活动目录GPO管理

IT管​​理员负有创建和管理Active Directory安全策略以实现无缝资源访问的任务。为单个用户和计算机管理策略并配置设置是一项耗时的工作。组策略对象（GPO）通过提供将策略应用于域，OU或整个站点的灵活性，简化了策略管理。GPO还允许管理员一次性将策略应用于OU中的单个对象或一组对象，从而提供了灵活性。

无论他们是使用ADUC在Active Directory中创建对象还是使用GPMC来应用组策略，使用本机AD工具的管理员都肯定会面临在多个控制台之间切换的困难。此外，GPMC仅允许管理员一次将组策略应用于一个域，OU或站点。本地工具显然不是答案。

ADManager Plus是用于管理和自动化AD任务的基于Web的全面解决方案。借助ADManager Plus，管理员可以批量创建AD对象，并将GPO应用于对象，所有这些操作均来自同一窗口。

通过直观，集中的UI，ADManager Plus允许管理员：

• 创建GPO
• 管理GPO
• 链接GPO
• 管理GPO链接

创建GPO

使用GPMC，创建GPO并将其链接到AD对象不是一个一步的过程。管理员需要先创建GPO，然后将其链接到相应的对象，这非常耗时。另一方面，使用ADManager Plus，管理员可以创建GPO并将其一次链接到多个OU或站点，而这些都可以从一个控制台一次完成。

管理GPO

ADManager Plus使管理员可以轻松：

• 编辑GPO
• 启用或禁用GPO
• 删除GPO
• 重命名GPO

随着公司安全计划的发展，管理员需要创建新的组策略来满足这些新需求。创建并应用新策略后，管理员可以选择永久删除旧策略或将其禁用。使用ADManager Plus，管理员可以轻松执行这两项操作。ADManager Plus的GPO管理功能可帮助管理员编辑GPO的用户和计算机配置的管理模板设置。与GPMC不同，ADManager Plus使管理员可以一次对多个GPO执行管理操作，从而节省了时间和精力。

链接GPO

管理员通常创建组策略以实现特定结果。例如，管理员可以创建一个策略来限制特定域，站点或OU中的用户和计算机访问某些应用程序。借助ADManager Plus，管理员可以轻松地将GPO链接到特定的域，站点或OU。

在拥有数百个GPO和OU的大型组织中配置GPO是一项艰巨的任务。但是，ADManager Plus使管理员只需单击一下即可为多个对象配置GPO，从而使此任务变得容易。

管理GPO链接

根据各种因素，组织的策略可以定期更改。随着这些更改的发生，通常将要求管理员在GPO中进行相应的更改。例如，处理防火墙设置的GPO可能会应用于整个OU，但是该组织策略的更改可能会要求仅将其应用于该OU中的几个子OU。为了方便快捷地进行这些类型的更改，ADManager Plus提供以下功能：

• 启用，禁用或删除GPO链接
• 强制或删除GPO链接的强制选项
• 阻止或取消阻止GPO链接的继承

ADManager Plus具有多种功能和易于使用的UI，使IT管理员可以轻松进行GPO管理。

不仅如此！ADManager Plus还能够执行批量用户和组的创建和管理，密码管理，计算机管理等。

精选链接

需要功能吗？告诉我们
如果您想查看ADManager Plus中实现的其他功能，我们希望听到。点击此处继续