Gpmc msc windows 10 установить

Групповые политики Active Directory позволяют централизованно применять одинаковые настройки ко множеству компьютеров и/или пользователей домена и существенно упрощают управление конфигурацией в доменной среде. Консоль Group Policy Management Console (GPMC.msc) – это основной инструмент для управления групповыми политиками (Group Policy Object, GPO) в Active Directory.

Установка консоли GPMC в Windows

В Windows 10 и 11 консоль GPMC входит в состав RSAT, и вы можете установить ее через панель Settings. Перейдите Settings -> Apps -> Optional Features -> Add an optional feature -> выберите в списке RSAT: Group Policy Management Tools и нажмите Install.

Картинка с сайта: winitpro.ru

Также вы можете установить консоль управления групповыми политиками в Windows 10 и 11 с помощью PowerShell:

Add-WindowsCapability -Online -Name Rsat.GroupPolicy.Management.Tools~~~~0.0.1.0

Или с помощью DISM:

DISM.exe /Online /add-capability /CapabilityName:Rsat.GroupPolicy.Management.Tools~~~~0.0.1.0

Обратите внимание, что в современных версиях Windows 10 и 11 для установки инструментов управления RSAT, ваш компьютер должен быть подключен к Интернету. Подробнее про установку инструментов администрирования (RSAT) в Windows описано в статье по ссылке.

В Windows Server 2022/2019/2016/2012R2 вы можете установить консоль управления GPO через Server Manager: Add Roles and Features -> Features -> Group Policy Management.

Картинка с сайта: winitpro.ru

Также можно установить консоль GPMC в Windows Server с помощью PowerShell командлета Install-WindowsFeature:

Install-WindowsFeature GPMC

Картинка с сайта: winitpro.ru

После установки, проверьте что ярлык Group Policy Management появится в разделе Administrative Tools в панели управления (Control Panel\System and Security\Administrative Tools). Ярлык ссылается на MMC оснастку
%SystemRoot%\system32\gpmc.msc
.

Картинка с сайта: winitpro.ru

Управление групповыми политиками Active Directory с помощью консоли Group Policy Management

Консоль GPMC позволяет управлять групповыми политиками на уровне сайтов AD, доменов и организационными подразделениями (Organizational Unit).

Для запуска консоли выполните команду:

gpmc.msc

По умолчанию консоль подключается к контроллеру домена с FSMO ролью Primary Domain Controller Emulator (PDC). Вы можете подключиться к любому другому DC. Для этого щелкните правой кнопкой по имени домена и выберите Change Domain Controller (для комфортной работы рекомендуем подключиться к вашему Logon Server-у).

Разверните Forest -> Domain -> Ваш домен.

Картинка с сайта: winitpro.ru

На этом скриншоте выделены:

1. Имя домена, к которому подключена консоль;
2. Групповые политики, которые назначены на различные OU (отображается вся структура OU, которую вы видите в консоли ADUC);
3. Полный список политик (GPO) в текущем домене доступен в разделе Group Policy Objects.

Групповые политики Active Directory можно назначить на OU, сайт или весь домен. Чаще всего политики привязываются к OU с компьютерами или пользователями.

Чтобы создать новую GPO и сразу назначить ее на OU, щелкните по нужному контейнеру правой кнопкой и выберите Create a GPO in this domain, and Link it here.

Картинка с сайта: winitpro.ru

Задайте имя GPO:

В консоли GPMC вы увидите вашу новую GPO, которая сразу назначена на выбранный вами контейнер (OU).

GPO активна (
Link Enabled = True
), это значит что ее настройки будут применяться ко всем объектом в данном OU.

Чтобы изменить настройки GPO выберите Edit.

Картинка с сайта: winitpro.ru

Для управления параметрами групповой политики на компьютере Windows используется консоль локального редактора GPO – gpedit.msc. Он позволяет настроить параметры Windows с помощью одной или множественных локальных политик (MLGPO).

Перед вами откроется консоль редактора GPO, аналогичная локальному редактору GPO. Все настройки GPO разделены на две секции:

• Computer Configuration — здесь можно настроить параметров компьютера (Windows);
• User Сonfiguration – параметры, которые нужно применить для пользователей AD.

