Översikt för Gruppolicy

Gäller för: Windows 8.1, Windows Server 2012 R2, Windows Server 2012, Windows 8

Använd det här avsnittet för att hitta dokumentation och annan teknisk information du behöver för att utföra viktiga uppgifter i gruppolicy. Du kan lära dig om nya och uppdaterade funktioner för gruppolicy i Windows Server 2012 R2 och Windows 8,1 samt sätt att automatisera vanliga gruppolicy-uppgifter med hjälp av Windows PowerShell.

Menade du ...

• Referens för gruppolicyinställningar för Windows Server 2012 och Windows 8

• Översikt för gruppolicy (Windows Server 2008 R2) 

• Översikt över preferenser

• Uppdatera inställningar för gruppolicy med GPUpdate.exe

• Översikt över inställningar för säkerhetsprincip

• Fjärradministrationsverktyg för server för Windows Server 2012

• Översikt Windows-brandvägg med avancerad säkerhet

Funktionsbeskrivning

Gruppolicy är en infrastruktur som låter dig ange hanterade konfigurationer för användare och datorer med hjälp av gruppolicy-inställningar och gruppolicy-preferenser. Du kan använda redigeraren för lokal gruppolicy för att konfigurera gruppolicy-inställningar som bara påverkar en lokal dator eller användare. Du kan hantera gruppolicy-inställningar och gruppolicy-preferenser i en Active Directory Domain Services (AD DS)-miljö genom gruppolicy-hanteringskonsolen (GPMC). Hanteringsverktyg för gruppolicy finns också inkluderade i paketet verktyg för fjärrserveradministration, vilket ger dig ett sätt att administrera gruppolicy-inställningar från ditt skrivbord.

Windows PowerShell   När GPMC installeras på servrar eller klientdatorer så installeras också Windows PowerShell-modulen. Du har alla funktioner i Windows PowerShell. Om du installerar paketet verktyg för fjärrserveradministration så installeras också de senaste Windows PowerShell-cmdletsen för gruppolicy. För ytterligare information om Windows PowerShell-cmdlets och skript som du kan använda för att hantera gruppolicy, se Gruppolicy-cmdlets.

Du kan konfigurera gruppolicy-funktionen med hjälp av Windows PowerShell-cmdlets. För ytterligare information om hur du använder cmdlets för serverhanteraren för att installera hanteringskonsolen för gruppolicy, se Installera eller avinstallera roller, rolltjänster eller funktioner och Cmdlet-modul för distribution av serverhanteraren.

Praktiska tillämpningar

Du kan avsevärt minska din organisations total ägarkostnad med hjälp av gruppolicy. Flera faktorer, som exempelvis det stora antalet policyinställningar som finns tillgängliga, interaktionen mellan flera policys och alternativ för nedärvning, kan göra gruppolicydesign till en komplicerad process. Genom noggrann planering, design, testning och distribution av en lösning baserad på din organisations behov så kan du erbjuda standardiserad funktionalitet, säkerhet och hanteringskontroll i enlighet med vad din organisation behöver.

Här är några Windows Server 2012-scenarier som använder gruppolicys för att implementera en lösning:

• Konfigurera principbaserad tjänstkvalitet (QoS)

• Hantera principinställningarna för nytt kabelanslutet nätverk (IEEE 802.3)

• Hantera principer för trådlösa nätverk (IEEE 802.11)

• Skydda slutpunkt till slutpunkt IPSec-anslutningar genom att använda IKEv2 i Windows Server 2012

Nya och ändrade funktioner

Gruppolicydesign kan bli mycket komplex. Olika faktorer, till exempel det stora antalet policyinställningar och preferensobjekt som finns att tillgå, samverkan mellan flera olika policys och alternativ för nedärvning kan göra att det blir svårt att se om gruppolicy fungerar korrekt på varje dator.

I Windows Server 2012 så fokuserade gruppolicy på att förbättra felsökningen inom gruppolicy.Windows Server 2012 R2 utökar stödet för IPv6-nätverkande, lägger till cachning av policys för att minska inloggningstider i synkront läge och ger en mer detaljerad händelseloggning. För ytterligare information om dessa förändringar samt information om ytterligare funktionsförändringar som inte listas här, se Nyheter i gruppolicy i Windows Server 2012 [omdirigeras] och Vad är nytt i Grupprincip i Windows Server.

Se även