打開域組策略命令

㈠ 如何打開Windows Server 2008 R2的域安全策略

你好，方法如下：
1、點擊「開始」→「程序」→「管理工具」→點擊「組策略管理」。
2、在打開的組策略管理，一次展開「林」→「域」→「sayms.com（域名）」→「組策略對象」→右擊「Default Domain Policy」，選擇「編輯」
3、在打開的「組策略管理編輯器」，依次展開「計算機配置」→「策略」，這個策略裡麵包含的就是Windows Server 2008的域安全策略啦。

㈡ 怎麼開啟Windows Server 2008R2域安全策略的方法步驟

解決方法是，用戶需將Windows Server 2008 R2系統升級為域控制器，那麼域會自動把本地安全策略的某些功能鎖定。現在，Windows Server 2008 R2的域安全策略應如何啟動和打開呢？
一、方法步驟如下：
1、點擊「開始」-「程序」-「管理工具」-點擊「組策略管理」。
2、在打開的組策略管理，一次展開「林」-「域」-「sayms.com（域名）」-「組策略對象」-右擊「Default Domain Policy」，選擇「編輯」。

3、在打開的「組策略管理編輯器」，依次展開「計算機配置」-「策略」，這個策略裡麵包含的就是Windows Server 2008的域安全策略啦。
註：如用戶需修改賬戶密碼的復雜度，應繼續展開「Windows設置」-「安全設置」-「賬戶策略」-「密碼策略」。

當一台伺服器被提升為域控制器後，本地策略不再有效，取而代之的是默認域策略。
二、本地組策略
本地組策略是指應用於本機，且設定後只會在本機起作用的策略，運行的方法為點『開始』-『運行』-然後鍵入『gpedit.msc』，在彈出本地組策略編輯器中即可進行設置。
三、域組策略
域組策略是指應用於站點，域或者組織單元(OUs)的策略，它的最終作用對象通常是多個用戶或者計算機，可以在DC上點開始 ? 運行 ? 然後鍵入gpmc.msc來運行。
密碼策略是屬於域級別的策略，必須在默認域策略或鏈接到根域的新策略中定義。所以雖然您可以在Default domain controller policy 中定義密碼策略，但是因為Default domain controller policy只應用到了domain controllers OU而不是整個域，所以在Default domain controller policy 中定義密碼策略是無效的。 另外由於域組策略的優先順序高於本地組策略的優先順序，在域密碼策略應用並生效後，所有已經加入域的電腦（包括DC）的本地策略中，密碼相關設置都會變成灰色不可修改狀態。
在本地策略中的，密碼策略就應該是灰色的，無法編輯。當點擊開始-運行， 然後鍵入gpedit.msc回車後，本地策略編輯器就會被打開。而由於域組策略的優先順序高於本地組策略的優先順序，所有在域組策略中已經設定過的策略都將變為灰色不可修改狀態（比如密碼策略）。
如果您要修改密碼策略，可以使用以下方法：
1、點擊『開始』-『運行』-然後鍵入『gpmc.msc』，回車後打開「組策略管理」控制台。
2、展開到 「域-Domain.com-組策略對象（Domain.com是指您的域名）」。
3、右鍵點擊Default Domain Policy然後選擇「編輯」。
4、展開到「計算機配置-策略-Windows 設置- 安全設置-賬戶策略- 密碼策略」。
5、您可以在右邊的窗口中定義密碼相關的策略，此策略會應用於整個域中的所有賬戶。

㈢ 如何在windows系統的域控制器中打開和使用組策略

在域內域控制器中的組策略對於系統管理員來說至關重要，它能夠有效管理區域網，使管理工作更加輕松和高效。

Windows2000/XP/2003系統默認已經安裝了組策略組件，以一台運行WindowsServer2003（SP1）系統的域控制器為例，在開始菜單中單擊「運行」菜單項，然後在「打開」編輯框中輸入gpedit.msc命令並按回車鍵，打開「組策略編輯器」窗口。

