第2章组策略管理控制台使用指南.docxVIP

关于组策略管理控制台使用的逐步式指南要确定在以前搜索中找到的“Domain Password Policy”GPO 的作用域，请按照以下步骤操作：1.在“搜索组策略对象”搜索结果窗格中，双击“Domain Password Policy”，然后单击“关闭”。注意：在关闭“搜索组策略对象”对话框后，以前选择的 GPO 在 GPMC 中具有焦点。此时将出现“GPO 作用域”页，如图 5 所示。图 5. 确定 GPO 的作用域要检查 GPO 将应用的策略，请按照以下步骤操作：1.在“Domain Password Policy”结果窗格中，单击“设置”选项卡，然后单击“全部显示”。此时将显示所有已定义策略设置的摘要（如图 6 所示），但不显示未定义的设置。图 6. 检查 GPO 设置GPO 策略继承和链接顺序特定容器的“组策略继承”选项卡显示从父容器继承的所有 GPO（链接到站点上的 GPO 除外）。该选项卡中的“优先”列显示所有链接的总体优先级（这些链接将应用于该容器中的对象），并考虑“链接顺序”和每个链接的“强制”属性以及“阻止继承”。要查看容器中的策略继承，请按照以下步骤操作：1.在“组策略管理”窗口的“”树下面，展开“Accounts”OU，然后单击“Headquarters”OU，如图 7 所示。图 7. 组策略继承查看大图如果将多个 GPO 链接到相同的容器，并且这些 GPO 具有相同的设置，则必须有一个协调这些设置的机制。这种行为是由链接顺序控制的。链接顺序编号越小，优先级越高。特定容器链接的相关信息显示在该容器的“链接的组策略对象”选项卡中。该窗格显示是否强制进行链接，是否启用链接，GPO 状态，是否应用 WMI 筛选器，其修改时间以及存储它的域容器。委派了“将 GPO 链接到容器”权限的管理员或用户可以使用以下方法更改链接顺序：突出显示 GPO 链接，然后使用向上和向下箭头，在链接顺序列表中向上或向下移动链接。要更改容器中的策略链接顺序，请按照以下步骤操作：1.在“Headquarters”屏幕上，单击“链接的组策略对象”。2.在“GPO”列下面，单击“Linked Policies”，然后单击“链接顺序”列左侧的向上箭头。完成后，“Headquarters”OU 下面 GPO 的链接顺序应该如图 8 所示。图 8. GPO 链接顺序查看大图返回页首GPO 备份、还原、复制以及导入备份 GPOGPO 备份操作将 GPO 中的数据复制到文件系统中。备份功能还具有 GPO 导出功能。可使用 GPO 备份将 GPO 还原到已备份状态，或者将备份中的设置导入到另一个 GPO 中。GPO 备份操作将 GPO 内部存储的所有信息保存到文件系统中。其中包括以下内容：?GPO 全局唯一标识符 (GUID) 和域 GPO 设置?GPO 中的自由访问控制列表 (DACL)?WMI 筛选器链接（如果有的话），但不包括筛选器本身?到 IP 安全策略的链接（如果有的话）?GPO 设置的可扩展标记语言 (XML) 报告（可将其视为 GPMC 中的 HTML）?备份的日期和时间戳?用户提供的备份说明GPO 备份操作只保存在 GPO 中存储的数据。在 GPO 外面存储的数据包括以下内容：?到站点、域或 OU 的链接?WMI 筛选器?IP 安全策略在将备份还原到原始 GPO 或导入新 GPO 时，该数据不可用。要备份“Domain Password Policy”GPO，请按照以下步骤操作：1.在“组策略管理”窗口的“”树下面，单击“组策略对象”文件夹。2.在“组策略对象”文件夹中，右键单击“Domain Password Policy”GPO，然后单击“备份”。3.在“备份组策略对象”对话框中，键入“c:\windows”作为“位置”，键入“Domain Password Policy Backup”作为“描述”，然后单击“备份”。4.在备份完成后，单击“确定”继续。管理备份可以将多个相同或不同的 GPO 备份存储在相同的文件系统位置中。每个备份都使用唯一的备份 ID 来标识。可以使用 GPMC 中的“管理备份”对话框或通过可编程接口来管理特定文件系统位置中的备份集合。可通过右键单击特定域中的“域”节点或“组策略对象”节点来访问“管理备份”对话框。在从“组策略对象”节点中打开“管理备份”时，就会自动对视图进行筛选，以便只显示该域的 GPO 备份。在从“域”节点中打开“管理备份”对话框时，将会显示所有备份（无论备份来自哪个域）。要管理可用的 GPO 备份，请按照以下步骤操作：1.在“组策略管理”窗口的“”树下面，右键单击“组策略对象”文件夹，然后单击“管理备份”。此时将出现“管理备份”窗口，如图 9 所示。图 9. 管理备份2.在“管理备份”窗口中