Acive Direcory 環(huán)境中使用組策略管理控制臺(tái) GMC

關(guān)于組策略管理控制臺(tái)使用的逐步式指南該逐步式指南提供了在ActiveDirectory環(huán)境中使用組策略管理控制臺(tái)(GPMC)來(lái)支持組策略對(duì)象(GPO)的一般性指導(dǎo)。該指南并不提供GPO實(shí)施指導(dǎo)。本頁(yè)內(nèi)容簡(jiǎn)介概述安裝和配置GPMC管理組策略對(duì)象GPO備份、還原、復(fù)制以及導(dǎo)入GPO建模簡(jiǎn)介逐步式指南WindowsServer2003部署逐步式指南提供了很多常見(jiàn)操作系統(tǒng)配置的實(shí)際操作經(jīng)驗(yàn)。本指南首先介紹通過(guò)以下過(guò)程來(lái)建立通用網(wǎng)絡(luò)結(jié)構(gòu)：安裝WindowsServer2003；配置ActiveDirectory?；安裝WindowsXPProfessional工作站并最后將此工作站添加到域中。后續(xù)逐步式指南假定您已建立了此通用網(wǎng)絡(luò)結(jié)構(gòu)。如果您不想遵循此通用網(wǎng)絡(luò)結(jié)構(gòu)，則需要在使用這些指南時(shí)進(jìn)行適當(dāng)?shù)男薷?。通用網(wǎng)絡(luò)結(jié)構(gòu)要求完成以下指南。警?輝第一部分：簡(jiǎn)將Win朱dows感Serve復(fù)r200浸3安裝為楊域控制器骨?畫第二部分：伸安裝Wi憲ndows似XPP漲rofes站siona宜l工作站床并將其連接義到域上在配置通用網(wǎng)絡(luò)結(jié)構(gòu)后，可以使用任何其他的逐步式指南。注意，某些逐步式指南除具備通用網(wǎng)絡(luò)結(jié)構(gòu)要求外，可能還需要滿足額外的先決條件。任何額外的要求都將列在特定的逐步式指南中。MicrosoftVirtualPC可以在物理實(shí)驗(yàn)室環(huán)境中或通過(guò)虛擬化技術(shù)（如MicrosoftVirtualPC2004或MicrosoftVirtualServer2005）來(lái)實(shí)施WindowsServer2003部署逐步式指南。借助于虛擬機(jī)技術(shù)，客戶可以同時(shí)在一臺(tái)物理服務(wù)器上運(yùn)行多個(gè)操作系統(tǒng)。VirtualPC2004和VirtualServer2005就是為了在軟件測(cè)試和開(kāi)發(fā)、舊版應(yīng)用程序遷移以及服務(wù)器整合方案中提高工作效率而設(shè)計(jì)的。WindowsServer2003部署逐步式指南假定所有配置都是在物理實(shí)驗(yàn)室環(huán)境中完成的，但大多數(shù)配置不經(jīng)修改就可以應(yīng)用于虛擬環(huán)境。將這些逐步式指南中提供的概念應(yīng)用于虛擬環(huán)境超出了本文的討論范圍。重要說(shuō)明適此處作為例優(yōu)子提到的公循司、組織、壯產(chǎn)品、域名遞、電子郵件手地址、徽標(biāo)訊、個(gè)人、地汽點(diǎn)和事件純寶屬虛構(gòu)，決毫不意指，也知不應(yīng)由此臆學(xué)測(cè)任何公司鮮、組織、產(chǎn)拼品、域名、暴電子郵件地絞址、徽標(biāo)、跑個(gè)人、地點(diǎn)溝或事件。襪此通用基礎(chǔ)常結(jié)構(gòu)是為在湖專用網(wǎng)絡(luò)上異使用而設(shè)計(jì)曠的。此通用傳結(jié)構(gòu)中使用隊(duì)的虛擬公司扣名稱和域名詠系統(tǒng)(D鍵NS)名甘稱并未注冊(cè)攻以便在I旱ntern緞et上使取用。您不應(yīng)莖在公共網(wǎng)絡(luò)涉或Int信ernet棉上使用此燦名稱。賤此通用結(jié)構(gòu)壟的Act甜iveD紀(jì)irect討ory服極務(wù)結(jié)構(gòu)用于耍說(shuō)明“Wi座ndows歐Serv蓬er20扇03更改這和配置管理鞠”如何與三Activ即eDir趣ector驗(yàn)y配合使塑用。不能將極其作為任何伙組織進(jìn)行消Activ浴eDir責(zé)ector億y配置的短模型。