В каждой секции есть три подраздела:

• Software Settings – используется для установки и обновления программ через GPO;
• Windows Settings — здесь расположены основные параметры безопасности Windows: настройки политики паролей, блокировки аккаунтов, политики аудита, назначения прав пользователей и т.д;
• Administrative Templates – содержит параметры различных компонентов Windows. Здесь доступны как стандартные административные шаблоны Windows, так и дополнительно admx шаблоны, установленные администратором (например, admx шаблоны для управления программами Microsoft Office или шаблоны для Google Chrome). Рекомендуем использовать центральное хранилище административных шаблонов GPO для удобства управления.

Также здесь есть отдельный раздел Preferences. Здесь содержится дополнительный набор настроек Group Policy Preferences (GPP), которые вы можете задать для клиентских устройств через GPO.

Закройте редактор политики и вернитесь в консоль GPMC. Все настройки, которые вы изменили в GPO будут применены на клиентах при следующем цикле обновления настроек групповых политик.

Выберите вашу GPO, чтобы вывести ее основные параметры. Здесь доступны 4 вкладки:

• Scope – здесь видно на какие OU назначена эта политики. В разделе Security Filtering можно настроить группы безопасности, для членов которых должна применяться политики (по умолчанию здесь задано Authenticated Users, это значит, что политика применяется ко всем объектам в OU). В параметре WMI filtering можно задать дополнительные правила фильтрации объектов для которых должна применяться GPO (см. WMI фильтры GPO);
• Details – содержится базовая информация о GPO (владелец, когда создана и изменена, версия, GUID);
• Settings – содержится отчет о всех настроенных параметрах GPO (отчет похож на результаты команды gpresult);
• Delegation – выводит текущие разрешения GPO, позволяет изменить их.

Картинка с сайта: winitpro.ru

Active Directory хранит GPO хранятся в виде набора файлов и папок в каталоге SYSVOL, который реплицируется между DC. Вы можете найти каталог определенной GPO по ее GUID (на вкладке Details). Используйте следующий UNC путь:
\\winitpro.ru\sysvol\winitpro.ru\Policies\{GUID}

Картинка с сайта: winitpro.ru

Если вы хотите, чтобы политика перестала действовать на клиенты в данном OU, можно либо удалить ссылку (
Delete
, при этом сама объект GPO не будет удален), либо временно отключить ее действие (
Link Enabled = False
).

Обратите внимание, что в домене уже есть две политики, которые действуют на все компьютеры и контроллеры домена соответственно:

• Default Domain Policy
• Default Domain Controller Policy

В большинстве случае не рекомендуется использовать эти GPO для настройки параметров клиентов. Лучше создать новые политики и назначить их на уровень всего домена или контейнера Domain Controllers.

Также консоль Group Policy Management позволяет:

• Импортировать/экспортировать, создавать резервные копии и восстанавливать GPO
• Создавать результирующие отчеты политик — Resultant Set of Policy (RSoP)
• Удаленно обновлять настройки GPO на компьютерах
• Подготавливать GPO к миграции между доменами

В отдельной статье “Почему не применяется групповая политика к компьютеру?” рассмотрены такие основные элементы групповых политик Active Directory как:

• Наследование в групповых полотках
• Область действия и порядок применения GPO (LSDOU)
• Приоритете и управление порядком применения политик
• Замыкание групповых политик (Loopback Processing mode)
• Фильтрация GPO
• Форсирование применения GPO

Рекомендуем внимательно ознакомиться с этой статьей для более эффективного использования возможностей групповых политик и понимания принципов их работы.

If you are a computer geek, you may already know the built-in Group Policy Editor (gpedit.msc) in Windows 11 and 10. It is used only to manage the policies of the local computer. But if you are a domain administrator within an organization, you may also need the Group Policy Management Console, a.k.a. GPMC.

The two tools are slightly different from one another but perform the same tasks. Today we are going to talk about what the Group Policy Management Console is and how to install it on your Windows computer.

What is Group Policy Management Console (GPMC)

The Group Policy Management Console is part of the Remote Server Administration Tool (RSAT) that unifies Group Policy management across the entire domain. So, if an administrator wants to manage the domain’s Group Policy from a Windows operating system (as opposed to a Windows Server), they will need to install the GPMC.

