今天的話題是如何在 Windows 11 上安裝組策略管理控制臺(tái)（又稱 GPMC）。我們正在討論的工具可改進(jìn)組策略管理，讓IT和系統(tǒng)管理員更易于理解。

請(qǐng)注意，不要將本地組策略編輯器 (gpedit.msc) 和組策略管理控制臺(tái) (GPMC) 搞混。在本地系統(tǒng)設(shè)置方面，Gpedit 與注冊(cè)表一起使用，但 GPMC 與基于域的網(wǎng)絡(luò)的服務(wù)器管理設(shè)置一起使用。

您需要下載并安裝 Windows 遠(yuǎn)程服務(wù)器管理工??具，有時(shí)稱為 RSAT，才能完成此操作。

使用遠(yuǎn)程服務(wù)器管理工??具，IT 管理員可以管理已安裝在位于不同位置的計(jì)算機(jī)上的角色和功能。

在我們更詳細(xì)地了解該工具的用途之后，我們將向您展示如何在 Windows 11 上安裝組策略管理控制臺(tái)。跟上我們！

GPMC 是做什么用的？

要進(jìn)行組策略設(shè)置，需要使用可鏈接到域、站點(diǎn)和組織單位 (OU) 的組策略對(duì)象 (GPO) 進(jìn)行配置。

可以根據(jù) Windows Management Instrumentation (WMI) 篩選器的結(jié)果應(yīng)用 GPO，從而提供更大的靈活性。由于會(huì)顯著增加策略處理時(shí)間，因此應(yīng)盡量避免使用 WMI 過(guò)濾器。

管理員可以使用組策略管理控制臺(tái) (GPMC) 來(lái)管理 Active Directory 林中的組策略并收集信息以解決相關(guān)問(wèn)題。

GPMC 還是一個(gè)內(nèi)置的 Windows 管理工具，允許管理員管理 Active Directory 林中的組策略并收集信息以解決他們的問(wèn)題。

在微軟Windows服務(wù)器管理器中，可以通過(guò)工具菜單訪問(wèn)GPMC。由于不建議將域控制器用于日常管理操作，因此您應(yīng)該為您的操作系統(tǒng)下載并安裝遠(yuǎn)程服務(wù)器管理工??具 (RSAT)。

如果您不經(jīng)常使用組策略編輯器，您可能根本不需要它。GPMC 主要用作基于域的網(wǎng)絡(luò)環(huán)境的組策略編輯器管理工具。因此，需要 GPMC 的用戶類型是負(fù)責(zé)信息技術(shù)的用戶。

如果您想了解組策略管理控制臺(tái)具體的功能，請(qǐng)安裝它并查看。如果您改變主意，您可以隨時(shí)卸載它。

如何在 Windows 11 上安裝組策略管理控制臺(tái)？

1.使用可選功能

1. 按?Windows?+?S?鍵打開?搜索?欄并輸入Optional features，然后單擊頂部結(jié)果將其打開。
2. 接下來(lái)，單擊添加可選功能并搜索RSAT：組策略管理工具，選擇它并單擊下一步，然后按照屏幕上的說(shuō)明進(jìn)行操作。

需要注意的是，只有某些版本的 Windows 11，例如 Pro 和 Enterprise，才能訪問(wèn) Gpedit 和 GPMC。"可選功能"就是它所聽起來(lái)的意思，您可以自由選擇啟用或禁用您認(rèn)為合適的功能。

然而，僅僅為了擁有它而添加功能是浪費(fèi)時(shí)間。一些功能是專門為商業(yè)或教育環(huán)境中管理員更好地控制計(jì)算機(jī)網(wǎng)絡(luò)而開發(fā)的，比如遠(yuǎn)程訪問(wèn)。

個(gè)別機(jī)器不應(yīng)該啟用這些功能，因?yàn)闆](méi)有必要這樣做。有一些 Windows 舊工具不再需要，現(xiàn)在被認(rèn)為是可選的。其中包括 Internet Explorer、Windows Media Player 和寫字板等程序。

2. 使用 PowerShell

1. 右鍵單擊開始圖標(biāo)，然后單擊Windows 終端（管理員）選項(xiàng)。結(jié)果將打開 PowerShell 界面。
2. 在 PowerShell 中鍵入或復(fù)制粘貼以下命令，然后按下Enter并讓它運(yùn)行：<strong>DISM.exe /Online /add-capability /CapabilityName:Rsat.GroupPolicy.Management.Tools~~~~0.0.1.0</strong>

PowerShell結(jié)合了多種流行命令外殼的精華，是一種現(xiàn)代化的命令外殼。相較于其他 shell，它支持接收和返回 .NET 對(duì)象，而多數(shù) shell 只支持接收和返回文本。

它是一種腳本語(yǔ)言，廣泛用于自動(dòng)化計(jì)算機(jī)系統(tǒng)的管理。PowerShell 還用于開發(fā)、測(cè)試和部署解決方案，這在持續(xù)集成和交付 (CI/CD) 環(huán)境中很常見。

如何在 Windows 11 中打開組策略管理控制臺(tái)？

1. 按Windows+R鍵打開運(yùn)行框。
2. 現(xiàn)在輸入gpmc.msc并點(diǎn)擊Enter或按OK。

Gpedit MSC 和 Gpmc MSC 有什么區(qū)別？

組策略是一種 Windows 功能，它可以讓您管理賬戶、應(yīng)用程序以及操作系統(tǒng)自身的活動(dòng)。它主要用于企業(yè)用途，盡管它也對(duì)家庭用戶有用。

應(yīng)用于單臺(tái)計(jì)算機(jī)的設(shè)置稱為單臺(tái)計(jì)算機(jī)設(shè)置。雖然可以建立一個(gè)完整的配置，但它本身并不是真正有用的。因此，將組策略與Active Directory結(jié)合使用是商業(yè)環(huán)境中的常見做法。

Gpedit MSC 是一個(gè) Windows 模塊或?qū)嵱贸绦颍试S管理員和組策略管理員管理和更改它們。

組策略編輯器終端由文件名 gpedit.msc 表示。它主要是用于修改注冊(cè)表項(xiàng)的圖形用戶界面，具有一些附加功能。手動(dòng)編輯條目很困難，因?yàn)樗鼈兎稚⒃谧?cè)表中的各個(gè)位置。

名為 Machine 的子文件夾用于存儲(chǔ)應(yīng)用于計(jì)算機(jī)本身的策略，而名為 User 的子文件夾用于存儲(chǔ)應(yīng)用于單個(gè)用戶的策略。

在引入 GPMC 之前，管理員必須使用各種工具來(lái)維護(hù)組策略。

它將 Active Directory 用戶和計(jì)算機(jī)、Active Directory 站點(diǎn)和服務(wù)、策略結(jié)果集 (RSoP) 和訪問(wèn)控制列表編輯器等工具的功能整合到一個(gè)方便的軟件包中。

除此之外，它還包括一組可編寫腳本的接口，用于使用 C/C+ 管理組策略，允許開發(fā)人員創(chuàng)建、備份和恢復(fù)其對(duì)象以及導(dǎo)入、復(fù)制和重命名它們。它還允許開發(fā)人員鏈接 GPO 和 Windows Management Instrumentation 過(guò)濾器。

以上是如何在 Windows 11 上安裝組策略管理控制臺(tái)的詳細(xì)內(nèi)容。更多信息請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！