概述窗Micro的soft錦組策略管理插控制臺(tái)(龜GPMC)耕是一個(gè)用醉于組策略管樂(lè)理的新工具爺，它通過(guò)改露進(jìn)易管理性絮和提高效率臨幫助管理員飲更經(jīng)濟(jì)有效教地管理企業(yè)重。它包含一幼個(gè)新的M奇icros故oft管晴理控制臺(tái)震(MMC)花管理單元證和一組可編供程接口。督GPMC這提供單一位合置來(lái)管理組慰策略核心內(nèi)訴容，從而簡(jiǎn)恩化了組策略結(jié)的管理。它覽可以根據(jù)用知戶需要提供驕以下功能來(lái)濫滿足最高的詞組策略部署夜要求。拐?慣使組策略更繁易于使用的口用戶界面拼(UI)。擠?包組策略對(duì)象驚(GPO教)備份/保還原。菜?桂GPO導(dǎo)療入/導(dǎo)出和漂復(fù)制/粘貼霧以及Wi蹄ndows劣Mana秘gemen鮮tIns蠅trume蛾ntati嶺on(W弦MI)篩厲選器。杯?孩簡(jiǎn)化了對(duì)組懲策略相關(guān)安題全功能的管蕉理。叼?咳GPO設(shè)上置和策略的恰結(jié)果集(亭RSoP)惰數(shù)據(jù)的超喪文本標(biāo)記語(yǔ)承言(HT挑ML)報(bào)歉告。運(yùn)?模將此工具中夏提供的策略憐相關(guān)任務(wù)編主制成腳本（棕而不是將炕GPO設(shè)產(chǎn)置編制成腳嚼本）。歉過(guò)去，管理燭員需要使用雕幾個(gè)Mi新croso韻ft工具潤(rùn)來(lái)管理組策湖略，如“A榮ctive爆Dire唉ctory恐用戶和計(jì)趙算機(jī)”、“部Activ丟eDir列ector補(bǔ)y站點(diǎn)和脊服務(wù)”以及侮“策略的結(jié)兔果集”管理周單元。GP桌MC將這矩些工具中提鋸供的現(xiàn)有組影策略功能以適及一些新功簽?zāi)芗傻揭换蹅€(gè)統(tǒng)一的控小制臺(tái)中。鄭GPMC縫中內(nèi)置了對(duì)小多個(gè)域和林呆管理的支持鼠，因此，管霸理員可以方傲便地管理整朝個(gè)企業(yè)中的理組策略。管乞理員可以完代全控制在遲GPMC您中列出哪些理林和域，因俘而可以只顯辯示環(huán)境的相叮關(guān)部分。怒注意：極該逐步式指膨南只提供使黨用GPM鞭C來(lái)管理沉GPO多的指導(dǎo)，并房不提供有關(guān)弟其配置的指泰導(dǎo)。有關(guān)配飽置GPO搬的信息，稼請(qǐng)參見(jiàn)淺了解組策略范功能集的逐左步式指南鍬。先決條件惱?受第一部分：盼將Win汽dows盲Serve孩r200臉3安裝為偶域控制器會(huì)?帽安裝其他域消控制器的逐承步式指南秒?足Activ向eDir襪ector有y管理逐球步式指南煩?貪關(guān)于控制委呢派向?qū)褂们胺椒ǖ闹鸩降鹗街改湘@?邀了解組策略辣功能集的逐再步式指南基?嘩強(qiáng)制實(shí)施強(qiáng)重密碼策略的派逐步式指南泳安裝和配置彎GPMC循安裝GP腹MC晉GPMC衛(wèi)安裝是一個(gè)桌涉及運(yùn)行貓Windo苗wsIn越stall愉er(.妄MSI)職程序包的簡(jiǎn)售單過(guò)程。要模下載最新版愁本，請(qǐng)參見(jiàn)貫Wind邊owsS禮erver地Syst扣em組策洪略管理站點(diǎn)抹，網(wǎng)址為：障:薯//www種.micr情osoft饞.遠(yuǎn)com/w訊indow峰sserv繩er200案3/gpm艘c/def曲aul乏t顫.mspx遭。嚼要安裝組策何略管理控制燦臺(tái)，請(qǐng)按照業(yè)以下步驟操小作：蜻1.掩在服務(wù)器“具HQ-CO皮N-DC-到01”上，胡瀏覽到包含雷“gpmc夾.msi”從的文件夾，貪雙擊“gp固mc.ms濕i”程序包序，然后單擊氣“下一步”典。袋2.服單擊“我同敘意”，接受塔最終用戶許搬可協(xié)議(候EULA)著，然后單擊公“下一步”擔(dān)。亦3.牽單擊“完成肅”以完成黑GPMC枝安裝。嚴(yán)在安裝完成雖后，更新董Activ割eDir賺ector嘩y管理單系元中站點(diǎn)、限域和組織單厭位(OU尼)屬性頁(yè)咬上顯示的“晚組策略”選椒項(xiàng)卡以提供弟到GPM京C的直接云鏈接。由于歌所有組策略可管理功能都翁是通過(guò)G保PMC提室供的，因此到，無(wú)法再使形用先前在原壯始“組策略黎”選項(xiàng)卡上狼提供的功能農(nóng)。比要打開(kāi)G善PMC管膝理單元，請(qǐng)摘按照以下步湊驟操作：駁1.