Before GPMC, administrators had to open different tools to get the job done, such as the following:

• Active Directory Users and Computers
• Active Directory Sites and Services
• Resultant Set of Policy
• ACL Editor
• GPMC Delegation Wizard

However, with GPMC, all these attributes are centralized under a single tool. Moreover, it also has the following attributes:

• A convenient User Interface (UI).
• Backup, restore, import, and copy Group Policy objects (GPOs).
• Simplified management of Group Policy-related security.
• Reporting of GPO settings and Resultant Set of Policy (RSoP) data.
• Programmatic access to the preceding GPO operations.

That said, GPMC needs to be installed on a Windows computer to use it.

Install Group Policy Management Console (GPMC) on Domain Computer

Perform the following steps to install GPMC on a Windows computer connected to your enterprise’s domain:

1. Navigate to the following:

   Settings app >> Apps >> Optional Features

2. Here, click View features in front of “Add an optional feature.”

   

   Картинка с сайта: www.itechtics.com

3. In the “Add an optional feature” popup, search for “Group policy.” Then, check the box next to “RSAT: Group Policy Management Tools” and click Next.

   

   Картинка с сайта: www.itechtics.com

4. On the next page, click Install.

   

   Картинка с сайта: www.itechtics.com

The Group Policy Management Console will now be installed on your PC.

How to Open Group Policy Management Console (GPMC)

Once GPMC is installed, there are 2 methods to open it.

Using GPMC.MSC Cmdlet

One way is by calling the Microsoft Management Console (MMC) through the command line. To do so, simply type in the following in either the Run Command box, Command Prompt, or Windows PowerShell and hit Enter.

gpmc.msc

Another way to go about it is through the Microsoft Management Console Snap-in.

From MMC Snap-In

Perform the following steps to open and connect GPMC to your domain controller:

Note: To connect GPMC to your domain controller successfully, make sure that your network configuration is correct, meaning the Windows device can communicate with the Domain Controller.

1. Open the Microsoft Management Console by typing in MMC in the Run Command box.

2. Click File and then click “Add/Remove Snap-in.”

   

   Картинка с сайта: www.itechtics.com

3. From the popup window, select “Group Policy Management Editor” under Available snap-ins and click Add.

   

   Картинка с сайта: www.itechtics.com

4. You will now be asked to add a Group Policy Object (GPO). Click Browse and select the domain. When selected, click Finish.

   

   Картинка с сайта: www.itechtics.com

5. Now back in the “Add or Remove Snap-ins” window, click Ok.

   

   Картинка с сайта: www.itechtics.com

You can now begin managing your domain’s Group Policy from a Windows computer with this simple RSAT GPMC tool.

Closing Words

The GPMC is a centralized administrative tool you can use on a client PC, without having to transfer to a Windows Server computer. However, if you are using the Home edition of Windows OS, you cannot install RSAT tools on it, which in turn prevents you from installing the Group Policy Management Tools.

Frequently Asked Questions

Introduction to Group Policy Management Console (GPMC)

The Group Policy Management Console (GPMC) is an essential administrative tool for managing Group Policy in Windows environments. Designed primarily for system administrators, GPMC provides a unified interface for managing Group Policy Objects (GPOs), which define the operating environment of user accounts and computer accounts. This console integrates various functionalities, including the creation, modification, and application of GPOs, enabling systems administrators to maintain a coherent and secure networked environment.

Purpose of GPMC

Group Policy serves various critical functions in a Windows network, including but not limited to:

1. User Configuration: Adjust settings related to user accounts such as desktop backgrounds, login scripts, and more.
2. Computer Configuration: Control system behavior for hardware settings, specific software installations, and updates.
3. Security Settings: Define and enforce security policies across the organization.
4. Software Deployment: Deploy and manage software across multiple machines systematically.

System Requirements for GPMC

Before installing the GPMC on Windows 10, ensure that your system meets the following minimum requirements:

• Operating System: Windows 10 Professional, Enterprise, or Education editions.
• Processor: 1 gigahertz (GHz) or faster compatible processor.
• RAM: 2 GB or more.
• Free Disk Space: Several hundred MB available on the hard drive.
• Network Connection: Access to a network that has Active Directory Domain Services if you intend to manage domain-based Group Policies.

Steps to Install Group Policy Management Console

Step 1: Checking Windows 10 Edition

Not every edition of Windows 10 supports Group Policy Management. You can verify your Windows 10 edition by following these steps:

1. Press Windows Key + R to open the Run dialog box.
2. Type winver and press Enter.
3. The window that appears will display your Windows edition.

