AD域组策略管理

一、Active Directory组策略管理

ADManager Plus是一个基于web的Active Directory管理和报表工具，只需点击几下即可帮助为多个域管理组策略对象(GPO)。它还提供预制的组策略(GPO)报表，可快速提取GPO相关信息。

使用ADManager Plus轻松管理Windows Active Directory组策略的每个方面：

• 创建GPO并立即将它链接到任何容器

• 启用或禁用GPO或个别配置设置（用户/计算机配置）

• 批量删除GPO

• 创建GPO链接

• 启用或禁用或删除GPO链接

• 执行GPO或移除其执行

• 批量阻止或取消阻止任何域或组织单位(组织单位)的GPO继承

 Active Directory

二、创建GPO和GPO链接

一次性创建组策略对象并立即将它们链接到多个组织单位、域、站点，与本机Active Directory组策略编辑器（例如，组策略管理控制台(GPMC)）执行相同任务相比，可大大减少所需的时间和精力。在需要时，ADManager Plus允许您将适合的GPO链接到相关容器。

ADManager Plus

三、管理GPO和GPO链接

从任何节点选择多个GPO和GPO链接并立即执行以下组策略管理操作。

管理GPO管理GPO和GPO链接

四、编辑GPO

使用快速搜索来识别与相应组策略对象关联的用户和计算机配置的管理模板设置，并在Active Directory中编辑GPO设置。

您可以完全或部分启用或禁用GPO，也就是说，可以单独启用或禁用用户或计算机配置设置。

五、启用GPO链接或禁用GPO链接

使用此功能，您可以选择多个GPO链接并立即启用或禁用它们。这样就让管理员可以控制GPO的应用，以让它与组织的策略更改一致。

六、执行GPO或取消执行GPO

使用ADManager Plus，您可以执行GPO以轻松将特定设置强加于其他设置上。在需要时，您也可以取消执行GPO。

七、阻止或取消阻止GPO继承

默认情况下，组策略设置从其父对象继承而来。但是，根据您的需求，您可以选择所需的容器并阻止继承。在需要时，您也可以取消阻止继承。

八、删除GPO和GPO链接

根据您的需求，批量删除GPO和不需要的GPO链接。在预定义GPO报表的帮助下清理GPO，从而更容易识别未使用和已禁用的GPO并批量删除它们。

ADManager Plus提供一组预封装报表（例如， 最近创建的GPO、GPO阻止继承容器等），从而更容易立即获取GPO相关信息。免费下载ADManager Plus，可以试用所有这些功能。