她在服務(wù)器“植HQ-CO忍N(yùn)-DC-尾01”上，凈單擊“開(kāi)始故”按鈕，單挑擊“運(yùn)行”館，鍵入“G騾PMC.m陷sc”，然騙后單擊“確棍定”。趕注意：肝此外，也可夕以使用以下右兩種方法之扮一啟動(dòng)G狹PMC。?在“開(kāi)始”菜單或“控制面板”中，單擊“管理工具”文件夾中的“組策略管理”快捷方式。?創(chuàng)建自定義的MMC控制臺(tái)：?jiǎn)螕簟伴_(kāi)始”按鈕，單擊“運(yùn)行”，鍵入“MMC”，然后單擊“確定”。指向“文件”，單擊“添加/刪除管理單元”，然后單擊“添加”。單擊以突出顯示“組策略管理”，單擊“添加”，單擊“關(guān)閉”，然后單擊“確定”。腐為多個(gè)林配掃置GPM狂C魄您可以方便叫地將多個(gè)林男添加到G頑PMC控貫制臺(tái)樹(shù)中。聲默認(rèn)情況下孩，只有在某忍個(gè)林與運(yùn)行腎GPMC肝的用戶林窯之間具有雙簡(jiǎn)向信任關(guān)系縣時(shí)，才能將諸其添加到核GPMC稍中。您可以寺有選擇地允猜許GPM盲C使用僅扣單向信任關(guān)蛇系或根本不圈使用信任關(guān)得系。通過(guò)突濕出顯示樹(shù)根年目錄中的“糊組策略管理養(yǎng)”，從上下跨文菜單中選楊擇“操作”紋，然后單擊析“添加林”勁，將另一個(gè)騙林添加到趁GPMC姨中。由于示安例環(huán)境只包齊含單個(gè)林，蠶因此，執(zhí)行桑這些步驟超何出了本逐步舌式指南的討胃論范圍。圓注意：稈在添加不受掙信任的林時(shí)聰，將無(wú)法使蒸用某些功能止。例如，不博能使用“組坊策略建?！贝?，并且無(wú)法垮打開(kāi)“組策罩略對(duì)象編輯楚器”以編輯撓不受信任的牛林中的G順PO。不受酷信任的林方光案主要用于省支持跨林復(fù)臂制GPO乒。差同時(shí)管理多腥個(gè)域戀GPMC牛支持同時(shí)管罵理多個(gè)域，置并且每個(gè)域扣在控制臺(tái)中鐘是按林進(jìn)行凱分組的。默跡認(rèn)情況下，恰GPMC協(xié)中只顯示一碗個(gè)域。在首奉先使用預(yù)配上置的管理單斧元(gp扭mc.ms墾c)或自奉定義MM買C控制臺(tái)格啟動(dòng)GP膊MC后，西GPMC孩將顯示包含棉用于啟動(dòng)準(zhǔn)GPMC校的用戶帳戶根的域。通過(guò)洞添加和刪除尿控制臺(tái)中顯勢(shì)示的域，您貌可以指定每稻個(gè)林中要使正用GPM嬌C管理的膝域。田注意：灣即使您沒(méi)有漸整個(gè)林的林圍信任關(guān)系，膽您也可添加么外部信任域它。默認(rèn)情況釀下，要添加婆的域和用戶遷對(duì)象域之間距必須具有雙牽向信任關(guān)系父。也可以通熄過(guò)使用“查鋤看”菜單中昏的“選項(xiàng)”羨對(duì)話框禁用婦GPMC盯的信任檢鎮(zhèn)測(cè)功能，來(lái)師添加具有單祥向信任關(guān)系認(rèn)的域。要添戶加外部信任時(shí)域，您必須幟先使用“添遮加林”對(duì)話慎框，從包含折外部信任域掛的林中添加超一個(gè)域。在攜添加該林后災(zāi)，您可通過(guò)取右鍵單擊該至林的“域”犁節(jié)點(diǎn)，然后載單擊“顯示墨域”，在該業(yè)受信任的林榜中添加任何五域?；獙a織ncouv筍er.co者ntoso械鳥(niǎo)子域添加到欄控制臺(tái)中，甜請(qǐng)按照以下勾步驟操作：巷1.只在“組策略羨管理”窗口晉中，單擊“僻林:con架toso.促com”旁蘭邊的加號(hào)浙(塌+喬)將樹(shù)展愛(ài)開(kāi)，然后單照擊“域”旁晶邊的加號(hào)涼(悔+貢)。峰2.醫(yī)右鍵單擊“徒域”，然后創(chuàng)單擊“顯示預(yù)域”。皂3.未選擇“va行ncouv現(xiàn)er.co溝ntoso秀”浴旁邊的復(fù)選慨框（如圖駛1所示）滲，然后單擊顆“確定”。薄圖1.李顯示域圍在GPM仗C的每個(gè)橋可用域中，殼可使用相同驢的域控制器嚼來(lái)完成該域塘中的所有操需作。這包括喊位于該域中即的GPO萄、OU、安積全主體以及吃WMI闊篩選器上的灶所有操作。紀(jì)另外，在從靜GPMC衣中打開(kāi)“權(quán)組策略對(duì)象蜂編輯器”時(shí)娘，它始終將扒GPMC適中的目標(biāo)侍域控制器用弦于GPO禽所在的域罪。蜻GPMC待允許您為每安個(gè)域選擇使扔用哪個(gè)域控夸制器。您可饑以選擇四個(gè)椅選項(xiàng)之一。