如何在 Windows 11 上安装组策略管理控制台

在 Windows 11 上安装组策略管理控制台（也称为 GPMC）将是今天帖子的主题。在 Windows 系统中，我们正在讨论的工具通过使 IT 和系统管理员更容易理解来改进组策略的管理。

请注意，不要将本地组策略编辑器 (gpedit.msc) 与组策略管理控制台 (GPMC) 混淆。在本地系统设置方面，Gpedit 与注册表一起使用，但 GPMC 与基于域的网络的服务器管理设置一起使用。

您需要下载并安装 Windows 远程服务器管理工​​具，有时称为 RSAT，才能完成此操作。

使用远程服务器管理工​​具，IT 管理员可以管理已安装在位于不同位置的计算机上的角色和功能。

在我们更详细地了解该工具的用途之后，我们将向您展示如何在 Windows 11 上安装组策略管理控制台。跟上我们！

GPMC 是做什么用的？

组策略设置的配置是通过使用可以链接到域、站点和组织单位 (OU) 的组策略对象 (GPO) 来完成的。

可以根据 Windows Management Instrumentation (WMI) 筛选器的结果应用 GPO，从而提供更大的灵活性。但是，应该很少使用 WMI 过滤器，因为它们会显着增加策略处理时间。

管理员可以使用组策略管理控制台 (GPMC) 来管理 Active Directory 林中的组策略并收集信息以解决相关问题。

GPMC 还是一个内置的 Windows 管理工具，允许管理员管理 Active Directory 林中的组策略并收集信息以解决他们的问题。

Microsoft Windows 服务器管理器有一个 GPMC，可以通过工具菜单访问它。由于不建议将域控制器用于日常管理操作，因此您应该为您的操作系统下载并安装远程服务器管理工​​具 (RSAT)。

如果您不经常使用组策略编辑器，您可能根本不需要它。GPMC 主要用作基于域的网络环境的组策略编辑器管理工具。因此，需要 GPMC 的用户类型是负责信息技术的用户。

如果您只是想知道组策略管理控制台可以完成什么，请继续安装它以查看它的功能。如果您改变主意，您可以随时卸载它。

如何在 Windows 11 上安装组策略管理控制台？

1.使用可选功能

1. 按 Windows + S 键打开 搜索 栏并输入Optional features，然后单击顶部结果将其打开。
2. 接下来，单击添加可选功能并搜索RSAT：组策略管理工具，选择它并单击下一步，然后按照屏幕上的说明进行操作。

需要注意的是，只有某些版本的 Windows 11，例如 Pro 和 Enterprise，才能访问 Gpedit 和 GPMC。可选功能正是它们听起来的样子：您可以选择启用或禁用您认为合适的功能。

然而，仅仅为了拥有它而添加功能是浪费时间。一些功能是专门为在管理员需要更好地控制计算机网络的商业或教育环境中使用而开发的，例如远程访问。

个别机器不应该启用这些功能，因为没有必要这样做。有一些 Windows 旧工具不再需要，现在被认为是可选的。其中包括 Internet Explorer、Windows Media Player 和写字板等程序。

2. 使用 PowerShell

1. 右键单击开始图标，然后单击Windows 终端（管理员）选项。结果将打开 PowerShell 界面。
2. 在 PowerShell 中键入或复制粘贴以下命令，然后按下Enter并让它运行：DISM.exe /Online /add-capability /CapabilityName:Rsat.GroupPolicy.Management.Tools~~~~0.0.1.0

PowerShell 是一种现代命令外壳，它将几种流行命令外壳的最佳元素组合到一个界面中。与其他 shell 相比，它接受并返回 .NET 对象，而大多数 shell 只接受和返回文本。

它是一种脚本语言，广泛用于自动化计算机系统的管理。PowerShell 还用于开发、测试和部署解决方案，这在持续集成和交付 (CI/CD) 环境中很常见。

如何在 Windows 11 中打开组策略管理控制台？

1. 按Windows+R键打开运行框。
2. 现在输入gpmc.msc并点击Enter或按OK。

Gpedit MSC 和 Gpmc MSC 有什么区别？

组策略是一项 Windows 功能，可让您管理帐户、应用程序和操作系统本身的活动。它主要用于企业用途，尽管它也对家庭用户有用。

应用于单台计算机的设置称为单台计算机设置。虽然可以建立一个完整的配置，但它本身并不是真正有用的。因此，在商业环境中，组策略与 Active Directory 结合使用。

Gpedit MSC 是一个 Windows 模块或实用程序，它允许管理员和组策略管理员管理和更改它们。

组策略编辑器终端由文件名 gpedit.msc 表示。它主要是用于修改注册表项的图形用户界面，具有一些附加功能。手动编辑条目很困难，因为它们分散在注册表中的各个位置。

名为 Machine 的子文件夹用于存储应用于计算机本身的策略，而名为 User 的子文件夹用于存储应用于单个用户的策略。

在引入 GPMC 之前，管理员必须使用各种工具来维护组策略。

它将 Active Directory 用户和计算机、Active Directory 站点和服务、策略结果集 (RSoP) 和访问控制列表编辑器等工具的功能整合到一个方便的软件包中。

除此之外，它还包括一组可编写脚本的接口，用于使用 C/C+ 管理组策略，允许开发人员创建、备份和恢复其对象以及导入、复制和重命名它们。它还允许开发人员链接 GPO 和 Windows Management Instrumentation 过滤器。