本機群組喜好設定項目可讓您集中建立、刪除以及重新命名本機群組。另外,您可以使用這些喜好設定項目來變更本機群組成員資格。開始建立本機群組喜好設定項目之前,應該再次檢查這個延伸的各種可行動作行為是否正確。

建立本機群組項目

建立新的本機群組喜好設定項目
  1. 開啟 [群組原則管理主控台]。 在包含新的喜好設定項目之群組原則物件 (GPO) 上按一下滑鼠右鍵,然後按一下 [編輯]

  2. [電腦設定][使用者設定] 下的主控台樹狀目錄中,展開 [喜好設定] 資料夾,然後展開 [控制台設定] 資料夾。

  3. [本機使用者和群組] 節點上按一下滑鼠右鍵,指向 [新增],然後選取 [本機群組]

  4. [新的本機群組內容] 對話方塊中,為群組原則選取要執行的 [動作] (如需相關資訊,請參閱本主題中的「動作」)。

  5. 為群組原則輸入要設定或移除的本機群組設定 (如需相關資訊,請參閱本主題中的<本機群組設定>)。

  6. 按一下 [一般] 索引標籤,設定選項之後,在 [描述] 方塊中輸入註解。 (如需相關資訊,請參閱設定常用選項。)

  7. 按一下 [確定]。 新的喜好設定項目將出現在 [詳細資料] 窗格中。

動作

此類型喜好設定項目提供四種動作可供選擇: 「建立」「取代」「更新」「刪除」。 喜好設定項目的行為會因為選取的動作以及是否存在相同名稱的群組而有所不同。

建立

在本機電腦上建立新的本機群組。如果本機群組存在,則不會修改它。

刪除

從本機電腦移除包含相符名稱的本機群組。如果群組不存在,則這個延伸不會執行任何動作。

取代

為本機電腦刪除以及重新建立相符名稱的本機群組。[取代] 動作的最後結果就是覆寫本機群組現有的一切相關設定。如果本機群組不存在,則 [取代] 動作會建立新本機群組。

重要

Windows 會指派安全性識別碼 (SID) 給每一個群組。Windows 會使用此資訊來判斷是否允許群組存取特殊資源。使用 [取代] 動作時請小心,因為新建立的群組包含新的 SID。這樣會禁止群組存取資源。

更新

重新命名或修改設定,包括現有群組的群組成員資格。這個動作不同於 [取代],它會更新喜好設定項目中定義的更新設定。所有其他設定會保留為之前設定的內容。如果本機群組不存在,則 [更新] 動作會建立新本機群組。

重要

[更新] 動作不會變更群組的 SID。

本機群組設定

群組名稱

輸入目標本機群組的名稱。如果群組不存在,則喜好設定延伸會建立此名稱的新群組。如果群組存在,喜好設定延伸會使用此名稱的群組做為要求之動作的目標。

重新命名為:

輸入本機群組的新名稱。只有使用 [更新] 動作時,才提供使用這個選項。喜好設定延伸會將與 [群組名稱] 方塊中名稱相同的群組,重新命名為 [重新命名為] 方塊中提供的名稱。

描述

用於描述本機群組目標或用法的文字。 按下 F3 以顯示您可以選擇的變數清單。

新增目前的使用者

使用這個設定,將目前登入的使用者納入本機群組的成員。

附註

只有在編輯 [使用者設定] 之下的喜好設定項目時,才提供此設定。

移除目前的使用者

使用這個設定,刪除本機群組中目前登入的使用者成員資格。

附註

只有在編輯 [使用者設定] 之下的喜好設定項目時,才提供此設定。

不為目前的使用者設定

如果您不希望將目前登入的使用者新增至本機群組或從本機群組移除,可以使用這個設定。

附註

只有在編輯 [使用者設定] 之下的喜好設定項目時,才提供此設定。

刪除所有成員使用者

使用這個設定,移除本機群組成員的所有使用者帳戶。喜好設定延伸會在處理喜好設定項目中定義的成員清單之前,先執行此工作。

刪除所有成員群組

使用這個設定,移除本機群組成員的所有群組帳戶。喜好設定延伸會在處理喜好設定項目中定義的成員清單之前,先執行此工作。

新增

按一下 [新增],將新成員項目輸入成員清單。

  • 輸入要包括在成員項目中的使用者或群組的名稱,或者按一下 [瀏覽] (…) 來選取使用者或群組。

  • [動作] 清單中為成員項目選擇想要的動作:

    • 加入此群組:將指定的成員新增至本機群組。

    • 從此群組移除:從本機群組移除指定的成員。

移除

按一下 [移除],從成員清單移除目前選取的成員項目。

變更

按一下 [變更],修改目前選取的成員項目。

  • 輸入要包括在成員項目中的使用者或群組的名稱,或者按一下 [瀏覽] (…) 來選取使用者或群組。

  • [動作] 清單中為成員項目選擇想要的動作:

    • 加入此群組:將指定的成員新增至本機群組。

    • 從此群組移除:從本機群組移除指定的成員。

其他考量

  • 下次使用者登入時,目前使用者的群組成員資格就會生效。

  • 本機群組項目動作 [取代] 會刪除現有的本機群組並建立新的本機群組,它會包括新的安全性識別碼。

  • 本機群組項目動作 [更新] 會修改本機群組的設定,但是不會變更本機群組的安全性識別碼。

  • 您可以使用項目等級目標以變更喜好設定項目的範圍。

  • 喜好設定項目僅在以網域為基礎的 GPO 中可供使用。

其他參考資料


目錄