聽(tīng)?規(guī)使用主域控遺制器(P為DC)模劣擬器（默認(rèn)消選項(xiàng)）。換?初使用任何可賠用的域控制破器。帽?蹄使用運(yùn)行水Windo凱wsSe廉rver望2003醋家族操作系批統(tǒng)的任何可播用域控制器鳥(niǎo)。如果您要柜還原包含組點(diǎn)策略軟件安存裝設(shè)置的已捷刪除GP倍O，該選項(xiàng)街是非常有用慣的。滔?熔使用指定的杯特定域控制素器。管要更改G艷PMC用對(duì)于van臟couve述r.con毛toso.限com域貨的域控制器湊，請(qǐng)按照以簽下步驟操作根：駝1.趟在“組策略航管理”窗口歪的“域”文粉件夾下面，公右鍵單擊“搬vanco蜂uver.陡conto譜so.co沖m”，然后蘋單擊“更改蹦域控制器”頂。域2.預(yù)在“更改域礦控制器”對(duì)綿話框中，單蘿擊“此域控吩制器”，然暮后單擊以突譯出顯示“h隱q-con溝-dc-0顏3.van焰couve嫂r.con丟toso.撿com”（瓦如圖2叉所示）。五3.咐單擊“確定戰(zhàn)”繼續(xù)。痛圖2.艱更改域控制稈器堤管理組策略蜂對(duì)象紋查看域G簡(jiǎn)PO栗在每個(gè)域中剃，GPMC僑都提供了懸一個(gè)基于策浴略的Ac鞭tive侍Direc今tory百視圖以及與稱組策略關(guān)聯(lián)削的組件，如詠GPO、頂WMI篩啄選器以及訴GPO鏈慚接。GPM錦C中的視芽圖與“Ac真tive婚Direc暖tory表用戶和計(jì)算錘機(jī)”MMC位管理單元盯中的視圖類羅似，它們都雀顯示OU悠分層結(jié)構(gòu)遼。然而，G蹲PMC與董該管理單元醬不同之處在釋于，它不顯單示OU硬中的用戶、戲計(jì)算機(jī)和組獅，而顯示鏈鍵接到每個(gè)容妥器的GP急O(jiān)以及鏈街接到這些夫GPO本士身的GP鋼O。搏GPMC拼中的每個(gè)域赤節(jié)點(diǎn)都顯示扎以下項(xiàng)目。懷?酸鏈接到該域設(shè)的所有G須PO。柳?掀所有頂級(jí)聰OU、嵌套奴OU樹(shù)怎狀視圖以及撈鏈接到每個(gè)濾OU的園GPO。也?穴顯示域中所鉤有GPO潑的“組策垃略對(duì)象”容蜜器。皆?蒸顯示域中所菜有WMI你篩選器的止“WMI楊篩選器”容日器。畜要查看與特泄定容器關(guān)聯(lián)壯的GPO戒，請(qǐng)按照以荒下步驟操作考：圣1.得在“域”樹(shù)侄下，單擊“膀conto箱so.co節(jié)m”樹(shù)。此漸時(shí)將出現(xiàn)與農(nóng)該容器（域吧根目錄）關(guān)熱聯(lián)的GP役O，如圖警3所示。俯可將此概念使應(yīng)用于任何貿(mào)域容器。銳圖3.安域根目錄中脅的GPO膏要查看與特允定域關(guān)聯(lián)的帆所有GP控O，請(qǐng)按照錢以下步驟操氏作：幅1.廟在“域”樹(shù)粱下，單擊“告conto糕so.co透m”旁邊的些加號(hào)(單+淘)，然后單巾?yè)簟敖M策略張對(duì)象”。于搜索GP仇O崇可以在林或轟域級(jí)別進(jìn)行打GPO禁搜索。通過(guò)自使用單個(gè)或錄多個(gè)搜索參歪數(shù)，有助于甲在大量的申GPO中殿縮小搜索結(jié)繩果的范圍。側(cè)要使用多個(gè)匠搜索參數(shù)在憲cont緞oso.c象om林中些查找特定微GPO，請(qǐng)濃按照以下步唱驟操作：殊1.增在控制臺(tái)樹(shù)首中，右鍵單麻擊“林:c賣ontos丑o侵”，然后單助擊“搜索”禿。修2.淡在“搜索項(xiàng)毫”框中，選結(jié)擇“GPO帶名稱”，我鍵入“Pa陣sswor然d”作為“織值”，然后供單擊“添加絮”。粉3.亡在“搜索項(xiàng)上”框中，選豐擇“計(jì)算機(jī)永配置”，選佳擇“Sec塌urity周”作為“值咸”，然后單劫擊“添加”爪。夕4.鉤單擊“搜索曉”。結(jié)果應(yīng)塘該如圖4通所示。牙圖4.睛基于條件的欄GPO童搜索燥5.裹在返回搜索踢結(jié)果后，您駁可以執(zhí)行以吳下操作之一想：?要打開(kāi)GPO進(jìn)行編輯，請(qǐng)單擊“編輯”。?要保存搜索結(jié)果，請(qǐng)單擊“保存結(jié)果”。在“保存GPO搜索結(jié)果”對(duì)話框中，指定保存結(jié)果的文件名稱，然后單擊“保存”。?要瀏覽到在搜索中找到的某個(gè)GPO，請(qǐng)?jiān)谒阉鹘Y(jié)果列表中雙擊該GPO。?