组策略应用

组策略对象简介：组策略的所有配置信息都存放在GPO（组策略对象）中。组策略被视为Active Directory(活动目录）中的一种特殊对象。组策略是通过组策略对象进行管理的。

默认GPO：当Windos server 2016域创建完成时，默认有两个GPO。一个是Default Domain POlicy(默认域策略），另一个的是Default Domain Controllers Policy(默认域控制器策略）。如何查看GPO呢？在“开始”菜单中的“Windows管理工具”中打开“组策略管理”控制台，展开左侧窗格中的各个节点，找到“组策略对象”，打开后就可以看到两个默认的GPO。

 特别注意：默认域策略影响域中的所有的用户和计算机，默认域控制器策略影响组织单位“Domain Controllers"中的所有用户和计算机。

GPO链接：GPO用来保存组策略，必须进一步制定GPO所链接的对象才能将组策略应用到指定对象。单击组策略对象中的”Default Domain Controllers Policy",在右侧窗格中可以看到该GPO已经接到了组织单位“Domain Controllers"

 

单击组策略对象中的"Default Domain POlicy"在右侧窗格中可以看到GPO已经链接到域了