您可以使用 群組原則管理主控台 (GPMC) 建立與編輯 群組原則元件 (GPO)。
建立與編輯群組原則物件
附註 | |
您也可以從入門 GPO 建立 GPO。如需相關資訊,請參閱從入門 GPO 建立新的 GPO。 |
建立群組原則物件 |
在 GPMC 主控台樹狀目錄中,於您要建立 GPO 之樹系和網域中的 [群組原則物件] 上按一下滑鼠右鍵。
按一下 [新增]。
在 [新增 GPO] 對話方塊中,指定新 GPO 的名稱,然後按 [確定]。
編輯群組原則物件 |
在 GMPC 主控台樹狀目錄中,請在內含您要編輯 GPO 的樹系和網域中,按兩下 [群組原則物件]。
在 GPO 上按一下滑鼠右鍵,然後按一下 [編輯]。
在主控台樹狀目錄中,適當地編輯設定。
重要 [預設網域原則 GPO] 和 [預設網域控制站原則 GPO] 對任何網域的健康情況都是很重要的。最佳作法是不應該編輯 [預設網域控制站原則 GPO] 或 [預設網域原則 GPO],除了下列情況以外:
-
帳戶原則設定值必須在 [預設網域 GPO] 中設定。
-
如果在需要修改使用者權限或稽核原則設定的網域控制站上安裝應用程式,則必須在 [預設網域控制站原則 GPO] 中修改原則設定。
-
帳戶原則設定值必須在 [預設網域 GPO] 中設定。
其他考量
-
當您建立 GPO 時,必須將它連結到網站、網域或組織單位 (OU) 之後,才會生效。
-
根據預設值,只有網域系統管理員、企業系統管理員及群組原則建立者擁有者群組的成員,才能建立與編輯 GPO。
-
若要從 GPO 內編輯 IPSec 原則設定,您必須是網域系統管理員群組的成員。
-
您也可以在任何連結 GPO 的容器中以滑鼠右鍵按一下該 GPO 名稱,然後按一下 [編輯] 來編輯 GPO。