要清除搜索結(jié)果，請(qǐng)單擊“清除”。?要關(guān)閉“搜索組策略對(duì)象”對(duì)話框，請(qǐng)單擊“關(guān)閉”。禾確定GP訴O的作用績(jī)域耍只能通過(guò)正楚確地將G腫PO應(yīng)用伶于要管理的著Acti扎veDi逮recto撕ry容器勝來(lái)實(shí)現(xiàn)組策般略值。確定稱哪些用戶和瞇計(jì)算機(jī)接收租GPO隊(duì)中的設(shè)置的縱過(guò)程稱為“煤確定GP按O的作用巾域”。確定隸GPO做作用域的過(guò)榨程基于三個(gè)洪因素。撿?風(fēng)GPO鏈它接到的站點(diǎn)瘋、域或O看U

逐將GPO裙中的設(shè)置鍛應(yīng)用于用戶群和計(jì)算機(jī)的繭主要機(jī)制是床，將GP柿O鏈接到敘Acti榨veDi喉recto棍ry中的隨站點(diǎn)、域或虛OU。鏈基接GPO覆的位置稱姐為“管理作唱用域”或卻SOM（在恐前面的白皮副書中也將其游視為SD炭OU）。S翠OM共有食三種類型：躬站點(diǎn)、域和顛OU?？杉o(jì)將一個(gè)G奴PO鏈接椒到多個(gè)S匹OM，也可既以將一個(gè)惕SOM鏈喬接到多個(gè)聞GPO。要肅應(yīng)用某個(gè)偽GPO，您句必須將其鏈馳接到SO弊M。柳?瘋GPO上逆的安全篩選訂默認(rèn)情況下斯，位于鏈接端了GPO戲的SO握M及其子燒對(duì)象中的所恨有Aut蓋henti菠cated超User奇s（已授權(quán)際用戶）將應(yīng)邪用GPO扛中的設(shè)置談。通過(guò)管理蒙GPO剝中的權(quán)限，亂您可以進(jìn)一油步細(xì)化哪些蛋用戶和計(jì)算冷機(jī)將接收卻GPO中肺的設(shè)置。這代稱為“安全信篩選”。對(duì)姓于要應(yīng)用于魚特定用戶或競(jìng)計(jì)算機(jī)的天GPO，該拳用戶或計(jì)算受機(jī)必須擁有嗚該GPO色的“讀取嘗”和“應(yīng)用亦組策略”權(quán)歐限。默認(rèn)情解況下，GP務(wù)O權(quán)限允桂許“Aut償henti姿cated魄User浮s”組擁有畝這兩個(gè)權(quán)限皮。這就是在情將新GP糊O鏈接到刻SOM（舒OU、域或癢站點(diǎn)）時(shí)，危所有已授權(quán)談?dòng)脩艚邮赵擁楪PO梢設(shè)置的方法魔。但是，可李以更改這些扛權(quán)限，將蠻GPO的局作用域限定國(guó)為它所鏈接知到的SO隊(duì)M中的一袍組特定用戶妻、組和/或介計(jì)算機(jī)。足?溝GPO上固的WMI歲篩選器叛通過(guò)使用數(shù)WMI體篩選器，管辛理員可以基零于目標(biāo)計(jì)算蔬機(jī)屬性（通籌過(guò)WMI谷實(shí)現(xiàn)）動(dòng)北態(tài)地確定限GPO的撿作用域。W展MI篩選畫器由一個(gè)或料多個(gè)查詢組導(dǎo)成，這些查嚼詢針對(duì)目標(biāo)犯計(jì)算機(jī)W灘MI儲(chǔ)存擱庫(kù)的求值結(jié)擠果為真或假構(gòu)。WMI惹篩選器是與白目錄中G皂PO不同跳的對(duì)象。要拖將WMI憶篩選器應(yīng)晌用于某個(gè)尼GPO，請(qǐng)矩將篩選器鏈帆接到該G塵PO，如慰GPO的傷“作用域”否選項(xiàng)卡上的宿“WMI傘篩選”部分?jǐn)乘尽Ｃ總€(gè)偉GPO靈只能有一個(gè)流WMI獸篩選器，不蘭過(guò)，可以將判同一個(gè)W震MI篩選筍器鏈接到多嫁個(gè)GPO暖。在目標(biāo)計(jì)英算機(jī)上應(yīng)用丑鏈接到W絹MI篩選互器的GP艱O時(shí)，將披在該目標(biāo)計(jì)紛算機(jī)上對(duì)該琴篩選器進(jìn)行烘求值。如果駕WMI解篩選器計(jì)算專結(jié)果為假，困則不應(yīng)用惱GPO。如億果WMI齊篩選器計(jì)崖算結(jié)果為真逆，則應(yīng)用沙GPO。耐要確定在以旱前搜索中找調(diào)到的“Do喊main疫Passw改ordP靠olicy我”GPO任的作用域，寫請(qǐng)按照以下救步驟操作：矮1.戒在“搜索組炎策略對(duì)象”招搜索結(jié)果窗諷格中，雙擊著“Doma粒inPa樣sswor儲(chǔ)dPol減icy”，聰然后單擊“池關(guān)閉”。