打開「組策略編輯器」窗口後，其默認的編輯對象是本地計算機。用戶如果想在本地計算機中將其他計算機作為組策略編輯對象，則需要將組策略作為獨立的控制台管理程序來打開，具體操作步驟如下所述：

第1步，在開始菜單中單擊「運行」菜單項，然後在「打開」編輯框中輸入MMC命令並按回車鍵。

第2步，打開「控制台1」窗口，依次單擊「文件」→「添加/刪除管理單元」菜單命令，打開「添加/刪除管理單元」對話框。在「獨立」選項卡中單擊「添加」按鈕，如圖2008112619所示。

第4步，在打開的「選擇組策略對象」對話框中單擊「瀏覽」按鈕，打開「瀏覽組策略」對象對話框。切換到「計算機」選項卡並選中「另一台計算機」單選框，單擊「瀏覽」按鈕

第5步，打開「選擇計算機」對話框，通過高級查找功能在域中找到並選中目標計算機。然後依次單擊「確定」→「完成」→「關閉」按鈕返回「添加/刪除管理單元」對話框

第6步，在「添加/刪除管理單元」對話框中單擊「確定」按鈕，即可在「控制台1」窗口中看到已經添加進來的組策略對象。依次單擊「文件」→「保存」菜單命令可以保存該窗口，方便以後使用

通過上述步驟，用戶可以藉助ActiveDirectory域和組策略的強大功能有效管理區域網，使管理工作更加輕松和高效。

㈣ 如何在windows系統的域控制器中打開和使用組策略

開始-運行-輸入 gpedit.msc
使用的話，簡單跟你說一下，域中的組策略分為域策略和域控制器策略，後者優先順序最高，有沖突時以後者為准；組策略又分為「計算機配置」和「用戶配置」，前者對計算機生效，後者對登陸用戶生效；組策略修改後，需要手動更新一下，開始-運行-輸入 gpupdate /force
或者gpupdate /force /target:computer （僅刷新計算機配置策略）
gpupdate /force /target:user （僅刷新用戶配置策略）

既然知道域，還知道組策略，怎麼還不知道怎麼打開呢？ ToT

㈤ 如何打開windows2008的組策略管理編輯器

如果你的WS2008已經成為了DC，那你只能通過：開始-》運行「gpmc.msc」，在「策略管理器」裡面修改密碼策略： 如下：
1.Start（開始）–Programs（程序）–Administrative Tools（管理工具）–Group Policy Management（策略管理器）
選擇–
Forest（林）–Domains（域）–Group Policy Objects（組策略對象）
–Default Domain Policy（默認域策略），右鍵選擇Edit（編輯）打開了一個新窗口就是「組策略管理編輯器」
展開為：計算機配置--策略--Winsows設置--安全設置--帳戶策略--密碼策略。
密碼策略——密碼必須符合復雜性要求，由「已啟用」改為「已禁用」；
密碼長度最小值：由「7個字元」改為「0個字元」
使此策略修改生效有如下方法：
1、等待系統自動刷新組策略，約5分鍾~15分鍾.
2、重啟域控制器（若是修改的用戶策略，注銷即可）
3、使用gpupdate命令
僅刷新計算機策略：gpupdate/target:computer
僅刷新用戶策略：gpupdate/target:user
二者都刷新：gpupdate

㈥ 組策略是什麼，命令是什麼

組策略是微軟Windows NT家族操作系統的一個特性，它可以控制用戶賬戶和計算機帳戶的工作環境。組策略提供了操作系統、應用程序和活動目錄中用戶設置的集中化管理和配置。主要應用於Windows 2000及以上版本操作系統。

命令是計算機專業術語，對計算機程序編程時所下達的編程指令。ping命令是一個探測本地電腦和遠程電腦之間信息傳送速度的命令，需要TCP/IP協議的支持；NET命令是很多網路命令的集合；telnet和ftp命令分別可遠程對系統進行telnet登錄和ftp登錄，兩種登錄使用不同協議。

