策略命令

❶ 組策略命令是什麼

組策略就是修改注冊表中的配置。組策略使用自己更完善的管理組織方法，可以對各種對象中的設置進行管理和配置，遠比手工修改注冊表方便、靈活，功能也更加強大
啟動方法：在開始-運行中輸入gpedit.msc

❷ 主策略命令是什麼

不是命令，是一個管理的辦法。

組策略對象（GPO）是基於活動目錄（AD）的對象，用戶可以通過它集中地對Win2K台式機和伺服器系統進行配置，它的功能包括從NT 4.0台式機的鎖定到安全性配置和軟體安裝等。 這篇文章主要講述組策略是如何對系統起作用的、系統內部的工作原理以及在Win2K環境中採用這一技術時應該注意的問題。 一、組策略是什麼？ GPO是一種與域、地址或組織單元相聯系的物理策略。在NT 4.0系統中，一個單一的系統策略文件（例如ntconfig.pol）包括所有的可以執行的策略功能，但它依賴於用戶計算機中的系統注冊表的設置。在Win2K中，GPO包括文件和AD對象。通過組策略，可以指定基於注冊表的設置、使用NT 4.0格式.adm模板文件的運行Win2K的本地計算機、域的安全設置和使用Windows安裝程序的網路軟體安裝，這樣在安裝軟體時就可以對文件夾進行重定向。 微軟管理控制台（MMC）中的組策略編輯器（GPE）插件與NT 4.0中的系統策略編輯器poledit.exe相當。在GPE中的每個功能節點（例如軟體設置、Windows 設置、管理模塊等）都是MMC插件擴展，在MMC插件中擴展是可選的管理工具，如果你是應用程序開發者，可以通過定製的擴展拓展GPO的功能，從而針對你的應用程序提供附加的策略控制。 只有運行Win2K的系統可以執行組策略，運行NT 4.0和Windows 9x的客戶機則無法識別到或運行具有AD架構的GPO。 二、組策略和AD 要充分發揮GPO的功能，需要有AD域架構的支持，利用AD可以定義一個集中的策略，所有的Win2K伺服器和工作站都可以採用它。然而，每台運行Win2K的計算機都有一個本地GPO（駐留在本地計算機文件系統上的GPO），通過本地GPO，可以為每台工作站指定一個策略，它在AD域中不起作用。例如，出於安全原因，你不會在AD域中配置公用的計算機。利用本地GPO，可以通過修改本地策略來得到安全性和對台式機的限制使用而無需利用基於AD域的GPO。訪問本地GPO的方法有2種，第1種方法，在需要修改GPO的計算機的「開始」菜單上選擇「運行」，然後鍵入：gpedit.msc。 這個操作的作用與NT 4.0中的poledit.exe相同，可以打開本地策略文件。第2種方法，可以通過在MMC控制台中選擇GPE插件，並選擇本地或遠程計算機來人工地編輯本地GPO。 本地GPO支持除軟體安裝和文件夾重定向之外的所有預設擴展，因此，只利用本地GPO你不能完成這些工作，如果想充分發揮GPO的功能，還是需要AD的支持。

