windows組策略命令

『壹』 Win10系統下如何打開組策略編輯器

1,按win+r鍵盤組合鍵打開「運行」

4,這樣我們就可以根據自己的需要進行設置了。

『貳』 組策略是干什麼用的怎麼用

Windows操作系統的組策略是配置計算機中某一些用戶組策略的程序，由系統管理員操作控制計算機程序、訪問網路資源、操作行為、各種軟體設置的最主要工具。

電腦管理員可以通過組策略進行諸如：禁止運行指定程序、鎖定注冊表編輯器、阻止訪問命令提示符、禁止修改系統還原配置、修改用戶組密碼等等操作，可以說功能十分強大。

點擊「開始」菜單——>選擇「運行」——>輸入「gpedit.msc」，然後再點擊「確定」即可打開組策略。

(2)windows組策略命令擴展閱讀

組策略在部分意義上是控制用戶可以或不能在計算機上做什麼，例如：施行密碼復雜性策略避免用戶選擇過於簡單的密碼。

允許或阻止身份不明的用戶從遠程計算機連接到網路共享，阻止訪問Windows任務管理器或限制訪問特定文件夾。這樣一套配置被稱為組策略對象（Group Policy Object，GPO）。

作為微軟IntelliMirror技術的一部分，組策略旨在減少用戶支持成本。IntelliMirror技術涉及已斷開機器或漫遊用戶的管理，並包括漫遊用戶配置文件、文件夾重定向和離線文件。

『叄』 windows10的組策略在哪

Windows 10操作系統中打開本地組策略編輯器方法如下：

1、同時按下鍵盤上的WIN鍵+R鍵打開運行窗口；

2、在運行窗口中輸入gpedit.msc；

3、按回車鍵打開即可打開本地組策略編輯器。

『肆』 計算機進入組策略的命令是什麼

您只需單擊選擇「開始」→「運行」命令，在「運行」對話框的「打開」欄中輸入「gpedit.msc」，然後單擊「確定」按扭即可啟動Windows XP組策略編輯器。（註：這個「組策略」程序位於「C:\WINNT\SYSTEM32」中，文件名為「gpedit.msc」。）

『伍』 組策略的常用命令

Get-GPO
Get-GPO命令可以檢索到每一個組策略對象（GPO）的所有信息。而且可以根據GPO的名稱，GPO的GUID來檢索組策略信息，也可以使用-all選項來檢索域中的所有組策略。雖然通過GPMC也能獲取這些信息，但是命令的輸出還能列出一些通常會錯過的信息，如GPO的所有者，創建時間，最後的修改時間以及啟用還是禁用的信息。在網路中對於組策略問題進行排錯時，這些信息將至關重要。
Backup/Restore-GPO
雖然可以通過系統狀態的備份來對GPO進行備份，但是通過一個專門的任務對組策略進行單獨備份也是一個不錯的主意，畢竟這會讓GPO的恢復變得更加容易。幸運的是，使用PowerShell命令backup-GPO就可以做到。與Get-GPO協作，可以根據GPO的名稱，GUID或者使用-all選項來指定備份的GPO。這個命令最有用的部分是可以使用PowerShell腳本來定時進行備份：
Backup-Gpo -Name CompanyGPO -Path C:GPO-Backup -Comment Monthly Backup
Restore-GPO命令可以將GPO還原到指定的域。然而，如果使用backup-GPO和restore-GPO命令來遷移組策略對象，需要保證Windows Server2008操作系統版本的一致性。也就是說，Windows Server 2008 R2的GPO將只能由Windows Server 2008 R2進行恢復。
Get-ResultantSetOfPolicy
很久以前，GPMC就都可以提供組策略的結果報告，這對於組策略的規劃和記錄來說都是一個非常有用的工具。如果你使用PowerShell命令get-ResultantSetOfPolicy，也可以迅速得到組策略的結果，而且報告可以是HTML的格式。例如，如果你想檢查一個特定的用戶在特定的計算機上組策略設置的結果，可以運行以下的命令，命令的結果會產生一個所有信息的HTML文檔：
Get-GPResultantSetofPolicy -user domaindomain.user -reporttype html -path c:GPO-ReportsUserGPOReport.html
使用所有提到的cmdlet，PowerShell還能夠提供一種額外的管理能力，那就是將這些命令腳本化，並按照計劃執行，這樣就可以更有效的監控組策略基礎架構的運行狀況。
Set/Remove – GPLink
GPLink的cmdlet可以創建和刪除GPO與OU之間的關聯關系。雖然在GPMC中執行這項任務也非常容易，但是cmdlet還可以提供另一個方便的管理工具。假如需要一個GPO只是在每個月的某一天運行，其它時間禁止運行。可以在這一天計劃運行GP link命令將GPO和需要的OU關聯起來，並在這一天結束前將GPO的關聯刪除，整個過程系統自動處理，無需手工運行。還可以使用其它GPO命令與GPLink的cmdlet進行組合，通過使用管道命令執行remote-GPLink，以下示例就是如何指定一條組策略或繼承組策略，然後刪除其鏈接：
(Get-GPInheritance -Target ou=CompanyOU,dc=domain,dc=com).GpoLinks | Remove-GPLink
Get-GPPermissions
組策略有時會應用失敗的原因之一是因為在GPO上不正確的許可權設置。Get-GPPermissions cmdlet會生成詳細的報告，報告中會顯示GPO的訪問控制列表（ACL）以及應用的許可權。所以，如果想准確的了解誰對某個GPO有許可權，可以使用下列命令：
Get-GPPermissions -Name CompanyGPO -TargetName Company - TargetType Group
命令會給出以下的輸出：
Trustee: Domain Users
TrusteeType: Group
PermissionLevel: GpoRead
Inherited: False

