Zasady grupy — omówienie

Dotyczy: Windows 8.1, Windows Server 2012 R2, Windows Server 2012, Windows 8

Z tego tematu można korzystać, aby znaleźć zasoby dokumentacji i inne informacje techniczne niezbędne podczas wykonywania kluczowych zadań zasad grupy. Omówiono nowe i zaktualizowane funkcje zasad grupy w systemach Windows Server 2012 R2 i Windows 8.1 oraz sposoby automatyzacji typowych zadań zasad grupy za pomocą programu Windows PowerShell.

Czy chodziło o:

• Dokumentacja ustawień zasad grupy dla systemów Windows Server 2012 i Windows 8

• Omówienie zasad grupy (system Windows Server 2008 R2) 

• Omówienie preferencji

• Odświeżanie ustawień zasad grupy za pomocą narzędzia GPUpdate.exe

• Omówienie ustawień zasad zabezpieczeń

• Narzędzia administracji zdalnej serwera dla systemu Windows Server 2012

• Zapora systemu Windows z zabezpieczeniami zaawansowanymi — omówienie

Opis funkcji

Zasady grupy to infrastruktura umożliwiająca określanie konfiguracji zarządzanych dla użytkowników i komputerów przy użyciu ustawień i preferencji zasad grupy. Ustawienia zasad grupy, które wpływają tylko na komputer lokalny lub użytkownika lokalnego, można skonfigurować za pomocą Edytora lokalnych zasad grupy. Ustawieniami i preferencjami zasad grupy w środowisku usług domenowych Active Directory (AD DS) można zarządzać za pomocą konsoli zarządzania zasadami grupy (GPMC). Narzędzia do zarządzania zasadami grupy uwzględniono również w pakiecie Narzędzia administracji zdalnej serwera, aby umożliwić użytkownikom administrowanie ustawieniami zasad grupy z pulpitu.

Program Windows PowerShell   Gdy konsola zarządzania zasadami grupy jest zainstalowana na serwerach lub komputerach klienckich, zainstalowany jest również moduł programu Windows PowerShell. Możesz korzystać ze wszystkich funkcji programu Windows PowerShell. Jeżeli jest instalowany pakiet Narzędzia administracji zdalnej serwera, zostaną zainstalowane również polecenia cmdlet programu Windows PowerShell dla zasad grupy. Aby uzyskać więcej informacji dotyczących poleceń cmdlet programu Windows PowerShell i skryptów, których można użyć do zarządzania zasadami grupy, zobacz Polecenia cmdlet zasad grupy.

Funkcję zasad grupy można skonfigurować za pomocą poleceń cmdlet programu Windows PowerShell. Aby uzyskać więcej informacji dotyczących użycia poleceń cmdlet Menedżera serwera do instalowania konsoli zarządzania zasadami grupy, zobacz Instalowanie i odinstalowywanie ról, usług ról lub funkcji i Moduł poleceń cmdlet wdrażania Menedżera serwera.

Zastosowania praktyczne

Korzystając z zasad grupy, można znacznie zmniejszyć całkowity koszt posiadania ponoszony przez organizację. Różne czynniki, takie jak duża liczba dostępnych ustawień zasad, interakcja między wieloma zasadami i opcje dziedziczenia, mogą zwiększać złożoność zasad grupy. Rozważnie planując, projektując, testując i wdrażając rozwiązanie zgodne z wymaganiami biznesowymi organizacji, można zapewnić standardowe funkcje, zabezpieczenia i opcje zarządzania wymagane przez organizację.

Poniżej przedstawiono kilka scenariuszy użycia zasad grupy do wdrożenia rozwiązania w systemie Windows Server 2012:

• Konfigurowanie ustawień jakości usług (QoS) opartych na zasadach

• Zarządzanie nowe ustawienia zasad sieci przewodowej (IEEE 802.3)

• Zarządzanie zasadami sieci bezprzewodowej (IEEE 802.11)

• Zabezpieczenia IPsec End-to-End połączenia przy użyciu IKEv2 w systemie Windows Server 2012

Nowe i zmienione funkcje

Projekty zasad grupy mogą być bardzo złożone. Różne czynniki, takie jak duża liczba ustawień zasad i elementów preferencji, interakcja między wieloma zasadami i opcje dziedziczenia, mogą utrudniać ustalenie, czy zasady grupy funkcjonują poprawnie na poszczególnych komputerach.

W systemie Windows Server 2012 zasady grupy są skoncentrowane na ułatwieniu rozwiązywania problemów z zasadami grupy. W systemie Windows Server 2012 R2 rozszerzono obsługę sieci IPv6, dodano buforowanie zasad w celu ograniczenia częstości logowania w trybie synchronicznym i zapewniono bardziej szczegółowe rejestrowanie zdarzeń. Aby uzyskać więcej informacji dotyczących tych zmian i innych zmian, które nie zostały wymienione w tym temacie, zobacz Co nowego w zasadach grupy w systemie Windows Server 2012 [przekierowanie] i What's New in zasad grupy w systemie Windows Server.

Zobacz też