❸ cmd中"本地安全策略"的命令

secpol.msc

❹ 本地安全組策略命令是什麼

本地安全組策略命令是gpedit.msc。

打開本地安全組策略的方法如下：

1、以win10為例，按win+R打開運行，在運行中輸入「gpedit.msc」並回車。

❺ 強制更新組策略命令是什麼

一、計算機配置更新：

1、首先使用組合鍵windows+R鍵，調出運行界面。

❻ 策略組命令是什麼

組策略 gpedit.msc

❼ 組策略的常用命令

Get-GPO
Get-GPO命令可以檢索到每一個組策略對象（GPO）的所有信息。而且可以根據GPO的名稱，GPO的GUID來檢索組策略信息，也可以使用-all選項來檢索域中的所有組策略。雖然通過GPMC也能獲取這些信息，但是命令的輸出還能列出一些通常會錯過的信息，如GPO的所有者，創建時間，最後的修改時間以及啟用還是禁用的信息。在網路中對於組策略問題進行排錯時，這些信息將至關重要。
Backup/Restore-GPO
雖然可以通過系統狀態的備份來對GPO進行備份，但是通過一個專門的任務對組策略進行單獨備份也是一個不錯的主意，畢竟這會讓GPO的恢復變得更加容易。幸運的是，使用PowerShell命令backup-GPO就可以做到。與Get-GPO協作，可以根據GPO的名稱，GUID或者使用-all選項來指定備份的GPO。這個命令最有用的部分是可以使用PowerShell腳本來定時進行備份：
Backup-Gpo -Name CompanyGPO -Path C:GPO-Backup -Comment Monthly Backup
Restore-GPO命令可以將GPO還原到指定的域。然而，如果使用backup-GPO和restore-GPO命令來遷移組策略對象，需要保證Windows Server2008操作系統版本的一致性。也就是說，Windows Server 2008 R2的GPO將只能由Windows Server 2008 R2進行恢復。
Get-ResultantSetOfPolicy
很久以前，GPMC就都可以提供組策略的結果報告，這對於組策略的規劃和記錄來說都是一個非常有用的工具。如果你使用PowerShell命令get-ResultantSetOfPolicy，也可以迅速得到組策略的結果，而且報告可以是HTML的格式。例如，如果你想檢查一個特定的用戶在特定的計算機上組策略設置的結果，可以運行以下的命令，命令的結果會產生一個所有信息的HTML文檔：
Get-GPResultantSetofPolicy -user domaindomain.user -reporttype html -path c:GPO-ReportsUserGPOReport.html
使用所有提到的cmdlet，PowerShell還能夠提供一種額外的管理能力，那就是將這些命令腳本化，並按照計劃執行，這樣就可以更有效的監控組策略基礎架構的運行狀況。
Set/Remove – GPLink
GPLink的cmdlet可以創建和刪除GPO與OU之間的關聯關系。雖然在GPMC中執行這項任務也非常容易，但是cmdlet還可以提供另一個方便的管理工具。假如需要一個GPO只是在每個月的某一天運行，其它時間禁止運行。可以在這一天計劃運行GP link命令將GPO和需要的OU關聯起來，並在這一天結束前將GPO的關聯刪除，整個過程系統自動處理，無需手工運行。還可以使用其它GPO命令與GPLink的cmdlet進行組合，通過使用管道命令執行remote-GPLink，以下示例就是如何指定一條組策略或繼承組策略，然後刪除其鏈接：
(Get-GPInheritance -Target ou=CompanyOU,dc=domain,dc=com).GpoLinks | Remove-GPLink
Get-GPPermissions
組策略有時會應用失敗的原因之一是因為在GPO上不正確的許可權設置。Get-GPPermissions cmdlet會生成詳細的報告，報告中會顯示GPO的訪問控制列表（ACL）以及應用的許可權。所以，如果想准確的了解誰對某個GPO有許可權，可以使用下列命令：
Get-GPPermissions -Name CompanyGPO -TargetName Company - TargetType Group
命令會給出以下的輸出：
Trustee: Domain Users
TrusteeType: Group
PermissionLevel: GpoRead
Inherited: False

❽ 組策略是什麼，命令是什麼

組策略是微軟Windows NT家族操作系統的一個特性，它可以控制用戶賬戶和計算機帳戶的工作環境。組策略提供了操作系統、應用程序和活動目錄中用戶設置的集中化管理和配置。主要應用於Windows 2000及以上版本操作系統。

命令是計算機專業術語，對計算機程序編程時所下達的編程指令。ping命令是一個探測本地電腦和遠程電腦之間信息傳送速度的命令，需要TCP/IP協議的支持；NET命令是很多網路命令的集合；telnet和ftp命令分別可遠程對系統進行telnet登錄和ftp登錄，兩種登錄使用不同協議。

(8)策略命令擴展閱讀：

組策略對象的處理

1、本地， 任何在本地計算機的設置。在Windows Vista之前，每台計算機只能有一份本地組策略。在Windows Vista和之後的Windows版本中，允許每個用戶賬戶分別擁有組策略。

2、站點，任何與計算機所在的活動目錄站點關聯的組策略。（活動目錄站點是旨在管理促進物理上接近的計算機的一種邏輯分組）。如果多個策略已連接到一個站點，將按照管理員設置的順序處理。

3、域，任何與計算機所在Windows域關聯的組策略。如果多個策略已連接到一個域，將按照管理員設置的順序處理。

4、組織單元，任何與計算機或用戶所在的活動目錄組織單元，關聯的組策略。OU幫助組織和管理一組用戶、計算機或其他活動目錄對象。如果多個策略已連接到一個OU，將按照管理員設置的順序處理。