 对象,请调用 IGPM::GetConstants 方法。 |
IGPMConstants2 IGPMConstants2 接口支持检索多个 组策略 管理控制台的值的方法 (GPMC) 常量。 |
IGPMCSECollection IGPMCSECollection 接口包含的方法使应用程序能够在使用 组策略 管理控制台 (GPMC) 接口时查询客户端扩展集合, (CSE) 。 |
IGPMDomain 表示给定的域,并支持一些方法,这些方法允许您在使用 组策略 管理控制台 (GPMC) 接口时查询管理 (SOM) 对象、创建、还原和查询 GPO 以及创建和查询 WMI 筛选器。 |
IGPMDomain2 表示给定的域并支持一些方法,这些方法允许您在使用 组策略 管理控制台 (GPMC) 接口时查询管理 (SOM) 对象、创建、还原和查询初学者 GPO,以及创建和查询 WMI 筛选器。 |
IGPMGPO IGPMGPO 接口支持多种方法,使你能够管理目录服务中) 组策略对象 (GPO。 |
IGPMGPO2 IGPMGPO2 接口支持的方法,这些方法使你能够管理目录服务中的组策略对象 (GPO) 和 Starter 组策略 对象。 |
IGPMGPOCollection IGPMGPOCollection 接口包含的方法使应用程序能够在使用 组策略 管理控制台 (GPMC) 接口时访问) 组策略对象的集合 (GPO。 |
IGPMGPOLink IGPMGPOLink 接口支持从管理范围中删除 GPO 链接的方法 (SOM) ,以及设置和检索 GPO 链接的各种属性,包括启用和强制实施链接。 |
IGPMGPOLinksCollection IGPMGPOLinksCollection 接口包含的方法使应用程序能够在使用 组策略 Management (GPMC) 接口时访问 GPO 链接集合。 |
IGPMMapEntry IGPMMapEntry 接口提供对映射条目的访问。 |
IGPMMapEntryCollection IGPMMapEntryCollection 接口使应用程序能够访问映射条目对象。 |
IGPMMigrationTable IGPMMigrationTable 接口提供迁移表的接口。 |
IGPMPermission IGPMPermission 接口包含使用 GPMC 时检索与权限相关的属性的方法。 |
IGPMResult IGPMResult 接口包含检索状态消息信息的方法,同时执行各种类型的 GPO 处理操作,例如还原、导入、复制和备份。 |
IGPMRSOP IGPMRSOP 接口提供的方法支持在日志记录和规划模式下使策略的结果集 (RSoP) 查询。 |
IGPMSearchCriteria 使用 IGPMSearchCriteria 接口,可以定义在使用 组策略 管理控制台 (GPMC) 接口时用于搜索操作的条件。 若要创建 GPMSearchCriteria 对象,请调用 IGPM::CreateSearchCriteria 方法。 |
IGPMSecurityInfo IGPMSecurityInfo 接口定义 GPMSecurityInfo 集合的方法。 此集合表示可针对特定对象设置的一组与策略相关的权限,例如管理范围 (SOM) 、GPO 或 WMI 筛选器。 |
IGPMSitesContainer IGPMSitesContainer 接口提供访问管理范围所需的方法 (SOM) 表示林中站点的对象。 |
IGPMSOM IGPMSOM 接口包含的方法可用于为管理范围创建和检索 GPO 链接, (SOM) ,以及设置和检索 SOM 的安全属性和各种属性。 SOM 可以是站点、域或 OU。 |
IGPMSOMCollection IGPMSOMCollection 接口表示 GPMSOM 对象的集合。 |
IGPMStarterGPO IGPMStarterGPO 接口支持的方法,使你能够在目录服务中管理 starter 组策略 Objects (GPO) 。 |
IGPMStarterGPOBackup IGPMStarterGPOBackup 接口支持用于删除 GPMStarterGPOBackup 对象和检索 GPMStarterGPOBackup 对象的各种属性的方法。 |
IGPMStarterGPOBackupCollection IGPMStarterGPOBackupCollection 接口包含的方法使应用程序能够在使用 组策略 管理控制台 (GPMC) 接口时访问 GPMStarterGPOBackup 对象的集合。 |
IGPMStarterGPOCollection IGPMStarterGPOCollection 接口包含的方法使应用程序能够在使用 组策略 管理控制台 (GPMC) 接口时访问组策略对象 (GPO) 集合。 |
IGPMStatusMessage IGPMStatusMessage 接口包含用于检索与 GPO 操作相关的状态消息的各种属性的属性方法。 |
IGPMStatusMsgCollection IGPMStatusMsgCollection 接口包含的方法使应用程序能够在使用 组策略 管理控制台 (GPMC) 接口时访问状态消息集合。 |
IGPMTrustee IGPMTrustee 接口包含方法,用于在使用 组策略 管理控制台 (GPMC) 时检索有关给定受信者的信息。 |
IGPMWMIFilter IGPMWMIFilter 接口包含可用于设置和检索 WMI 筛选器的安全属性和各种属性的方法。 WMI 筛选器查询是使用 WMI 查询语言 (WQL) 指定的。 |
IGPMWMIFilterCollection IGPMWMIFilterCollection 接口包含的方法使应用程序能够在使用 组策略 管理控制台 (GPMC) 接口时访问 WMI 筛选器集合。 |