Artikel ini memberikan Anda informasi tentang administrasi umum dan pemecahan masalah tugas dan alat-alat yang terkait dengan Kebijakan Grup di Windows 7/8/10.
Tugas umum: Tautan ini akan membawa Anda ke informasi tambahan tentang tugas-tugas berikut di situs Web Microsoft.
- Mulai Konsol Manajemen Kebijakan Grup
- Edit objek Kebijakan Grup
- Bekerja dengan objek Kebijakan Grup
- Delegasikan tugas-tugas Kelompok Kebijakan
- Gunakan penyaringan grup keamanan
- Gunakan laporan manajemen Kebijakan Grup
- Edit pengaturan kebijakan berbasis registri
- Gunakan skrip dan metode baris perintah
Alat yang berguna:
Bagian ini menjelaskan tentang unduhan dan alat-alat Microsoft Web yang terkait dengan versi Windows ini yang membantu Anda mengkonfigurasi dan mengelola Kebijakan Grup.
1. Editor Kebijakan Grup Lokal: Editor Kebijakan Grup Lokal adalah snap-in Konsol Manajemen Microsoft (MMC) yang dapat Anda gunakan untuk mengedit objek Kebijakan Grup lokal (GPO). Editor Kebijakan Grup Lokal dan Kumpulan Kebijakan yang Tersedia tersedia di Windows Server 2008 R2 dan Windows 7.
- Anda dapat menemukan snap-in MMC ini di lokasi berikut: % windir% System32 gpedit.msc
- Untuk membuka Editor Kebijakan Grup Lokal, klik Mulai, klik Jalankan, lalu ketikkan gpedit.msc.
2. Konsol Manajemen Kebijakan Grup: Untuk mengelola Kebijakan Grup domain di suatu perusahaan, Anda harus terlebih dahulu menginstal Konsol Manajemen Kebijakan Grup (GPMC). GPMC terdiri dari snap-in MMC dan satu set antarmuka skrip untuk mengelola Kebijakan Grup. GPMC disertakan dengan Remote Server Administration Tools (RSAT), Untuk mengunduh klik di sini.
RSAT memungkinkan administrator TI untuk mengelola peran dan fitur dari jarak jauh di Windows Server 2008 R2 dari komputer yang menjalankan Windows 7. RSAT menyertakan dukungan untuk manajemen jarak jauh komputer yang menjalankan instalasi Server Core atau opsi instalasi lengkap Windows Server 2008 R2.
catatan: Instalasi RSAT tidak secara otomatis menginstal GPMC. Untuk menginstal GPMC setelah Anda menginstal RSAT, ikuti langkah-langkah berikut:
- Buka Program & Fitur di Control Panel dan klik Turn Windows fitur on atau off.
- Perluas Alat Administrasi Server Jarak Jauh dalam daftar fitur Windows, luaskan Fitur Administrasi dan pilih Fitur Administrasi Fitur dan kotak centang Manajemen Kebijakan Grup.
Mungkin perlu menjalankan MMC dengan hak istimewa yang tinggi bahkan jika akun Anda ada dalam grup Administrator Komputer. Untuk membuka MMC dengan hak istimewa tinggi:
- Klik Mulai, klik Semua Program, klik Aksesoris, klik kanan Prompt Perintah, lalu arahkan ke Jalankan sebagai administrator.
- Jika Windows menampilkan pesan keamanan yang meminta izin Anda untuk menjalankan program ini, klik Izinkan.
- Pada prompt perintah yang terbuka, ketik mmc.exe untuk memulai MMC. Di pohon konsol MMC, klik File, klik Tambah / Hapus Snap-in, lalu pilih Penyunting Objek Kebijakan Grup dan klik Tambahkan.
3. Cmdlet Kebijakan Windows PowerShell Group: Windows PowerShell adalah shell Windows command-line dan bahasa scripting yang dapat Anda gunakan untuk mengotomatiskan banyak tugas yang sama yang Anda lakukan di antarmuka pengguna dengan menggunakan Group Policy Management Console (GPMC). Untuk membantu Anda melakukan tugas ini, Kebijakan Grup menyediakan lebih dari 25 cmdlet. Setiap cmdlet adalah alat baris perintah sederhana, satu-fungsi. Anda dapat menggunakan cmdlet Kebijakan Grup untuk melakukan tugas-tugas berikut untuk objek Kebijakan Grup berbasis domain (GPO):
- Mempertahankan GPO: pembuatan, penghapusan, pencadangan, dan impor GPO.
- Mengaitkan GPO dengan wadah Active Directory®: Pembuatan, pembaruan, dan penghapusan tautan Kebijakan Grup.
- Menetapkan tanda dan izin warisan di unit organisasi Direktori Aktif (OU) dan domain.
- Mengkonfigurasi pengaturan kebijakan berbasis registri dan Preferensi Kebijakan Grup Pengaturan registri: Pembaruan, pengambilan, dan penghapusan.
- Membuat dan mengedit GPO Starter.
Untuk menggunakan cmdlet Windows PowerShell Group Policy, Anda harus menjalankan Windows Server pada pengontrol domain atau di server anggota yang telah diinstal GPMC, atau Windows dengan Remote Server Administration Tools (RSAT) diinstal. RSAT termasuk GPMC dan cmdletnya.
Anda juga harus menggunakan perintah Grouppolicy Impor-Modul untuk mengimpor modul Kebijakan Grup sebelum Anda menggunakan cmdlet di awal setiap skrip yang menggunakan mereka dan di awal setiap sesi Windows PowerShell.
Anda dapat menggunakan cmdlet GPRegistryValue untuk mengubah pengaturan kebijakan berbasis registri dan cmdlet GPPrefRegistryValue untuk mengubah item preferensi registri. Untuk informasi tentang kunci registri yang terkait dengan pengaturan kebijakan berbasis registri, unduh Spreadsheet Referensi Pengaturan Kebijakan Grup ini.
Untuk informasi lebih lanjut tentang cmdlet Kebijakan Grup, Anda dapat menggunakan Get-Help
Unduhan: Untuk unduhan Kebijakan Grup, buka sumber daya berikut di situs Web Microsoft:
- Windows Server Remote Server Administration Tools untuk Windows
- Referensi Pengaturan Kebijakan Grup
- Situs web Microsoft Download Center
Penyebaran: Untuk informasi tentang penerapan Kebijakan Grup, buka sumber daya berikut di situs Web Microsoft.
- Merencanakan dan Menyebarkan Kebijakan Grup dengan Windows Server
- Mengelola Kebijakan Grup File ADMX Langkah-demi-Langkah Panduan
Operasi: Untuk informasi operasional tentang Kebijakan Grup, masuk ke prosedur berikut di situs Web Microsoft.
- Panduan Langkah demi Langkah untuk Mengelola Beberapa Objek Kebijakan Grup Lokal
- Langkah-demi-Langkah Panduan untuk Mengontrol Instalasi Perangkat Menggunakan Kebijakan Grup
- Panduan Anda untuk Pemecahan Masalah Kebijakan Grup
Referensi teknis: Untuk informasi lebih lanjut tentang Kebijakan Grup, buka referensi teknis berikut di situs Web Microsoft.
- Referensi Teknis Kebijakan Grup Inti
- Referensi Pengaturan Kebijakan Grup
- Kebijakan Grup ADMX Syntax Reference Guide
Tautan Berguna Lainnya:
- Windows Client TechCenter
- Halaman Depan Kebijakan Grup di TechNet
Bersumber dari Microsoft.
Buka di sini untuk mempelajari tentang Opsi Filter di Editor Kebijakan Grup Lokal di Windows.
