今天的话题是如何在 windows 11 上安装组策略管理控制台（又称 gpmc）。我们正在讨论的工具可改进组策略管理，让it和系统管理员更易于理解。
请注意，不要将本地组策略编辑器 (gpedit.msc) 和组策略管理控制台 (GPMC) 搞混。在本地系统设置方面，Gpedit 与注册表一起使用，但 GPMC 与基于域的网络的服务器管理设置一起使用。
您需要下载并安装 Windows 远程服务器管理工具，有时称为 RSAT，才能完成此操作。
使用远程服务器管理工具，IT 管理员可以管理已安装在位于不同位置的计算机上的角色和功能。
在我们更详细地了解该工具的用途之后，我们将向您展示如何在 Windows 11 上安装组策略管理控制台。跟上我们！
GPMC 是做什么用的？
要进行组策略设置，需要使用可链接到域、站点和组织单位 (OU) 的组策略对象 (GPO) 进行配置。
可以根据 Windows Management Instrumentation (WMI) 筛选器的结果应用 GPO，从而提供更大的灵活性。由于会显著增加策略处理时间，因此应尽量避免使用 WMI 过滤器。
管理员可以使用组策略管理控制台 (GPMC) 来管理 Active Directory 林中的组策略并收集信息以解决相关问题。
GPMC 还是一个内置的 Windows 管理工具，允许管理员管理 Active Directory 林中的组策略并收集信息以解决他们的问题。
在微软Windows服务器管理器中，可以通过工具菜单访问GPMC。由于不建议将域控制器用于日常管理操作，因此您应该为您的操作系统下载并安装远程服务器管理工具 (RSAT)。
如果您不经常使用组策略编辑器，您可能根本不需要它。GPMC 主要用作基于域的网络环境的组策略编辑器管理工具。因此，需要 GPMC 的用户类型是负责信息技术的用户。
如果您想了解组策略管理控制台具体的功能，请安装它并查看。如果您改变主意，您可以随时卸载它。
如何在 Windows 11 上安装组策略管理控制台？
1.使用可选功能
- 按 Windows + S 键打开 搜索 栏并输入Optional features，然后单击顶部结果将其打开。
- 接下来，单击添加可选功能并搜索RSAT：组策略管理工具，选择它并单击下一步，然后按照屏幕上的说明进行操作。
需要注意的是，只有某些版本的 Windows 11，例如 Pro 和 Enterprise，才能访问 Gpedit 和 GPMC。"可选功能"就是它所听起来的意思，您可以自由选择启用或禁用您认为合适的功能。
然而，仅仅为了拥有它而添加功能是浪费时间。一些功能是专门为商业或教育环境中管理员更好地控制计算机网络而开发的，比如远程访问。
个别机器不应该启用这些功能，因为没有必要这样做。有一些 Windows 旧工具不再需要，现在被认为是可选的。其中包括 Internet Explorer、Windows Media Player 和写字板等程序。
2. 使用 PowerShell
- 右键单击开始图标，然后单击Windows 终端（管理员）选项。结果将打开 PowerShell 界面。
- 在 PowerShell 中键入或复制粘贴以下命令，然后按下Enter并让它运行：
DISM.exe /Online /add-capability /CapabilityName:Rsat.GroupPolicy.Management.Tools~~~~0.0.1.0
PowerShell结合了多种流行命令外壳的精华，是一种现代化的命令外壳。相较于其他 shell，它支持接收和返回 .NET 对象，而多数 shell 只支持接收和返回文本。
它是一种脚本语言，广泛用于自动化计算机系统的管理。PowerShell 还用于开发、测试和部署解决方案，这在持续集成和交付 (CI/CD) 环境中很常见。
如何在 Windows 11 中打开组策略管理控制台？
- 按Windows+R键打开运行框。
- 现在输入gpmc.msc并点击Enter或按OK。
Gpedit MSC 和 Gpmc MSC 有什么区别？
组策略是一种 Windows 功能，它可以让您管理账户、应用程序以及操作系统自身的活动。它主要用于企业用途，尽管它也对家庭用户有用。
应用于单台计算机的设置称为单台计算机设置。虽然可以建立一个完整的配置，但它本身并不是真正有用的。因此，将组策略与Active Directory结合使用是商业环境中的常见做法。
Gpedit MSC 是一个 Windows 模块或实用程序，它允许管理员和组策略管理员管理和更改它们。
组策略编辑器终端由文件名 gpedit.msc 表示。它主要是用于修改注册表项的图形用户界面，具有一些附加功能。手动编辑条目很困难，因为它们分散在注册表中的各个位置。
名为 Machine 的子文件夹用于存储应用于计算机本身的策略，而名为 User 的子文件夹用于存储应用于单个用户的策略。
在引入 GPMC 之前，管理员必须使用各种工具来维护组策略。
它将 Active Directory 用户和计算机、Active Directory 站点和服务、策略结果集 (RSoP) 和访问控制列表编辑器等工具的功能整合到一个方便的软件包中。
除此之外，它还包括一组可编写脚本的接口，用于使用 C/C+ 管理组策略，允许开发人员创建、备份和恢复其对象以及导入、复制和重命名它们。它还允许开发人员链接 GPO 和 Windows Management Instrumentation 过滤器。
