【Windows Server 2019】组策略的配置与管理——理论基础

1. 组策略概述

1.1 定义

组策略是一个能够让系统管理员充分控制和管理用户工作环境的功能。通过它来确保用户拥有受控制的工作环境，也通过它来限制用户，如此不但可以让用户拥有适当的环境，也可以减轻系统管理员的管理负担。[1]

1.2 作用

让管理员充分管理用户工作环境。组策略包括计算机配置和用户配置两个部分。其中计算机配置对计算机全局环境产生影响，用户配置对用户环境产生影响。

Q：如果同一条组策略的计算机配置与用户配置应用冲突，计算机会怎么么处理？

A：如果有冲突,系统会以禁用优先，也就是说计算机配置或用户配置只要有禁用选项就会以该选项优先。

1.3 分类

组策略分为基于本地的组策略和基于AD（活动目录）的域组策略。

（1）基于本地的组策略

本地是指单一的计算机。用于设置本计算机的策略，策略只会应用于本计算机。本地策略中的计算机配置会被应用到这台计算机，用户配置会被应用到在这台