Zasady grupy w systemie Windows Server® 2008 R2 zapewniają obsługę środowiska Windows PowerShell - powłoki wiersza polecenia i języka skryptowego systemu Windows. Apletów poleceń zasad grupy środowiska Windows PowerShell można używać do automatyzacji wielu zadań dotyczących obiektów zasad grupy (GPO) w domenie, które są wykonywane przy użyciu interfejsu użytkownika przystawki Konsola zarządzania zasadami grupy (GPMC).

Zadania, które można wykonywać

  • Obsługa obiektów zasad grupy: tworzenie, usuwanie, wykonywanie kopii zapasowych i importowanie obiektów zasad grupy

  • Kojarzenie obiektów Obiekty zasad grupy (GPO) z kontenerami usługi katalogowej Active Directory®: tworzenie, aktualizowanie i usuwanie łączy zasad grupy

  • Ustawianie uprawnień dla obiektów zasad grupy

  • Modyfikowanie flag dziedziczenia dla jednostek organizacyjnych i domen usługi Active Directory

  • Konfigurowanie ustawień zasad opartych na rejestrze i ustawień rejestru preferencji zasad grupy: aktualizowanie, pobieranie i usuwanie

  • Tworzenie początkowych obiektów zasad grupy

Aby pomóc w wykonywaniu tych zadań, w systemie Windows Server 2008 R2 jest dostępnych ponad 20 apletów poleceń zasad grupy. Każdy aplet polecenia to proste, pełniące jedną funkcję narzędzie wiersza polecenia. Przy użyciu różnych kombinacji apletów poleceń można automatyzować bardziej złożone zadania. Można również łączyć akcje z zaplanowanymi zadaniami, aby zapewnić realizację określonych zadań zarządzania zasadami grupy w żądanym czasie. Na przykład można wykonać kopię zapasową obiektu zasad grupy, zapisać wynik do pliku, a następnie dołączać plik przy każdym wykonywaniu kopii zapasowej. Powoduje to tworzenie raportu o każdej zaplanowanej kopii zapasowej.

Korzystanie z apletów poleceń zasad grupy

Ważne
  • Aby używać apletów poleceń zasad grupy środowiska Windows PowerShell, należy korzystać z systemu Windows Server 2008 R2 na kontrolerze domeny lub serwerze członkowskim z zainstalowaną Konsolą zarządzania zasadami grupy albo systemu Windows® 7 z zainstalowanymi Narzędziami administracji zdalnej serwera (RSAT, Remote Server Administration Tools). Narzędzia administracji zdalnej serwera zawierają Konsolę zarządzania zasadami grupy.
  • Przed rozpoczęciem korzystania z apletów poleceń należy również zaimportować moduł zasad grupy na początku każdego skryptu, który używa tych apletów, i na początku każdej sesji środowiska Windows PowerShell.
Aby zaimportować moduł zasad grupy

  1. Otwórz środowisko Windows PowerShell. Aby otworzyć środowisko Windows PowerShell, wskaż polecenie Wszystkie programy, wskaż polecenie Akcesoria, wskaż polecenie Windows PowerShell, a następnie kliknij polecenie Windows PowerShell V2.

  2. W wierszu polecenia środowiska Windows PowerShell wpisz polecenie Import-Module GroupPolicy –verbose

    Ważne

    Te kroki należy wykonać po otwarciu sesji środowiska Windows PowerShell, aby móc korzystać z apletów poleceń zasad grupy.
Aby wyświetlić listę apletów poleceń zasad grupy

  • W wierszu polecenia środowiska Windows PowerShell wpisz polecenie Get-Command *GP* -commandtype cmdlet
Aby wyświetlić Pomoc dotyczącą apletów poleceń zasad grupy

  • W wierszu polecenia środowiska Windows PowerShell wykonaj następujące czynności:

    • Aby wyświetlić Pomoc podstawową, wpisz polecenie Get-Help <cmdlet_name>

    • Aby wyświetlić Pomoc szczegółową, wpisz polecenie Get-Help <cmdlet_name> -detailed

    • Aby wyświetlić Pomoc techniczną, wpisz polecenie Get-Help <cmdlet_name> -full

Uwagi dodatkowe

Apletów poleceń GPRegistryValue można używać do zmiany ustawień zasad opartych na rejestrze, a apletów poleceń GPPrefRegistryValue - do zmiany elementów preferencji Rejestr. Aby uzyskać informacje na temat kluczy rejestru skojarzonych z ustawieniami zasad opartymi na rejestrze, zobacz Informacje o ustawieniach zasad grupy pod adresem https://go.microsoft.com/fwlink/?LinkId=131389 (strona może zostać wyświetlona w języku angielskim). Te informacje znajdują się w arkuszu kalkulacyjnym do pobrania.

Dodatkowe informacje

Spis treści