Step 2: Enabling Windows Features

Since GPMC is not installed by default on Windows 10, you will need to enable certain Windows features. Here is how you can do it:

1. Click on the Start button and select Settings (the gear icon).
2. Go to Apps.
3. On the left pane, click on Optional Features.
4. Scroll down and click on Add a feature.
5. In the search box, type RSAT to filter Remote Server Administration Tools.
6. Look for RSAT: Group Policy Management Tools in the list and check the box next to it.
7. Click on the Install button.

Step 3: Installation via PowerShell

If you prefer using Windows PowerShell to install GPMC, you can do so by following these steps:

1. Open Windows PowerShell as an administrator:
   • Right-click on the Start button.
   • Select Windows PowerShell (Admin).
2. Type the following command to install GPMC:

   Add-WindowsCapability -Online -Name Rsat.GroupPolicy.Management.Tools~~~~0.0.1.0

3. Press Enter and wait for PowerShell to complete the installation process.

Step 4: Verifying Installation

Once you have installed the Group Policy Management Tools, you can verify its correct installation by checking for GPMC on your machine:

1. Press Windows Key + R to open the Run dialog box.
2. Type gpmc.msc and hit Enter or click OK.
3. If GPMC launches, the installation was successful. You will see the console window where you can begin configuring Group Policies.

Step 5: Accessing Group Policy Management Console

You can also access the GPMC via the Start Menu:

1. Click on the Start button.
2. Scroll through the applications or type “Group Policy Management” in the search box.
3. When you spot the Group Policy Management app, click on it to open.

Step 6: Configure GPMC

Once you have successfully opened GPMC, you may want to familiarize yourself with a few critical components:

• Forest and Domain: In the left pane, you will see the connected forests and domains. You can expand these to explore the Group Policy Objects available.
• Group Policy Objects: This section displays a list of existing GPOs that you can manage.
• Group Policy Results: This feature allows you to simulate and view the effect of GPOs on users and computers.

Common Tasks in GPMC

Now that you have successfully installed GPMC, here are a few common tasks that you may need to perform:

Creating a Group Policy Object

1. In GPMC, right-click on your domain or the organizational unit (OU) where you want to create the GPO.
2. Choose Create a GPO in this domain, and Link it here.
3. Provide a name for the GPO and click OK.

Editing a Group Policy Object

1. Locate the GPO you wish to edit in GPMC.
2. Right-click on it and select Edit.
3. You can then modify configurations under either Computer Configuration or User Configuration sections as needed.

Linking a GPO

To have a GPO applied to an OU:

1. Right-click on the desired OU where you want to link the existing GPO.
2. Select Link an existing GPO.
3. Choose the GPO from the list and click OK.

Using Group Policy Results Wizard

To analyze the applied settings and troubleshoot issues:

1. Right-click on Group Policy Results in the GPMC console.
2. Select Group Policy Results Wizard.
3. Follow the prompts to specify the target computer and user.

Troubleshooting Installation Issues

If you experience problems during the installation of GPMC, here are some steps you can take to troubleshoot:

1. Reboot Your System: Sometimes, a simple restart can solve installation issues.
2. Check Windows Update: Ensure your system is up-to-date as this can affect tool accessibility.
3. Command Line Verification: Use the command line to verify installation. Open PowerShell and run:

   Get-WindowsCapability -Name Rsat.* -Online | Where-Object { $_.State -eq 'Installed' }

   This command will display all installed RSAT features including GPMC.

4. Permissions: Ensure you have administrative rights on the Windows 10 machine. You may need elevated permissions to perform the installation.
5. Domain Membership: If GPMC still doesn’t appear, ensure the machine is part of a domain environment. Group Policy tools are primarily utilized in domain scenarios.

Conclusion

The installation of the Group Policy Management Console (GPMC) on Windows 10 is a critical step for any administrator who manages a Windows domain environment. By following the steps laid out in this guide, you can ensure a smooth installation process. Having GPMC at your disposal allows you to configure Group Policies effectively, manage settings across the network, and ensure that devices and users comply with organizational policies.

With constant changes in technology, keeping GPMC and Windows up-to-date will provide you with enhanced functionalities, improved performance, and security features. Regularly exploring the various options within GPMC will help optimize your organizational workflow, ultimately leading to an efficient and well-managed IT environment. Whether you’re new to Group Policy or a seasoned administrator, mastering GPMC will empower your operations and help you maintain robust, secure systems within your organization.