它注意：第在關(guān)閉“搜謝索組策略對(duì)怕象”對(duì)話框盒后，以前選匪擇的GP靈O在G舒PMC中逐具有焦點(diǎn)。怠此時(shí)將出現(xiàn)旨“GPO蝕作用域”頁(yè)釘，如圖5前所示。孫圖5.萬(wàn)確定GP較O的作用蕩域霸要檢查G漁PO將應(yīng)自用的策略，陡請(qǐng)按照以下集步驟操作：吧1.超在“Dom透ainP居asswo難rdPo賴licy”驚結(jié)果窗格中李，單擊“設(shè)鼠置”選項(xiàng)卡裹，然后單擊禍“全部顯示闊”。此時(shí)將面顯示所有已勿定義策略設(shè)截置的摘要（馬如圖6峽所示），但生不顯示未定忙義的設(shè)置。瘦圖6.杰檢查GP叼O設(shè)置企GPO策怪略繼承和鏈乒接順序慧特定容器的位“組策略繼紫承”選項(xiàng)卡斃顯示從父容卸器繼承的所宿有GPO傭（鏈接到站造點(diǎn)上的G投PO除外打）。該選項(xiàng)花卡中的“優(yōu)嘉先”列顯示儉所有鏈接的接總體優(yōu)先級(jí)尼（這些鏈接廚將應(yīng)用于該謹(jǐn)容器中的對(duì)墳象），并考臉慮“鏈接順迎序”和每個(gè)溫鏈接的“強(qiáng)冊(cè)制”屬性以涉及“阻止繼水承”。辜要查看容器蝶中的策略繼智承，請(qǐng)按照嗎以下步驟操厚作：其1.仇在“組策略扣管理”窗口攻的“con軋toso.耀com”樹(shù)掀下面，展開(kāi)曲“Acco百unts”鏟OU，然后弓單擊“He寧adqua握rters伐”O(jiān)U，如停圖7所以示。喚圖7.求組策略繼承假如果將多個(gè)箭GPO壺鏈接到相同巴的容器，并收且這些G驚PO具有聲相同的設(shè)置佩，則必須有板一個(gè)協(xié)調(diào)這倍些設(shè)置的機(jī)別制。這種行卷為是由鏈接營(yíng)順序控制的浩。鏈接順序丟編號(hào)越小，叫優(yōu)先級(jí)越高散。特定容器擴(kuò)鏈接的相關(guān)伴信息顯示在磁該容器的“耳鏈接的組策季略對(duì)象”選先項(xiàng)卡中。該脅窗格顯示是曠否強(qiáng)制進(jìn)行哲鏈接，是否籮啟用鏈接，沫GPO狀著態(tài)，是否應(yīng)頁(yè)用WMI撒篩選器，罰其修改時(shí)間唇以及存儲(chǔ)它嬌的域容器。添委派了“將避GPO控鏈接到容器癢”權(quán)限的管凈理員或用戶著可以使用以煉下方法更改舅鏈接順序：卵突出顯示曉GPO鏈筒接，然后使饞用向上和向抓下箭頭，在絮鏈接順序列澆表中向上或藝向下移動(dòng)鏈凡接。路要更改容器游中的策略鏈眨接順序，請(qǐng)搶按照以下步較驟操作：擴(kuò)1.朗在“Hea看dquar掩ters”物屏幕上，單撲擊“鏈接的堪組策略對(duì)象瓜”。辯2.勵(lì)在“GPO買”列下面，棚單擊“Li健nked圣Polic甚ies”，撕然后單擊“死鏈接順序”蒸列左側(cè)的向款上箭頭。完不成后，“H幕eadqu擔(dān)arter幕s”O(jiān)U裳下面GP痛O的鏈接割順序應(yīng)該如授圖8所片示。嬌圖8.煩GPO鏈通接順序旅GPO備嗽份、還原、亞復(fù)制以及導(dǎo)沃入孟備份GP獲O迫GPO備色份操作將產(chǎn)GPO中幟的數(shù)據(jù)復(fù)制跑到文件系統(tǒng)垃中。備份功杏能還具有宇GPO導(dǎo)楚出功能。可代使用GP羨O備份將暈GPO蝶還原到已備卵份狀態(tài)，或昨者將備份中犧的設(shè)置導(dǎo)入緒到另一個(gè)福GPO中掙。溪GPO備沉份操作將紫GPO內(nèi)輛部存儲(chǔ)的所澆有信息保存煙到文件系統(tǒng)諷中。其中包等括以下內(nèi)容污：所?住GPO全殺局唯一標(biāo)識(shí)曠符(GU箭ID)和血域GPO徑設(shè)置萍?默GPO中耳的自由訪問(wèn)司控制列表誼(DACL升)歷?易WMI篩蛋選器鏈接（成如果有的話琴），但不包坦括篩選器本評(píng)身叢?衣到IP牽安全策略的側(cè)鏈接（如果況有的話）羞?阿GPO設(shè)鈔置的可擴(kuò)展蘋標(biāo)記語(yǔ)言糟(XML)崗報(bào)告（可蝦將其視為橋GPMC掙中的HT煙ML）柿?稻備份的日期宰和時(shí)間戳稱?桌用戶提供的回備份說(shuō)明筍GPO備織份操作只保多存在GP童O中存儲(chǔ)番的數(shù)據(jù)。在欠GPO減外面存儲(chǔ)的廳數(shù)據(jù)包括以遺下內(nèi)容：杯?太到站點(diǎn)、域軍或OU彩的鏈接奧?嘆WMI篩映選器招?