默认情况下,在安装了 Active Directory 域服务 (AD DS) 服务器角色时,组策略管理会安装在运行 Windows Server 2008 的计算机上。此过程介绍了如何在运行 Windows Server 2008 的域控制器上打开组策略管理。之后,该过程又介绍了如何打开现有域级别的组策略对象 (GPO) 进行编辑,或者新建域 GPO 并打开它进行编辑。

若要执行此过程,至少要具有 Domain Admins 成员身份或同等身份。

打开或添加并打开组策略对象的步骤
  1. 在运行 Windows Server 2008 的域控制器上,单击“开始”,指向“管理工具”,然后单击“组策略管理”。此时会打开“组策略管理”控制台。

  2. 在左窗格中,双击您的林。例如,双击 Forest: example.com

  3. 在左窗格中,双击“域”,然后双击包含您要管理的 GPO 的域。例如,双击 example.com

  4. 请执行下列操作之一:

    • 若要打开现有域级别的 GPO 进行编辑,请双击包含要管理的 GPO 的域,右键单击要管理的域策略,然后单击“编辑”

    • 若要新建组策略对象并打开进行编辑,右键单击要为其新建 GPO 的域,然后单击“在这个域中创建 GPO 并在此处链接”

      “新建 GPO”“名称”中,为新的 GPO 键入一个名称,然后单击“确定”

      右键单击该新的 GPO,然后单击“编辑”。此时将打开“组策略管理编辑器”。


目录