管理群组策略的准备

2016-03-13

网络安全和信息化 2016年3期

如果您想在自己的Windows 7计算机上直接管理Active Directory群组策略对象，而不想总是通过远程桌面或VNC的远程联机到DC主机来完成，该怎么做呢？

安装远程服务器管理工具包

在Windows 7的桌面环境上，直接管理Active Directory的群组策略对象，就必须先下载专用的远程服务器管理工具包，简称 RSAT（Remote Server Administration Tools）。在RSAT整个管理工具包中所包含的远程工具项目，除了群组策略管理工具之外，您还可以选用其他功能管理工具（包括BitLocker密码复原查看器、群集管理工具、负载平衡工具、SMTP服务器工具、储存设备导览工具、Windows系统资源管理员工具）、角色管理工具（包括Active Directory服务凭证工具、AD DS与AD LDS工具、DHCP服务器工具、DNS服务器工具、档案服务工具、Hyper-V工具以及远程桌面服务工具）以及服务器管理员。

中文RSAT工具下载网址：

http://www.microsoft.com/downloads/details.aspx?displaylang=zhtw&FamilyID=7d2f6ad7-656b-4313-a005-4e344e43997d

只要完成了RSAT工具的下载与安装，便可以到Windows 7操作系统的“控制面板”中点选“开启或关闭 Windows功能”，接着便可以展开“Remote Server Administration Tools→Feature Administration Tools”节点，来选取安装“Group Policy Management Tools”。

在完成了群组策略管理工具的安装之后，便可以在“开始”菜单的“系统管理工具”选单中，点选开启“Group Policy Management”。在我们使用群组策略管理工具联机到Active Directory之后，便可以针对特定的组织容器（OU），点击鼠标右键，点选“Create a GPO in this domain and Link it here”项目，来建立自定义的群组策略对象。请在“New GPO”的页面中，输入一个新的群组策略对象名称，即可准备开始群组策略进行设置。