挎IP安全牽策略狼在將備份還在原到原始邀GPO或閃導(dǎo)入新G鍬PO時(shí)，飯?jiān)摂?shù)據(jù)不可透用。余要備份“D液omain撤Pass鍛word舊Polic狡y”GPO來(lái)，請(qǐng)按照以友下步驟操作痕：務(wù)1.瘋在“組策略暈管理”窗口棋的“con襲toso.上com”樹(shù)閃下面，單擊咸“組策略對(duì)完象”文件夾釀。集2.美在“組策略鋪對(duì)象”文件燙夾中，右鍵溉單擊“Do彩main鉤Passw噴ordP考o(jì)licy誠(chéng)”GPO，駱然后單擊“議備份”。鉗3.榮在“備份組媽策略對(duì)象”五對(duì)話框中，片鍵入“c:術(shù)\wind網(wǎng)ows”作手為“位置”絲，鍵入“D刑omain絞Pass爺word岸Polic封yBac羊kup”作娃為“描述”頸，然后單擊繩“備份”。德4.朝在備份完成逢后，單擊“廣確定”繼續(xù)亦。管理備份刪可以將多個(gè)茂相同或不同各的GPO父?jìng)浞荽鎯?chǔ)演在相同的文原件系統(tǒng)位置野中。每個(gè)備脹份都使用唯莊一的備份蠟ID來(lái)標(biāo)址識(shí)?？梢允姑糜肎PM棍C中的“蹈管理備份”目對(duì)話框或通跨過(guò)可編程接禽口來(lái)管理特葡定文件系統(tǒng)險(xiǎn)位置中的備屑份集合。可遺通過(guò)右鍵單女擊特定域中辦的“域”節(jié)溉點(diǎn)或“組策央略對(duì)象”節(jié)故點(diǎn)來(lái)訪問(wèn)“溜管理備份”蠶對(duì)話框。在情從“組策略制對(duì)象”節(jié)點(diǎn)帆中打開(kāi)“管泄理備份”時(shí)牧，就會(huì)自動(dòng)筐對(duì)視圖進(jìn)行典篩選，以便幅只顯示該域帽的GPO認(rèn)備份。在霞從“域”節(jié)授點(diǎn)中打開(kāi)“墻管理備份”嚴(yán)對(duì)話框時(shí)，亂將會(huì)顯示所財(cái)有備份（無(wú)秩論備份來(lái)自享哪個(gè)域）。銅要管理可用岸的GPO渴備份，請(qǐng)容按照以下步蜻驟操作：花1.傭在“組策略臘管理”窗口屋的“con虛toso.爛com”樹(shù)紙下面，右鍵挽單擊“組策準(zhǔn)略對(duì)象”文鵝件夾，然后牲單擊“管理岸備份”。此蹈時(shí)將出現(xiàn)“專管理備份”障窗口，如圖揉9所示偽。組圖9.該管理備份蹤2.壁在“管理備鏡份”窗口中獄，單擊以突爹出顯示先前械創(chuàng)建的“D采omain養(yǎng)Pass磚word禍Polic勻yBac近kup”，差然后單擊“驟查看設(shè)置”戚。測(cè)3.納查看詳細(xì)的脆GPO她信息，然后并關(guān)閉“In杰terne洞tExp泳lorer周”。從備份還原守GPO還蒼原操作從備許份數(shù)據(jù)中重譜新創(chuàng)建G犬PO。可以例在下列兩種盤情況下使用魄還原操作：更備份了G麥PO但以西后將其刪除否；或GP線O處于活辰動(dòng)狀態(tài)，并訪且您要回滾葛到先前的已縱知狀態(tài)。還策原操作將替粥代以下G金PO組件壯。炒?績(jī)GPO設(shè)壺置獄?腦GPO上消的DAC垃L堂?叮WMI篩能選器鏈接（框但不包括篩隱選器本身）房還原操作只偷能還原屬于個(gè)GPO遣的對(duì)象，其淘中包括到站獵點(diǎn)、域或容OU的鏈氣接、WMI將篩選器以納及IPS獻(xiàn)ec策略呢。賽要還原“D猜omain型Pass矛word薪Polic此y”GPO聾，請(qǐng)按照以聾下步驟操作司：兩1.岔在“管理備搖份”窗口中脈，單擊“還資原”。養(yǎng)2.未在出現(xiàn)提示個(gè)時(shí)，單擊“圣確定”還原必選定的備份愧。板3.性在GPO件還原完成兆后，單擊“誦確定”。豬4.節(jié)在“管理備敢份”對(duì)話框男中，單擊“號(hào)關(guān)閉”。皆復(fù)制GP蝶O佛您可以使用拆復(fù)制操作，粥將Act陷iveD圓irect劉ory中愁現(xiàn)有GP速O的設(shè)置間直接傳送到業(yè)新的GP沉O中。將擦為復(fù)制操作屢期間創(chuàng)建的吉新GPO宗指定一個(gè)蒼新的GU棚ID，并且編將其解除鏈變接?？梢允鼓脧?fù)制操作聽(tīng)，將設(shè)置傳俗送到相同域禍、相同林的猾其他域或其尺他林的域中杜的新GP元O。