共用方式為


離線編輯 GPO

若要變更受控制群組原則物件 (GPO) ,您必須先從封存中取出 GPO 的複本。 在再次簽入 GPO 之前,其他人都無法修改 GPO,以防止多個群組原則系統管理員導入衝突的變更。 當您完成修改 GPO 時,請將它簽入封存,以便檢閱並部署到生產環境。

若要完成此程式,必須具備編輯器或 AGPM 系統管理員 (完整控制) 角色的使用者帳戶、建立 GPO 之核准者的使用者帳戶,或具有進階群組原則管理 (AGPM) 中必要許可權的使用者帳戶。 檢閱本主題中中的詳細資料。

離線編輯 GPO

若要編輯 GPO,您可以從封存中取出 GPO、離線編輯 GPO,然後將 GPO 簽入封存,以便 (檢閱和部署,或由其他編輯器) 修改。

若要從封存中取出 GPO 以進行編輯

  1. [群組原則 管理主控台] 樹狀結構中,按一下您要管理 GPO 之樹系和網域中的 [變更控制項]。

  2. 在 [ 內容] 索引 標籤上,按一下 [ 受控] 索引 標籤以顯示受控制的 GPO。

  3. 以滑鼠右鍵按一下要編輯的 GPO,然後按一下 [ 取出]

  4. 輸入要在取出 GPO 時顯示在 GPO 歷程記錄中的批註,然後按一下 [ 確定]

  5. 當 [ 進度] 視窗指出整體進度已完成時,請按一下 [ 關閉]。 在 [ 受控制] 索引 標籤上,GPO 的狀態現在會識別為 已取出

若要離線編輯 GPO

  1. 在 [ 受控制] 索引 標籤上,以滑鼠右鍵按一下要編輯的 GPO,然後按一下 [ 編輯]

  2. 在 [群組原則 管理編輯器] 視窗中,對 GPO 的離線複本進行變更。

    注意若要停用所有電腦群組態設定或所有使用者組態設定,請以滑鼠右鍵按一下[群組原則 管理編輯器] 視窗中的 GPO,然後按一下 [屬性]。 選 取 [停用電腦群組態設定] 或 [視需要 停用使用者組態設定 ]。

  3. 當您完成修改 GPO 時,請關閉[群組原則 管理編輯器] 視窗。

若要將 GPO 簽入封存

  1. 在 [ 受控制] 索引 標籤上:

    • 如果您未對 GPO 進行任何變更,請以滑鼠右鍵按一下 GPO,然後按一下 [ 復原取出],然後按一下 [ ] 確認。

    • 如果您已變更 GPO,請以滑鼠右鍵按一下 GPO,然後按一下[簽到]

  2. 輸入要在 GPO 稽核線索中顯示的批註,然後按一下 [ 確定]

  3. 當 [ 進度] 視窗指出整體進度已完成時,請按一下 [ 關閉]。 在 [ 受控制] 索引 標籤上,GPO 的狀態會識別為 [ 存回]

其他考量

  • 若要簽出和編輯 GPO,根據預設,您必須是建立或控制 GPO 的核准者、編輯器或 AGPM 系統管理員 (完全控制) 。 具體而言,您必須具有 GPO 的 [清單內容 ] 和 [ 編輯設定 ] 許可權。 此外,若要編輯 GPO,您必須是已取出 GPO 的人員。

  • 若要簽入 GPO,根據預設,您必須是編輯器、核准者或 AGPM 系統管理員 (完全控制) 。 具體而言,您必須具有 GPO 的清單內容[編輯設定 ] 或 [部署 GPO ] 許可權。 如果您不是核准者或 AGPM 系統管理員 (或其他具有部署 GPO許可權) 的群組原則系統管理員,您必須是已取出 GPO 的編輯器。

  • 編輯 GPO 時,其他 GPO 中套件的任何群組原則軟體安裝升級都應該參考已部署的 GPO,而不是取出的複本。

其他參考