『陸』 強制更新組策略命令是什麼

一、計算機配置更新：

1、首先使用組合鍵windows+R鍵，調出運行界面。

『柒』 組策略是什麼，命令是什麼

組策略是微軟Windows NT家族操作系統的一個特性，它可以控制用戶賬戶和計算機帳戶的工作環境。組策略提供了操作系統、應用程序和活動目錄中用戶設置的集中化管理和配置。主要應用於Windows 2000及以上版本操作系統。

命令是計算機專業術語，對計算機程序編程時所下達的編程指令。ping命令是一個探測本地電腦和遠程電腦之間信息傳送速度的命令，需要TCP/IP協議的支持；NET命令是很多網路命令的集合；telnet和ftp命令分別可遠程對系統進行telnet登錄和ftp登錄，兩種登錄使用不同協議。

(7)windows組策略命令擴展閱讀：

組策略對象的處理

1、本地， 任何在本地計算機的設置。在Windows Vista之前，每台計算機只能有一份本地組策略。在Windows Vista和之後的Windows版本中，允許每個用戶賬戶分別擁有組策略。

2、站點，任何與計算機所在的活動目錄站點關聯的組策略。（活動目錄站點是旨在管理促進物理上接近的計算機的一種邏輯分組）。如果多個策略已連接到一個站點，將按照管理員設置的順序處理。

3、域，任何與計算機所在Windows域關聯的組策略。如果多個策略已連接到一個域，將按照管理員設置的順序處理。

4、組織單元，任何與計算機或用戶所在的活動目錄組織單元，關聯的組策略。OU幫助組織和管理一組用戶、計算機或其他活動目錄對象。如果多個策略已連接到一個OU，將按照管理員設置的順序處理。

『捌』 如何調用電腦里的「組策略」命令

這個問題度娘有更全面的解答，原文摘錄如下：

無法打開組策略的解決方法
一、使用的是Windows XP Home Edition（家庭版）
由於家庭版沒有組策略功能。所以按照以下方法解決：
1、將XP專業版的「C:\WINDOWS\system32」文件夾中的gpedit.msc、fde.dll、gpedit.dll、gptext.dll、wsecedit.dll文件復制到HOME版的「C:\WINDOWS\system32」文件夾中。
2、在「開始--運行」中依次運行以下命令：「regsvr32 fde.dll」、「regsvr32 gpedit.dll」、「regsvr32 gptext.dll」、「regsvr32 wsecedit.dll」分別注冊這4個動態資料庫。
3、將XP專業版的「C:\WINDOWS\INF」文件夾中的所有*.adm文件復制替換到HOME的「C:\WINDOWS\INF」文件夾中。
4、最後單擊「開始--運行」，輸入「gpedit.msc」便可以啟動組策略了。
二：專業版XP打不開組策略
打開「控制面板」→「任務計劃」，啟動向導建立一個名為MMC的任務計劃，執行的程序是「C:/Windows/System32/mmc exe」 完成後，在任務計劃窗口右擊新建的MMC選擇「運行」，在打開的控制台程序窗口，單擊菜單欄的「文件」→「打開」，定位到「C:/Windows/System32/gpedit msc」程序，打開組策略編輯窗口，依次展開「本地計算機策略」→「用戶配置」→「管理模板」→「系統」，雙擊右側窗格的「只運行許可的Windows應用程序」，在彈出的窗口將其設置為「未配置」 單擊「確定」退出並關閉組策略編輯窗口，當系統彈出「是否將更改保存到gpedit.msc」詢問窗口時，單擊「是」確定保存，即可解鎖。
三、關於Vista或Win7
在Vista或Win7中，要想打開gpedit.msc，需要管理員許可權。如果需要開啟
1.注冊表法(推薦):將下列代碼復制粘貼到txt文件中，保存後重命名為reg文件，雙擊點擊是即可. Windows Registry Editor Version 5.00 [HKEY_CLASSES_ROOT\*\shell\runas] @="管理員取得所有權" "NoWorkingDirectory"="" [HKEY_CLASSES_ROOT\*\shell\runas\command] @="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F" "IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F" [HKEY_CLASSES_ROOT\exefile\shell\runas2] @="管理員取得所有權" "NoWorkingDirectory"="" [HKEY_CLASSES_ROOT\exefile\shell\runas2\command] @="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F" "IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F" [HKEY_CLASSES_ROOT\Directory\shell\runas] @="管理員取得所有權" "NoWorkingDirectory"="" [HKEY_CLASSES_ROOT\Directory\shell\runas\command] @="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant administrators:F /t" "IsolatedCommand"="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \ (請務必復制空格，否則改變將失敗)
2.右鍵點"計算機"在選"管理",裡面有個"本地用戶和組",再在Administrator點右鍵,把禁用關掉.這個才是有全部許可權的管理員,再在關機的地方切換到管理員用戶,把其它用戶刪掉即可

『玖』 windows10組策略怎麼打開

方法一，運行命令打開1
按win+r鍵盤組合鍵打開「運行」

2
在運行框中輸入 「gpedit.msc 」，點擊確定或者直接按鍵盤上的回車鍵。

3
組策略編輯器就打開了。

4
這樣我們就可以根據自己的需要進行設置了。

方法二，電腦搜索打開

我們點擊win10的「開始」菜單

打開開始菜單有個搜索框。

我們在搜索框中輸入「組策略」我們可以看到我們可以搜索到，我們直接點擊。

4
這樣我們也是可以直接打開的。

『拾』 筆記本的組策略的命令是什麼

同時按下Windows鍵和R鍵，輸入gpedit.msc後確定