网站搜索
使用 Intune 和 GPO 禁用 Microsoft Edge 工作区
在本文中，您将了解如何使用 Intune 和 GPO 禁用 Microsoft Edge 工作区。这两种方法都会阻止用户访问工作区功能。
Microsoft Edge 工作区有助于提高组织中用户的工作效率。这是 Edge 中的一项新功能，可让用户将选项卡组织到专用窗口中。
某些组织可能希望限制其用户对其 Edge 工作区功能的访问，在这种情况下，您可以使用 Intune 或组策略。 Intune 中的“Edge 工作区”策略允许你启用或禁用 Edge 浏览器的工作区功能。我们将在本文中演示这两种方法，您可以选择最适合您的一种。
请注意，Edge Workspaces 是为拥有 Microsoft Entra 帐户并使用 Edge 版本 114 或更高版本的用户启用的。您可以使用 EdgeWorkspacesEnabled 策略为您的用户管理边缘工作区。
什么是 Microsoft Edge 工作区？
Microsoft Edge 工作区的概念很有趣。使用边缘工作区，用户可以将浏览任务组织到专用窗口中。用户及其协作者各自为每个边缘工作区构建和管理自己的选项卡和收藏夹集。边缘工作区不断更新并自
阅读更多 →使用 GPO 通过屏幕保护程序锁定域计算机
在本文中，您将了解如何使用组策略 (GPO) 通过屏幕保护程序锁定域计算机。使用 GPO，您可以在特定的时间间隔或计算机上特定的不活动持续时间后锁定计算机并强制使用屏幕保护程序。
大多数公司的员工在离开办公桌前都会被要求锁定计算机，以防止未经授权的访问。这是因为如果计算机没有锁定，未经授权的用户就可以使用它。如果员工忘记锁定计算机，系统管理员可以强制 GPO 自动锁定计算机。
大多数组织更喜欢使用品牌屏幕保护程序来显示其公司徽标以及公司信息。然而，有些公司可能没有自己独特的屏幕保护程序。如果是这种情况，您可以使用 Windows 操作系统预装的屏幕保护程序。
在本文中，我们将演示 GPO 如何帮助您锁定域中的计算机并在指定时间后激活屏幕保护程序。我们将对其进行配置，以便在计算机不活动超时后，将锁定计算机并显示屏幕保护程序。
在进一步阅读之前，请先查看一些与组策略相关的有用指南：
- 使用 Intune 禁用暂停更新 |组策略 (GPO)
- 在 Windows 11 中禁用驱动程序签名强制的 4 种方法
- 如何使用 GPO（组策略）重命名管理员帐户
- 使用组策略隐藏任务视图按钮
- 防止使用 GPO 更改任务栏和开始菜单设置
使用 PowerShell 导出 GPO 以获得精美的 GPO 报告
您是否想知道您的环境中的组策略发生了什么？也许您有数百个组策略对象 (GPO)。跟踪应用于您的 Active Directory (AD) 域的所有更改非常困难！幸运的是，PowerShell 可以导出 GPO 并创建一些精美的报告！
Get-GpoReport cmdlet 生成有关 GPO 的报告，使您可以将简单的基于文本的报告创建为成熟的 HTML 报告。使用 PowerShell 自动化此报告生成过程，您可以节省时间并获得有关 AD 环境中发生的情况的重要见解。
在本教程中，您将学习如何在 PowerShell 中导入 GPO 模块、使用 PowerShell 导出 GPO、将 GPO 链接到 OU 作为示例，最终共同创建一些很棒的报告！
GUI 方式并不能解决问题
传统上，我们一直使用组策略管理控制台 (GPMC)。该应用程序默认通过远程服务器管理工具 (RSAT) 包安装在所有域控制器上。
GPMC 允许您检查每个策略设置以及这些策略如何应用于客户端。将 GPMC 视为用于创建、修改和删除 GPO 的独立 GPO 管理站。
GPMC 仍然是编辑 GPO 的主要工具。但需要更好的工具来实现报告、故障排除和自动化目的。
然后
阅读更多 →如何在 Active Directory 中查找（并删除）未链接的 GPOS
随着组织的发展，其 Active Directory (AD) 环境和组策略 (GP) 基础设施也会随之发展。组策略对象 (GPO) 很快就会失控，在您意识到之前，您的环境中就会出现数十个未链接的 GPO。让我们改变这一点。
在本教程中，您将学习如何使用组策略管理控制台 (GPMC) 和 PowerShell 发现所有这些未链接的 GPO。
让我们开始吧！
先决条件
本文将是一个带有实践示例的教程。如果您想跟随，请确保您拥有：
- 活动目录域。本文将使用名为 HomeLab.Local 的域。
- 加入 AD 域的 Windows 计算机。本教程将使用 Windows 10。
- Windows 计算机安装了远程服务器管理工具 (RSAT) 软件包。
未链接的 GPO 从哪里来？
当您创建 GPO 并定义所有设置时，您打算将其应用于客户端计算机，但该 GPO 实际上并未执行任何操作。要真正影响客户端计算机，GPO 必须链接到 AD 组织单位 (OU)。
随着时间的推移，越来越多的管理
阅读更多 →什么是 GPO（组策略对象）
