管理GPO及GPO链接

利用ADManager Plus提供的 'GPO管理'功能，可以轻松管理域中的所有GPO。同时，对于活动目录中的容器，还可以直接管理它们的GPO链接。

GPO的启用/禁用
只需要轻轻点击几下鼠标，就可以启用或禁用所选域中的多个GPO。同时，还可根据需要，完全启用/禁用，或者部分启用/禁用相应的GPO（通过计算机配置或者用户配置）

执行方法:
在GPO管理页面，从域中可用的GPO列表中，选择想要操作的GPO，然后根据需要，完全或部分启用/禁用它。

步骤:

要启用/禁用GPO：

• 点击'AD管理' --> '安全管理'。
• 点击'GPO管理'部分之中的'GPO管理'的链接。
• 在左边的'组策略管理'，点击 '所有域' 以展开链接，查看所有已配置的域。
• 点击想要操作的GPO所在的域。
• 点击 '组策略对象'，列出该域中所有可用的GPO。
• 选中想要操作的GPO旁的复选框（也可搜索所需的GPO）。
• 点击'启用'，完全启用该GPO，或者只选中用户配置的设置，或者只选中计算机配置的设置。
• 使用'禁用'选项，可禁用所选的GPO。

GPO链接的管理
GPO链接，就是将真实的GPO通过链接到目标容器之上。这些容器可以是域、组织单位、站点等。GPO管理可以快速管理特定域/组织单位/站点上的GPO链接，对它启用/禁用，或者添加/移除GPO链接。

执行方法:
在GPO管理页面，从可用的GPO列表中选择需要操作的GPO，然后启用/禁用或者添加/移除GPO链接。

步骤:

要管理特定容器的GPO链接：

• 点击'AD管理' --> '安全管理'。
• 点击'GPO管理'部分之中的'GPO管理'的链接。
• 在左边的'组策略管理'
  • 点击'所有域'以查看所有已配置的域以及相应域之中的组织单位。
  • 点击'所有站点'以选择所需要的站点。
• 点击所需的域/组织单位/站点，将列出链接到相应容器的所有GPO。



添加/移除GPO链接:




要链接/添加一个新的GPO到该容器，可以：

• 点击GPO列表画面右上角的'链接GPO'；
• 在弹出的选择要链接的GPO的窗口中，选择GPO所属的域；
• 它将列出该域中所有的GPO（也可以使用搜索功能来定位GPO）；
• 选中所需的GPO，然后点击 '链接GPO'，将会看到刚才执行的动作的概要以及刚刚添加的GPO链接的状态。



要移除某个GPO链接，可以：

• 选择要移除的GPO链接；
• 点击已链接GPO列表中的'管理'；
• 点击 '移除'，将会显示被移除的GPO链接的概要。



要启用/禁用某个GPO链接，可以：

• 选择所需的容器（点击相应的容器）；
• 从链接到该容器的所有GPO列表中选择所需的GPO；
• 点击 '管理' 的下拉菜单；
• 选择 '启用' 或者 '禁用' 选项，以便启用或禁用所选的GPO。

强制GPO或者使GPO非强制
该选项运行管理员指定是否将指定的GPO强制应用到目标容器上。

执行方法:
针对所选的域/组织单位/站点，从GPO列表中选择所需要的GPO，然后依据需要强制或者取消强制。

步骤:

要强制GPO或者取消强制GPO：

• 点击'AD管理' --> '安全管理'。
• 点击'GPO管理'部分之中的'GPO管理'的链接。
• 在左边的'组策略管理'
  • 点击'所有域'以查看所有已配置的域以及相应域之中的组织单位。
  • 点击'所有站点'以选择所需要的站点。
• 点击所需的域/组织单位/站点，将列出链接到相应容器的所有GPO。
• 选择所需的GPO。
• 点击位于GPO列表上方的'强制' 下拉菜单。
• 选择 '是' 以便强制该GPO，选择 '否' 以便取消强制。

阻止/允许 GPO 继承
使用该选项，管理员可以阻止/允许GPO从其父容器继承相应的GPO设置。

执行方法:
使用'GPO管理'，选择所需的容器，然后利用'GPO继承'选项，阻止或者允许继承相应的GPO设置。

步骤:
要阻止/允许GPO从所选域/组织单位继承GPO的设置：

• 点击'AD管理' --> '安全管理'。
• 点击'GPO管理'部分之中的'GPO管理'的链接。
• 在左边的'组策略管理'，点击 '所有域'。
• 选定所选的域/组织单位（直接点击相应的域或组织单位）。
• 点击'GPO 继承' 选项；
• 点击'阻止'以便阻止GPO继承，或者点击'允许'以便允许其从父容器继承相应的GPO设置。

版权所有 © 2022, 卓豪(中国)技术有限公司，保留一切权利