组策略 从入门到精通(四) 建立组策略模型进行测试
推荐 原创
©著作权归作者所有:来自51CTO博客作者郑伟的原创作品,请联系作者获取转载授权,否则将追究法律责任
当我们使用活动目录一定时间,那么里面在不同的OU上做了不同的组策略,数量非常庞大,当我们需要将计算机或者用户移动的时候,这些容器上所有的GPO是否是我们想要在这个用户或者计算机上添加的,如果进行判断,这里使用组策略建模的功能进行对这些容器上的GPO进行测试,下面看一下是如何实现的。
打开组策略管理器,右键组策略建模,选择组策略建模向导。
下一步
在这里我们可以对要哪那台域控制上提取策略进行选择。
下一步之后,选择相应的计算机容器和用户容器,也就是选择我们将我们的用户或者计算机放入哪些OU中进行测试,默认情况下,如果用户所承受的组策略与计算机承受的组策略冲突,用户所应用的策略生效。
这里还可以对站点进行选择,并且可以模拟当慢速连接的时候组策略会继承哪些,关于慢速连接的计算机对组策略应用的设置方法在本系列的第二张有提到。
并且,进行对于用户或者计算机进行转移所属组的情况进行模拟,默认会不变,仍然将用户和计算机放在原有组中进行模拟,点击添加或者删除进行模拟测试。
在我们应用组策略的时候,往往会有特殊用户在这个组中并不受其限制,就是组策筛选器的应用,这里也可以模拟是否应用这些筛选器对这个用户或者计算机进行筛选。下一步之后就完成了所有的设置。
如上图,关于这些操作会产生出一个报告,这个报告不同我们的日志,简单易懂,记录的关于计算机配置,用户配置的各种具体信息,包括一些筛选器,密码策略等详细设置的说明,这对于我们的工作提高了安全性,避免一些误操作。
![](https://ucenter.51cto.com/images/noavatar_middle.gif)
提问和评论都可以,用心的回复会被更多人看到
评论
发布评论
相关文章
-
AD 组策略 | 服务器管理 | 组策略计算机配置
上一篇介绍组策略是 Windows AD 活动目录中的一项管理功能,用于在网络中集中管理计算机和用户的配置。组策略允许系统管理员通过定义规则和设置,对计算机和用户的行为进行控制。其中,计算机配置和用户配置两个关键功能。今天我们以计算机配置为例进行操作展示。想想关于计算机配置里面的所有配置项在200左右(这个回头我可以统计下),统一管理成千上万台客户端和服务器。那效率咋样? - **系统级设置:** 计算机配置允许我们定义适用于整个计算机的设置。包括安全设置、脚本执行、网络设置等。 - **软件部署:** 我们可以使用计算机配置来部署软件和应用程序,确保特定计算机上安装了所需的软件。
AD 组策略管理 AD GPO 配置 AD 域策略 域策略计算机配置 组策略管理 -
组策略备份
这个可以将组策略备份出来又可以将备分打入另外的电脑内
职场 组策略 休闲 -
认识组策略
认识组策略
组策略 -
组策略排错
一些组策略的排错
组策略排错