成为 GPO 大师！了解设备顺序、安全过滤、故障排除以及组策略对象的各个其他方面。
本文将让您全面了解 GPO（又名 Microsoft 组策略对象）。
单击下面列表中的项目直接转到您感兴趣的主题。或者，阅读全文以确保您牢牢掌握基础架构中的 GPO 配置。
本文按结构化顺序涵盖以下主题：
- 什么是 GPO？
- GPO 存储在哪里？
- 如何配置 GPO
- GPO 设备订单
- GPO 安全过滤和委派
- GPO 和 OU 设计
- GPO 设备故障排除
什么是 GPO？
GPO（即组策略对象）是您为配置客户端或服务器而设置的对象。使用 GPO 的好处是您可以通过一个或多个策略集中配置许多客户端或服务器。此外，GPO 设置每 60 - 120 分钟重新应用一次，以确保环境的一致性。
GPO 由
阅读更多 →什么是 GPO？ （组策略对象）
欢迎阅读由七个短文组成的系列文章，其中将阐述 GPO（又名组策略对象）的各个方面 - Microsoft 用于自动配置 Windows 操作系统的框架。
在此处阅读全文，或使用本文底部的链接跳至下一篇文章。
什么是 GPO？
GPO（即组策略对象）是您为配置客户端或服务器而设置的对象。使用 GPO 的好处是您可以通过一个或多个策略集中配置大量客户端或服务器。此外，GPO 设置每 60 - 120 分钟重新应用一次，以确保环境的一致性。
GPO 由两个主要部分组成：计算机设置和用户设置。
计算机设置包含特定于操作系统的设置，例如事件日志的大小、用户权限分配或网络设置。
用户设置包含特定于用户帐户的设置，例如桌面布局、开始菜单和应用程序设置。
实际上有成千上万的设置可以配置，并且 GPO 框架可以轻
阅读更多 →GPO 存储在哪里？
欢迎阅读由七个短文组成的系列文章，其中将阐述 GPO（又名组策略对象）的各个方面 - Microsoft 用于自动配置 Windows 操作系统的框架。
在此处阅读全文，或使用本文底部的链接跳至下一篇文章。
GPO 存储在哪里？
GPO 部分存储在您的 Active Directory 数据库中，部分存储在由域控制器共享的复制的 Sysvol 文件夹中。这只是您在故障排除时应该了解的内容。
在日常管理中，您不会直接访问 Active Directory 对象或 Sysvol 文件夹，也许除了登录脚本之外，登录脚本通常与 GPO 文件一起手动放置在 Sysvol 文件夹中。
在对 GPO 一致性进行高级故障排除时，可以在 Domain\System\Policies 中找到 AD 对象：
阅读更多 →如何配置GPO？
欢迎阅读由七个短文组成的系列文章，其中将阐述 GPO（又名组策略对象）的各个方面 - Microsoft 用于自动配置 Windows 操作系统的框架。
在此处阅读全文，或使用本文底部的链接跳至上一篇或下一篇文章。
如何配置 GPO
要创建、编辑和删除 GPO，您通常会使用组策略管理控制台 (GPMC)。默认情况下，GPMC 在域控制器上可用，但也可以使用 Install-WindowsFeature 命令将其安装在服务器上。在客户端上，您需要安装 RSAT 才能通过 GPMC 工具管理 GPO。
当您打开 GPMC 工具时，您将能够看到域的 OU 结构，这很有意义：为了应用组策略，您必须将其与 OU 链接。 GPO 链接后，它将开始应用于链接的 OU 和任何子 OU 中的用户和/或客户端（有关更多详细信息，请参阅下一节）。
要创建新的 GP
阅读更多 →GPO 设备订单
欢迎阅读由七个短文组成的系列文章，其中将阐述 GPO（又名组策略对象）的各个方面 - Microsoft 用于自动配置 Windows 操作系统的框架。
在此处阅读全文，或使用本文底部的链接跳至上一篇或下一篇文章。
GPO 设备订单
GPO 设备一开始可能会非常令人困惑，因为许多配置都会影响 GPO 设备订单的最终结果。我们经常看到经验丰富的管理员在这方面犯错误。
首先：
AD 中的计算机对象（仅）从链接到计算机的 OU 或父 OU 的 GPO 接收计算机设置。
AD 中的用户对象（仅）从链接到用户的 OU 或父 OU 的 GPO 接收用户设置。
此规则存在例外情况！请仔细阅读整个部分！
GPO 可以禁用其计算机设置或用户设置。使用此功能可以通过禁用仅保存用户设置的 GPO 的计算机设置来加速客户端上
阅读更多 →GPO 安全过滤和委派
欢迎阅读由七个短文组成的系列文章，其中将阐述 GPO（又名组策略对象）的各个方面 - Microsoft 用于自动配置 Windows 操作系统的框架。
在此处阅读全文，或使用本文底部的链接跳至上一篇或下一篇文章。
GPO 安全过滤和委派
组策略对象是安全对象，就像文件和文件夹、Active Directory 对象、注册表项等一样。GPO 的安全设置会影响其应用于用户和计算机的方式。
要从 GPO 接收设置，计算机或用户必须对 GPO 具有读取和应用权限。如果他们不具有读取和应用权限，则不会应用 GPO。
您最初可能不会注意到这一点，因为经过身份验证的用户默认分配为“读取”和“应用”。由于域用户和域计算机都属于
阅读更多 →