Обзор групповых политик

Применимо к:Windows 8.1, Windows Server 2012 R2, Windows Server 2012, Windows 8

Используйте этот раздел, чтобы найти документацию и другие технические сведения, необходимые для выполнения ключевых задач групповой политики. Сведения о новых и обновленных функциях групповой политики, а также способах автоматизации типичных задач групповой политики с помощью Windows PowerShell см. в разделах Windows Server 2012 R2 и Windows 8.1.

Возможно, вы имели в виду...

• Справочник по параметрам групповой политики для Windows Server 2012 и Windows 8

• Общие сведения о групповой политике (Windows Server 2008 R2) 

• Обзор предпочтений

• Обновление параметров групповой политики с помощью GPUpdate.exe

• Security Policy Settings Overview

• Средства удаленного администрирования сервера для Windows Server 2012

• Обзор брандмауэра Windows в режиме повышенной безопасности

Описание компонента

Групповая политика — это инфраструктура, которая позволяет задавать управляемые конфигурации для пользователей и компьютеров с помощью параметров и предпочтений групповой политики. Для управления параметрами групповой политики, которые влияют только на локальные компьютеры и локальных пользователей, используйте редактор локальных групповых политик. Параметрами и предпочтениями групповой политики в среде доменных служб Active Directory (AD DS) можно управлять с помощью консоли управления групповыми политиками. С помощью средств управления групповыми политиками, которые входят в пакет средств удаленного администрирования сервера, вы можете управлять параметрами групповой политики с рабочего стола.

Windows PowerShell. Модуль Windows PowerShell устанавливается в ходе установки консоли управления групповыми политиками на сервере или клиентском компьютере. После установки вы получаете полные функциональные возможности Windows PowerShell. Если вы устанавливаете пакет средств удаленного администрирования сервера, то также будут установлены новые командлеты Windows PowerShell для групповой политики. Дополнительные сведения о командлетах и сценариях Windows PowerShell, с помощью которых можно управлять групповой политикой, см. в разделе Командлеты групповой политики.

Групповую политику можно настраивать с помощью компонентов Windows PowerShell. Дополнительные сведения об использовании командлетов диспетчера сервера для установки консоли управления групповыми политиками см. в статье Установка и удаление ролей, служб ролей и компонентов и Модуль командлетов развертывания диспетчера сервера.

Практическое применение

Благодаря использованию групповой политики можно значительно снизить совокупную стоимость владения ПО в организации. Разработку групповой политики могут осложнить различные факторы, например, большое количество параметров политики, необходимость взаимодействия с несколькими политиками и параметры наследования. Благодаря тщательному планированию, проектированию, тестированию и развертыванию решения на основе бизнес-требований организации можно обеспечить стандартизированные функции, системы безопасности и средства управления, необходимые организации.

В некоторых сценариях Windows Server 2012 для реализации решения используется групповая политика:

• Настройка качества обслуживания на основе политики

• Managing the New Wired Network (IEEE 802.3) Policies Settings

• Управление политиками беспроводной сети (IEEE 802.11)

• Обеспечение безопасности подключений IPsec End-to-End с помощью IKEv2 в Windows Server 2012

Новые и измененные функции

Топология групповой политики может быть очень сложной. Определить, правильно ли групповая политика функционирует на каждом компьютере, может быть сложно из-за различных факторов, таких как большое количество доступных параметров и предпочтений политики, необходимость взаимодействия между несколькими политиками и параметры наследования.

В Windows Server 2012 изменения групповой политики ориентированы на улучшение в устранении неполадок групповой политики.Windows Server 2012 R2 расширяет поддержку сетей IPv6, добавляет кэширование политики для сокращения времени входа в синхронном режиме и предоставляет более подробные журналы событий. Дополнительные сведения об этих изменениях, а также о не перечисленных здесь изменениях функциональности см. в статьях Новые возможности групповой политики в Windows Server 2012 [перенаправлено] и Новые возможности групповой политики в Windows Server.

См. также: