管理群組策略的準(zhǔn)備

如果您想在自己的Windows 7計(jì)算機(jī)上直接管理Active Directory群組策略對(duì)象，而不想總是通過(guò)遠(yuǎn)程桌面或VNC的遠(yuǎn)程聯(lián)機(jī)到DC主機(jī)來(lái)完成，該怎么做呢？

安裝遠(yuǎn)程服務(wù)器管理工具包

在Windows 7的桌面環(huán)境上，直接管理Active Directory的群組策略對(duì)象，就必須先下載專(zhuān)用的遠(yuǎn)程服務(wù)器管理工具包，簡(jiǎn)稱(chēng) RSAT（Remote Server Administration Tools）。 在RSAT整個(gè)管理工具包中所包含的遠(yuǎn)程工具項(xiàng)目，除了群組策略管理工具之外，您還可以選用其他功能管理工具（包括BitLocker密碼復(fù)原查看器、群集管理工具、負(fù)載平衡工具、SMTP服務(wù)器工具、儲(chǔ)存設(shè)備導(dǎo)覽工具、Windows系統(tǒng)資源管理員工具）、角色管理工具（包括Active Directory服務(wù)憑證工具、AD DS與AD LDS工具、DHCP服務(wù)器工具、DNS服務(wù)器工具、檔案服務(wù)工具、Hyper-V工具以及遠(yuǎn)程桌面服務(wù)工具）以及服務(wù)器管理員。

中文RSAT工具下載網(wǎng)址：

http://www.microsoft.com/downloads/details.aspx?displaylang=zhtw&FamilyID=7d2f6ad7-656b-4313-a005-4e344e43997d

只要完成了RSAT工具的下載與安裝，便可以到Windows 7操作系統(tǒng)的“控制面板”中點(diǎn)選“開(kāi)啟 或 關(guān) 閉 Windows功 能”，接著便可以展開(kāi)“Remote Server Administration Tools→Feature Administration Tools”節(jié)點(diǎn)，來(lái)選取安裝“Group Policy Management Tools”。

在完成了群組策略管理工具的安裝之后，便可以在“開(kāi)始”菜單的“系統(tǒng)管理工具”選單中，點(diǎn)選開(kāi)啟“Group Policy Management”。在我們使用群組策略管理工具聯(lián)機(jī)到Active Directory之后，便可以針對(duì)特定的組織容器（OU），點(diǎn)擊鼠標(biāo)右鍵，點(diǎn)選“Create a GPO in this domain and Link it here”項(xiàng)目，來(lái)建立自定義的群組策略對(duì)象。請(qǐng)?jiān)凇癗ew GPO”的頁(yè)面中，輸入一個(gè)新的群組策略對(duì)象名稱(chēng)，即可準(zhǔn)備開(kāi)始群組策略進(jìn)行設(shè)置。

使用MMC管理群組策略

另一種管理群組策略對(duì)象的方法，則是先執(zhí)行MMC來(lái)開(kāi)啟管理控制臺(tái)接口，然后在“檔案”下拉選單中點(diǎn)選“新增/移除嵌入式管理單元”繼續(xù)。接下來(lái)便可以將“Group Policy Management Editor”項(xiàng)目新增進(jìn)來(lái)。……