(6)打開域組策略命令擴展閱讀：

組策略對象的處理

1、本地， 任何在本地計算機的設置。在Windows Vista之前，每台計算機只能有一份本地組策略。在Windows Vista和之後的Windows版本中，允許每個用戶賬戶分別擁有組策略。

2、站點，任何與計算機所在的活動目錄站點關聯的組策略。（活動目錄站點是旨在管理促進物理上接近的計算機的一種邏輯分組）。如果多個策略已連接到一個站點，將按照管理員設置的順序處理。

3、域，任何與計算機所在Windows域關聯的組策略。如果多個策略已連接到一個域，將按照管理員設置的順序處理。

4、組織單元，任何與計算機或用戶所在的活動目錄組織單元，關聯的組策略。OU幫助組織和管理一組用戶、計算機或其他活動目錄對象。如果多個策略已連接到一個OU，將按照管理員設置的順序處理。

㈦ 如何打開Windows Server 2008 R2的域安全策略

解決方法是，用戶需將Windows Server 2008 R2系統升級為域控制器，那麼域會自動把本地安全策略的某些功能鎖定。現在，Windows Server 2008 R2的域安全策略應如何啟動和打開呢？
一、方法步驟如下：
1、點擊「開始」-「程序」-「管理工具」-點擊「組策略管理」。
2、在打開的組策略管理，一次展開「林」-「域」-「sayms.com（域名）」-「組策略對象」-右擊「Default Domain Policy」，選擇「編輯」。

3、在打開的「組策略管理編輯器」，依次展開「計算機配置」-「策略」，這個策略裡麵包含的就是Windows Server 2008的域安全策略啦。
註：如用戶需修改賬戶密碼的復雜度，應繼續展開「Windows設置」-「安全設置」-「賬戶策略」-「密碼策略」。

當一台伺服器被提升為域控制器後，本地策略不再有效，取而代之的是默認域策略。
二、本地組策略
本地組策略是指應用於本機，且設定後只會在本機起作用的策略，運行的方法為點『開始』-『運行』-然後鍵入『gpedit.msc』，在彈出本地組策略編輯器中即可進行設置。
三、域組策略
域組策略是指應用於站點，域或者組織單元(OUs)的策略，它的最終作用對象通常是多個用戶或者計算機，可以在DC上點開始 ? 運行 ? 然後鍵入gpmc.msc來運行。
密碼策略是屬於域級別的策略，必須在默認域策略或鏈接到根域的新策略中定義。所以雖然您可以在Default domain controller policy 中定義密碼策略，但是因為Default domain controller policy只應用到了domain controllers OU而不是整個域，所以在Default domain controller policy 中定義密碼策略是無效的。 另外由於域組策略的優先順序高於本地組策略的優先順序，在域密碼策略應用並生效後，所有已經加入域的電腦（包括DC）的本地策略中，密碼相關設置都會變成灰色不可修改狀態。
在本地策略中的，密碼策略就應該是灰色的，無法編輯。當點擊開始-運行， 然後鍵入gpedit.msc回車後，本地策略編輯器就會被打開。而由於域組策略的優先順序高於本地組策略的優先順序，所有在域組策略中已經設定過的策略都將變為灰色不可修改狀態（比如密碼策略）。
如果您要修改密碼策略，可以使用以下方法：
1、點擊『開始』-『運行』-然後鍵入『gpmc.msc』，回車後打開「組策略管理」控制台。
2、展開到 「域-Domain.com-組策略對象（Domain.com是指您的域名）」。
3、右鍵點擊Default Domain Policy然後選擇「編輯」。
4、展開到「計算機配置-策略-Windows 設置- 安全設置-賬戶策略- 密碼策略」。
5、您可以在右邊的窗口中定義密碼相關的策略，此策略會應用於整個域中的所有賬戶。