什么是GPO(组策略对象)?如何在Microsoft Windows中使用、更改GPO?

博世抛光机GPO12CE博士打蜡机汽车美容大理石打磨机抛光机封釉机
| 月销量16件
券后725-5=720元
原价¥854

淘口令:

¥n0jWXSL1bwp¥
 

Group Policy 是Windows操作系统提供的一种功能,用于管理不同的操作系统、用户、帐户和类似设置。组策略主要用于集中管理和配置活动目录(AD)环境中的操作系统、应用程序和用户设置。组策略对象或GPO是用于设置配置对象的对象,这些对象可以是后台设置、密码大小或进程线程计数等。

组策略被组织为容器、站点、域或组织单元。组策略有如下操作 enforcement , inheritances filtering .

集团政策(GP)优势

组策略和组策略对象非常流行,因为它们在管理单个或多个windows操作系统时提供了一些优势。或者,可以在非Active Directory基础结构中实现组策略。

Ease of management :易于管理是组策略的最大优势之一。组策略用于将多台计算机、用户或不同的属性分组,并通过一个步骤轻松设置有关这些组件的配置。

One-stop administration :一站式管理类似于易于管理,部署修补程序、软件更新和安装内置或第三方软件非常容易。

Easy Security Management :安全是当今IT的重要组成部分。我们可以使用组策略配置不同的安全相关功能和配置,并轻松地将它们应用于多个系统。例如,密码策略可以通过组策略轻松实施。

组策略对象(GPO)限制

即使组策略提供了优点,但组策略的使用也有一些限制。

了解更多 如何使用Applocker保护Windows免受恶意软件和不需要的可执行文件的攻击?

Latency and Network Traffic :默认情况下,策略对象需要90-120分钟才能完全分发。这个间隔看起来很高,我们可以设置较低的间隔,比如7秒。由于通过网络接收到GPO更新,这将给网络带来负担。

GPO Editor :GPO编辑器用于创建、更新和管理组策略对象。即使它提供了良好的用户体验,它也不是完美的。在某些情况下,找到特定的物体可能是一场噩梦。或者,Powershell提供了更简单、更直接的配置。

组策略对象(GPO)类型

有两种类型的组策略对象。第一个是在名为 Centralized Group Policy 第二个是 Local Group Policy 在本地系统中使用。

Centralized Group Policy 主要与AD一起使用,以便管理多台计算机。根据AD对象的层次结构和属性,通过AD分发组策略对象。

Local Group Policy 用于更改本地系统上的组策略。如果没有Active Directory,这也很有用。本地组策略可用于更改本地系统的背景图像、用户密码和其他配置。Windows操作系统提供了名为 Local Group Policy Editor 以管理本地组策略。

组策略对象(GPO)首选项

我们列出了两种GPO类型“本地组策略”和“AD组策略”。但是还有一些其他的GPO类型是“广告组策略”的子类型。它们被称为“站点策略”、“域策略”和“OU策略”。如果使用不同的组策略类型(如本地组策略和域策略)定义同一配置或对象,会发生什么情况?GPO提供以下优先顺序。

  1. 本地组策略
  2. 站点策略
  3. 域策略
  4. OU策略

了解更多 如何在Windows上运行gpupdate/force?

本地组策略编辑器

为了编辑本地组策略对象,使用名为local group policy Editor的工具。可以从“开始”菜单中键入“本地组策略”打开它,如下所示。

打开本地组策略编辑器

本地组策略编辑器为GPO配置提供两个主要类别。计算机配置用于设置常规和计算机相关对象,如安全、打印机、公钥、windows操作系统等。用户配置提供与用户相关的对象,如控制面板、脚本、共享文件夹、开始菜单和任务栏等。

本地组策略编辑器

如何更改组策略对象(GPO)?

为了更改GPO,我们将找到如下GPO。在本例中,我们选择 Desktop Wallpaper 在“用户配置”->“管理模板”->“桌面”->“桌面”下的GPO,然后双击它。

我们将看到下面的配置屏幕,在这里我们将选择 Enabled 下面是广播箱。默认情况下,未启用此组策略对象。为了设置桌面墙纸,我们将提供完整的或完整的路径进入墙纸名称配置如下。最后一步是单击 Apply 为了使GPO变更生效。

© 版权声明
THE END
喜欢就支持一下吧,技术咨询可以联系QQ407933975
点赞0
分享