默认情况下,在安装了 Active Directory 域服务 (AD DS) 服务器角色时,组策略管理会安装在运行 Windows Server 2008 的计算机上。此过程介绍了如何在运行 Windows Server 2008 的域控制器上打开组策略管理。之后,该过程又介绍了如何打开现有域级别的组策略对象 (GPO) 进行编辑,或者新建域 GPO 并打开它进行编辑。
若要执行此过程,至少要具有 Domain Admins 成员身份或同等身份。
打开或添加并打开组策略对象的步骤 |
在运行 Windows Server 2008 的域控制器上,单击“开始”,指向“管理工具”,然后单击“组策略管理”。此时会打开“组策略管理”控制台。
在左窗格中,双击您的林。例如,双击 Forest: example.com。
在左窗格中,双击“域”,然后双击包含您要管理的 GPO 的域。例如,双击 example.com。
请执行下列操作之一:
若要打开现有域级别的 GPO 进行编辑,请双击包含要管理的 GPO 的域,右键单击要管理的域策略,然后单击“编辑”。
若要新建组策略对象并打开进行编辑,右键单击要为其新建 GPO 的域,然后单击“在这个域中创建 GPO 并在此处链接”。
在“新建 GPO”的“名称”中,为新的 GPO 键入一个名称,然后单击“确定”。
右键单击该新的 GPO,然后单击“编辑”。此时将打开“组策略管理编辑器”。