Використання Windows PowerShell для керування груповою політикою

Групова політика в Windows Server® 2008 R2 підтримує Windows PowerShell, оболонку командного рядка і мова сценаріїв Windows. Для автоматизації багатьох завдань для доменних об'єктів групової політики, які виконуються в призначеному для користувача інтерфейсі за допомогою Консоль управління груповими політиками, можна використовувати командлети групової політики Windows PowerShell.

• Робота з об'єктами групової політики: створення, видалення, резервне копіювання, імпорт
  
• Зв'язування Об'єкти групової політики з контейнерами служби каталогів Active Directory®: створення, оновлення і видалення зв'язку групової політики
  
• Установка дозволів для об'єктів групової політики
  
• Зміна прапорів спадкування в організаційних підрозділах і доменах Active Directory
  
• Налаштування параметрів політики на основі реєстру та параметрів реєстру групової політики: оновлення, витяг, видалення
  
• Створення стартових об'єктів групової політики
  

У Windows Server 2008 R2 передбачено понад 20 командлетів групової політики, що дозволяють виконати ці завдання. Кожен командлет є просте однофункційний засіб командного рядка. Комбінації командлетів дозволяють автоматизувати більш складні завдання. Щоб завдання управління груповою політикою запускалися в потрібний час, дії можна поєднувати із запланованими завданнями. Наприклад, можна створити резервну копію GPO, зберегти результати в файл і потім при кожному резервному копіюванні доповнювати його. Таким чином, під час кожного запланованого процесу архівації створюється звіт.

1. Запустіть програму Windows PowerShell. Щоб відкрити Windows PowerShell, послідовно виберіть Усі програми, Стандартні, Windows PowerShell, а потім - Windows PowerShell V2.

2. У командному рядку Windows PowerShell введіть Import-Module GroupPolicy -verbose

   Важливо!

   Ці дії слід виконати при відкритті сеансу Windows PowerShell і використанні командлетів групової політики.

Командлети GPRegistryValue можна використовувати для зміни параметрів політики на основі реєстру, а командлети GPPrefRegistryValue - для зміни елементів переваг «Реєстр». Відомості про розділи реєстру, пов'язаних з параметрами політики на основі реєстру, див. Довіднику по параметрах групової політики (може бути англійською мовою) за адресою http://go.microsoft.com/fwlink/?LinkId=131389 . Даний довідник є завантажується таблицею.

• Консоль керування груповою політикою
  
• Відомості про центр Windows PowerShell Technology Center див. На веб http://go.microsoft.com/fwlink/?LinkID=102372 . Цей веб-сайт - вихідний пункт для знайомства з документацією по PowerShell, що включає відомості про розгортання, функціях, навчанні, підтримки і спільнотах.
  
• Блоги, присвячені Windows PowerShell, див. За адресою http://go.microsoft.com/fwlink/?LinkID=128557 (Може бути англійською мовою). Цей веб-сайт - вихідний пункт для знайомства з блогами по Windows PowerShell, що включає відомості про поточні розробках Windows PowerShell, рекомендації, навчальні курси та інші ресурси.
  
• Відомості про центр технологій групової політики див. За адресою http://go.microsoft.com/fwlink/?LinkID=116313 (Може бути англійською мовою). Цей веб-сайт - вихідний пункт для знайомства з документацією по груповій політиці, що включає відомості про розгортання, функціях, навчанні, підтримки і спільнотах.
  
• Довідкові матеріали про параметри групової політики див. За адресою http://go.microsoft.com/fwlink/?LinkId=131389 (Може бути англійською мовою). У документі перераховані параметри групової політики, описані в файлах адміністративних шаблонів (ADMX) і параметрах безпеки. Таблиця містить всі параметри політики адміністративних шаблонів для Microsoft Windows Server 2008 R2 і Windows 7.