Tips voor groepsbeleidsbeheer voor IT-professionals in Windows

Dit artikel biedt u de informatie over algemene beheer- en troubleshooting-taken en -hulpmiddelen die zijn gekoppeld aan Groepsbeleid in Windows 7/8/10.

Algemene taken: Deze koppelingen nemen u mee aanvullende informatie over de volgende taken op de Microsoft-website.

• Start de console Groepsbeleidsbeheer
• Groepsbeleidsobjecten bewerken
• Werken met groepsbeleidsobjecten
• Groepsbeleid delegeren
• Beveiligingsgroep gebruiken filteren
• Gebruik Groepsbeleidsbeheersrapporten
• Bewerken op basis van registerinstellingen
• Gebruik scripts en opdrachtregelmethoden

Handige hulpmiddelen:

Dit gedeelte beschrijft de Microsoft-website downloads en hulpprogramma`s die hiermee zijn geassocieerd versie van Windows die hel p configureert en beheert u Groepsbeleid.

1. Editor voor lokaal groepsbeleid: Editor voor lokaal groepsbeleid is een MMC-module (Microsoft Management Console) die u kunt gebruiken om lokale groepsbeleidsobjecten te bewerken (GPO). De Editor voor lokaal groepsbeleid en de module Resulterende verzameling beleidsregels zijn beschikbaar in Windows Server 2008 R2 en Windows 7.

• U vindt deze MMC-module op de volgende locatie: % windir% System32 gpedit.msc
• Om de lokale groepsbeleid-editor te openen, klikt u op Start, vervolgens op Uitvoeren en typt u gpedit.msc.

2. Groepsbeleidsbeheer-console: Om het domeingroepsbeleid in een onderneming te beheren, u moet eerst de Group Policy Management Console (GPMC) installeren. De GPMC bestaat uit een MMC-module en een reeks scriptbare interfaces voor het beheer van Groepsbeleid. De GPMC maakt deel uit van Remote Server Administration Tools (RSAT). Klik hier om te downloaden.

Met RSAT kunnen IT-beheerders rollen en functies in Windows Server 2008 R2 op afstand beheren vanaf een computer met Windows 7. RSAT biedt ondersteuning voor de extern beheer van computers met een Server Core-installatie of de volledige installatieoptie van Windows Server 2008 R2.

Opmerking: Door RSAT te installeren, wordt de GPMC niet automatisch geïnstalleerd. Ga als volgt te werk om de GPMC te installeren nadat u RSAT hebt geïnstalleerd:

1. Open Programma`s en onderdelen in het Configuratiescherm en klik op Windows-functies in- of uitschakelen.
2. Externe serverbeheerprogramma`s uitvouwen in de lijst met Windows-functies, Functies-beheerprogramma`s uitbreiden en schakel het selectievakje Functiemanagementtools en Hulpmiddelen voor groepsbeleidbeheer in.

Het kan nodig zijn om MMC met verhoogde rechten uit te voeren, zelfs als uw account zich in de groep Computer Administrators bevindt. MMC openen met verhoogde bevoegdheden:

1. Klik op Start, klik op Alle programma`s, klik op Bureau-accessoires, klik met de rechtermuisknop op Opdrachtprompt en wijs vervolgens Als administrator uitvoeren aan.
2. Als Windows een beveiligingsbericht toont waarin u uw toestemming vraagt ​​om dit programma uit te voeren, klik op Toestaan.
3. Typ mmc.exe in de opdrachtprompt die wordt geopend om MMC te starten. Klik in de consolestructuur van MMC op Bestand, klik op Module toevoegen / verwijderen en selecteer vervolgens Groepsbeleidsobjecteditor en klik op Toevoegen.

3. Windows PowerShell Group Policy-cmdlets: Windows PowerShell is een Windows-opdrachtregelshell en scriptingtaal die u kunt gebruiken om veel van dezelfde taken die u in de gebruikersinterface uitvoert te automatiseren met behulp van de Group Policy Management Console (GPMC). Om u te helpen bij het uitvoeren van deze taken, biedt Groepsbeleid meer dan 25 cmdlets. Elke cmdlet is een eenvoudig commandoregelhulpmiddel met één functie. U kunt de Groepsbeleid-cmdlets gebruiken om de volgende taken uit te voeren voor domeingebaseerde Groepsbeleidsobjecten (GPO`s):

• Groepsbeleidsobjecten onderhouden: GPO-aanmaak, verwijdering, back-up en import.
• Groepsbeleidsobjecten koppelen aan Active Directory®-containers: Maken, bijwerken en verwijderen van groepsbeleid,
• Overname-vlaggen en machtigingen instellen voor organisatie-eenheden (OU`s) en domeinen van Active Directory.
• Register-gebaseerde beleidsinstellingen en Groepsbeleidsinstellingen configureren Registerinstellingen: bijwerken, ophalen en verwijdering.
• Startende groepsbeleidsobjecten maken en bewerken.

Om de Windows PowerShell Group Policy-cmdlets te gebruiken, moet u Windows Server uitvoeren op een domeincontroller of op een lidserver waarop de GPMC is geïnstalleerd, of Windows met Remote Server Administration Tools (RSAT) geïnstalleerd. RSAT bevat de GPMC en de bijbehorende cmdlets.

U moet ook de groepsopdracht Bulk voor importeren gebruiken om de module Groepsbeleid te importeren voordat u de cmdlets aan het begin van elk script gebruikt dat deze gebruikt en aan het begin van elke Windows PowerShell-sessie.

U kunt de cmplets GPRegistryValue gebruiken om op het register gebaseerde beleidsinstellingen en de GPPrefRegistryValue-cmdlets te wijzigen om registervoorkeuritems te wijzigen. Voor informatie over de registersleutels die aan registergebaseerde beleidsinstellingen zijn gekoppeld, downloadt u dit spreadsheet met groepsrichtlijnen.

Voor meer informatie over de cmdlets van het groepsbeleid kunt u de Get-Help en Get-Help-gedetailleerde cmdlets gebruiken om eenvoudige en gedetailleerde Help weer te geven.

Downloads: Ga voor het downloaden van Groepsbeleid naar de volgende bronnen op de Microsoft-website:

• Windows Server Remote Server Administration Tools voor Windows
• Groepsbeleidsinstellingen Referentie
• Microsoft Downloadcentrum-website

Implementatie: Ga naar de volgende bronnen op de Microsoft-website voor informatie over het implementeren van Groepsbeleid.

• Groepsbeleid plannen en implementeren met Windows Server
• Groepsbeleid beheren ADMX-bestanden Stap-voor-stap handleiding

Bewerkingen: Voor operationele informatie over Groepsbeleid, gaat u naar de volgende procedures op de Microsoft-website.

• Stapsgewijze handleiding voor het beheren van meerdere lokale groepsbeleidsobjecten
• Stap-voor-St ep Gids voor het beheren van apparaatinstallatie met groepsbeleid
• Uw gids voor probleemoplossing voor groepsbeleid

Technische referentie: Ga voor meer informatie over Groepsbeleid naar de volgende technische referenties op de Microsoft-website.

• Core Group Policy Technical Reference
• Groepsbeleidsinstellingen Referentie
• Groepsbeleid ADMX Syntax Reference Guide

Andere nuttige links:

• Windows Client TechCenter
• Groepsbeleid Homepage op TechNet

afkomstig van Microsoft.

Ga hier naar voor meer informatie over Filteropties in de Editor voor lokaal groepsbeleid in Windows.