內容索引標籤上的功能
[ 內容] 索 引標籤的每個次要索引標籤都有兩個區段： 組策略物件 和 群組和使用者。
組策略物件區段
[ 組策略物件 ] 區段會顯示已篩選的組策略物件清單， (GPO) ，並識別每個 GPO 的下列屬性。 您可以使用 [搜尋] 方 塊來搜尋具有特定屬性的 GPO。 如需詳細資訊，請 參閱搜尋和篩選 GPO 清單。
| GPO 屬性 | 描述 |
|---|---|
| Name | GPO 的名稱。 |
| 狀態 | 選取 GPO 的狀態。 |
| 變更者 | 簽入的編輯器，或已部署所選 GPO 的核准者。 |
| 變更日期 | 對於受控制的 GPO，這是在修改或取出要修改之後簽入的最新日期。 針對未控制的 GPO，這是上次修改的日期。 |
| 留言 | 在 GPO 修改時簽入或部署 GPO 的人員所輸入的批注。 在需要復原為舊版時，用於識別版本的詳細數據。 |
| 計算機版本 | 自動產生的 GPO 電腦設定部分版本。 |
| 使用者版本 | 自動產生的 GPO 使用者設定部分版本。 |
| GPO 狀態 | [計算機設定] 和 [用戶設定] 可以分開管理。 GPO 狀態會指出已啟用 GPO 的哪些部分。 |
| WMI 篩選 | 顯示套用至此 GPO 的任何 WMI 篩選條件。 WMI 篩選器是在 GPMC 控制台樹中網域的 WMI Filters 資料夾下管理。 |
群組和用戶區段
當您選取 GPO 時， [群組和使用者 ] 區段會顯示具有該 GPO 存取權的群組和使用者清單。 它會顯示每個群組或使用者允許的許可權和繼承。 AGPM 系統管理員可以使用標準 AGPM 角色 (編輯器、核准者、檢閱者和 AGPM 系統管理員) 或自定義許可權組合來設定許可權。
| Button | 效果 |
|---|---|
| 新增 | 將新專案新增至安全描述符。 您可以新增 Active Directory 中的任何使用者或群組。 |
| 移除 | 從訪問控制清單中移除選取的專案。 |
| 屬性 | 顯示所選取物件的屬性。 屬性頁面與 Active Directory 使用者和計算機中對象顯示的屬性頁面相同。 |
| 進階 | 開啟 訪問控制清單編輯器。 |
其他考量
如需特定工作相關角色和許可權的詳細資訊，請參閱下列文章中的工作：