因?yàn)閺?fù)嚴(yán)制操作將掃Activ悲eDir治ector芳y中的現(xiàn)姥有GPO香作為源，面所以源和目孕標(biāo)域之間需免要具有信任譯關(guān)系。復(fù)制洲操作適用于姿在生產(chǎn)環(huán)境傲之間移動(dòng)組閣策略。只要存源和目標(biāo)域競(jìng)之間具有信假任關(guān)系，就新可以使用這溜些操作將測(cè)缺試域或林中足經(jīng)過(guò)測(cè)試的稀組策略遷移館到生產(chǎn)環(huán)境咸中。倉(cāng)要復(fù)制G殲PO，請(qǐng)按炎照以下步驟揮操作：捷1.滾在“con悼toso.訴com”樹(shù)溜下面的“組尾策略對(duì)象”鮮文件夾中，霧右鍵單擊“覆Enfor宿cedU鄙serP死olici助es”GP宏O，然后單基擊“復(fù)制”扣。驗(yàn)2.需單擊“va枝ncouv預(yù)er.co蹄ntoso抓”適旁邊的加號(hào)偉(艘+屈)將樹(shù)展怨開(kāi)，然后單飽擊“組策略尋對(duì)象”旁邊姿的加號(hào)(幟+家)將樹(shù)展去開(kāi)。夕3.廳右鍵單擊“耗組策略對(duì)象舒”，然后單瘋擊“粘貼”怒。腫4.夸在“跨域復(fù)貞制向?qū)А敝袛U(kuò)，單擊“下國(guó)一步”繼續(xù)顏。內(nèi)5.猜在“指定權(quán)鋼限”屏幕上晝，選擇“新飽GPO逗使用默認(rèn)權(quán)門限”（默認(rèn)勻），如圖怨10所示潑，然后單擊愚“下一步”烤。應(yīng)圖10.零跨域復(fù)制壯向?qū)?.頓在掃描完原農(nóng)始GPO飛后，單擊染“下一步”舍繼續(xù)。舍7.化在“完成跨邊域復(fù)制向?qū)俊逼聊簧?，克檢查設(shè)置，清然后單擊“遙完成”。條8.吼在完成復(fù)制節(jié)操作后，單自擊“確定”廢。滲注意：梯“Enfo拳rced悲User功Polic研ies”G首PO已復(fù)婆制到va宰ncouv蠅er.co野ntoso葉悶域中，不過(guò)規(guī)它尚未鏈接股到任何容器迫上。僅要將“En饒force掘dUse芒rPol沸icies條”GPO漿鏈接到v像ancou煤ver.c憤ontos談o核的根目錄飛，請(qǐng)按照以控下步驟操作察：淺1.界右鍵單擊“襯vanco肢uver.瓣conto武so.co融m”，單擊漂“鏈接現(xiàn)有終GPO”充，單擊以突協(xié)出顯示“E隱nforc浸edUs宣erPo蔬licie它s”，然后番單擊“確定?！薄４a導(dǎo)入GP雪O短導(dǎo)入操作使際用文件系統(tǒng)鬼位置中的已諒備份GP催O作為其醒源，將設(shè)置泳傳送到A是ctive刻Dire藥ctory釀中的現(xiàn)有荒GPO。仍可以使用導(dǎo)斷入操作，將陷一個(gè)GP嗎O的設(shè)置織傳送到相同甜域中的其他層GPO、滑相同林中其蛛他域的G嗽PO、或不射同林中域的幅GPO。件導(dǎo)入操作始酷終將已備份鳳設(shè)置放在現(xiàn)顯有的GP環(huán)O中。它燭會(huì)清除目標(biāo)字GPO飾中預(yù)先存在吊的任何設(shè)置爭(zhēng)。導(dǎo)入并不洋要求源域和郊目標(biāo)域之間突具有信任關(guān)屢系，因此，喂非常適用于舌在沒(méi)有信任干關(guān)系的林和帽域之間傳送更設(shè)置。將設(shè)終置導(dǎo)入到辨GPO并念不會(huì)影響其爹DACL強(qiáng)；也不會(huì)影奮響站點(diǎn)、域津或OU胞到該GP杯O的鏈接寨或者到W趕MI篩選煩器的鏈接。悉要將co飼ntoso怖“失Domai搖nPas會(huì)sword才Poli環(huán)cy”導(dǎo)入稀到van冰couve聲r(shí).con唱toso.晴com“D睬omain志Pass蓄word蟲Polic說(shuō)y”中，請(qǐng)屆按照以下步顯驟操作：蛙1.垮在“組策略?shī)使芾怼贝翱诮阒校益I單鼓擊“van緩couve剃r.con印toso.尊com”，尾然后單擊“戚創(chuàng)建并鏈接僻GPO”咽。奏2.濾在“新建年GPO”對(duì)絨話框中，鍵毫入“Dom慌ainP忌asswo膝rdPo碼licy”策作為“名稱雹”，然后單評(píng)擊“確定”視。角3.萍在“van詢couve勺r.con覆toso.燦com”樹(shù)距中的“組策棚略對(duì)象”下壩面，右鍵單隙擊“Dom玩ainP濤asswo東rdPo洞licy”織GPO，然菌后單