分类: 系统运维
2011-10-19 19:36:23
以前在没有GPMC时,打开域中不同GPO编辑器的方法是各不相同的,如表10-1所示,那是因为没有一个所有GPO集中管理的控制台。有了GPMC后,各种GPO编辑器的打开方法就一致了。
先在GPMC控制台中选择对应的GPO,默认情况下,此时系统会弹出如图10-13所示的提示框。提示用户此处对该GPO的设置编辑将是全局的,将影响到该GPO所链接的所有位置,一定要慎重考虑。
图10-13 编辑GPO前的提示框
在图10-13所示提示框中单击“确定”按钮,然后再单击右键,在弹出菜单中选择“编辑”选项即可打开对应GPO的编辑器,如图10-14所示。
新建的GPO是没有设置任何策略项的,但是“计算机配置”和“用户配置”都是启用的,也就是可以配置“计算机配置”和“用户配置”里面的策略项。在这里可以对要设置的策略选项进行设置,然后退出。具体各策略的功能应用将在本章后面介绍。
设置好组策略后回到GPMC,就可以查看该GPO所生效的设置。方法是首先选择对应的GPO,然后在GPMC右边控制台窗格中选择“设置”选项卡中查看,如图10-15所示。
图10-14 GPO编辑器
图10-15 原始GPO“设置”选项卡中的策略设置
【经验之谈】所有GPO策略设置都只在创建该GPO的容器下的原始GPO中显示,凡是链接GPO都不会显示。但是它们仍将应用该原始GPO中的设置,而不要管它是否显示了该GPO的设置。即使你是在链接GPO上进行了策略设置,它也只会在原始GPO的GPMC控制台中显示更改的设置,而不会在链接GPO的GPMC控制台中显示。这点非常重要,也是许多读者所不理解的。不要怀疑设置或者系统有问题。
如在图10-15中“工程部”组织单位下的“我的文档重定向”GPO是原始的GPO,而如图10-16所示是“生产部”组织单位下链接“工程部”组织单位中的“我的文档重定向”GPO的“设置”选项卡,可见它并没有显示其原始GPO中所做的策略设置。
图10-16 链接GPO中的“设置”选项卡中的策略设置
如果要查看本GPO将应用到哪些容器中,也就是GPO的作用域,可以在图10-15,或者图10-16所示窗口中选择“作用域”选项卡“链接”列表中查看,如图10-17所示。
图10-17 GPO“作用域”选项卡
本文摘自《金牌网管师——中小型企业网络组建、配置与管理)》第十章