Overzicht van groepsbeleid

Van toepassing op: Windows 8.1, Windows Server 2012 R2, Windows Server 2012, Windows 8

Gebruik dit onderwerp om documentatiebronnen en andere technische informatie te vinden die u nodig hebt om belangrijke taken voor groepsbeleid uit te voeren. U komt meer te weten over nieuwe en bijgewerkte functionaliteit voor groepsbeleid in Windows Server 2012 R2 en Windows 8.1 en over methoden om algemene taken voor groepsbeleid te automatiseren met behulp van Windows PowerShell.

Bedoelde u…

• Group Policy Settings Reference for Windows Server 2012 and Windows 8 (Engelstalig)

• Overview of Group Policy (Windows Server 2008 R2) (Engelstalig) 

• Voorkeurenoverzicht

• Instellingen voor groepsbeleid vernieuwen met GPUpdate.exe

• Instellingen voor het beveiligingsbeleid

• Remote Server Administration Tools voor Windows Server 2012

• Overzicht van Windows Firewall met geavanceerde beveiliging

Functiebeschrijving

Groepsbeleid is een infrastructuur waarmee u beheerde configuraties voor gebruikers en computers kunt opgeven via instellingen en voorkeuren voor groepsbeleid. Als u instellingen voor groepsbeleid wilt configureren die alleen van invloed zijn op een lokale computer of gebruiker, kunt u de editor voor lokaal groepsbeleid gebruiken. U kunt instellingen en voorkeuren voor groepsbeleid in een omgeving met Active Directory Domain Services (AD DS) beheren via de console Groepsbeleidsbeheer (GPMC). Beheerhulpprogramma's voor groepsbeleid maken ook deel uit van het pakket Remote Server Administration Tools en bieden u de mogelijkheid instellingen voor groepsbeleid te beheren vanaf uw bureaublad.

Windows PowerShell   Wanneer de console Groepsbeleidsbeheer op servers of clientcomputers wordt geïnstalleerd, wordt ook de Windows PowerShell-module geïnstalleerd. U beschikt over de volledige functionaliteit van Windows PowerShell. Als u het pakket Remote Server Administration Tools installeert, worden ook de nieuwste Windows PowerShell-cmdlets voor groepsbeleid geïnstalleerd. Zie Group Policy Cmdlets (Engelstalig) voor meer informatie over Windows PowerShell-cmdlets en -scripts die u kunt gebruiken om groepsbeleid te beheren.

U kunt de functie voor groepsbeleid configureren met behulp van Windows PowerShell-cmdlets. Zie Functies, functieservices of voorzieningen installeren of verwijderen en Server Manager deployment cmdlet module (Engelstalig) voor meer informatie over het gebruik van Serverbeheer-cmdlets om de console Groepsbeleidbeheer te installeren.

Praktische toepassingen

Met groepsbeleid kunt u de totale eigendomskosten van uw organisatie aanzienlijk verlagen. Verschillende factoren, zoals het grote aantal beschikbare beleidsinstellingen, de interactie tussen meerdere beleidsregels en overnameopties, kunnen ertoe leiden dat het ontwerpen van groepsbeleid complex is. Door een oplossing zorgvuldig te plannen, te ontwerpen, te testen en te implementeren op basis van de zakelijke vereisten van uw organisatie, kunt u de gestandaardiseerde functionaliteit, beveiliging en beheer bieden die uw organisatie nodig heeft.

Hier volgen enkele Windows Server 2012-scenario's die gebruikmaken van groepsbeleid om een oplossing te implementeren:

• Op beleid gebaseerde Quality of Service (QoS) configureren

• De instellingen beheren van nieuwe beleidsregels voor bekabelde netwerken (IEEE 802.3)

• De beleidsregels voor draadloze netwerken (IEEE 802.11) beheren

• Beveiliging van de End-to-End IPSec-verbindingen via IKEv2 in Windows Server 2012

Nieuwe en gewijzigde functionaliteit

Ontwerpen voor groepsbeleid kunnen zeer complex worden. Verschillende factoren, zoals het grote aantal beschikbare beleidsinstellingen en -voorkeuren, de interactie tussen meerdere beleidsregels en overnameopties, kunnen ertoe leiden dat het moeilijk is te bepalen of groepsbeleid correct op elke computer werkt.

In Windows Server 2012 is groepsbeleid gericht op het verbeteren van het oplossen van problemen met groepsbeleid. In Windows Server 2012 R2 is de ondersteuning voor IPv6-netwerken uitgebreid, is beleidscaching toegevoegd om aanmeldtijden in de synchrone modus te verkorten en worden uitgebreidere gebeurtenislogboeken geboden. Zie Wat is nieuw in Groepsbeleid in Windows Server 2012 [omgeleid] en Wat is nieuw in Groepsbeleid in WindowsServer voor meer informatie over deze wijzigingen en over andere wijzigingen in de functionaliteit die hier niet worden vermeld.

Zie ook