Windows Server 2003 的组策略简述GPO(组策略对象)和GPMC(组策略管理台) 收藏

1.1. 组策略是什么

在Windows Server 2003操作系统中,管理员可以通过GPO(组策略对象)来设置组的权限.组
策略是一组设置权限的容器.组策略可以运用在整个网络里的所有的用户和计算机上.你可
以在组策略编辑器里设置本地计算机或者在GPMC(组策略管理台)中设置GPO.

1.2.GPMC(组策略管理台)

组策略编辑器中有两个主要结点：计算机配置和用户配置.计算机配置管理专用于计算机
的设置,如事件日志.用户配置英语与用户专用的账户,比如文件夹重定向.

1.3.GPMC(组策略管理台)

GPMC是Windows Server 2003中系统管理工具中的一员.每一个GPO都包含许多功能的多个可
能的设置.通常情况下只会配置少数设置.其他设置仍然保留在"不活动"的状态.当开机的时
候工作站或者服务器会读取所有的配置.但是只有设定过的配置会被应用.默认情况下,GPO是
会被继承的.比如一个父文件夹的GPO,其子文件夹也会有,当然子文件夹也会有自己的GPO.有时
候这两者会发生冲突,那么那个设置会被应用呢？答案是子的.比如说.在父目录下设定某台计
算机的桌面是红色,但是子目录设定是蓝色,那么当你打开这台计算机的时候,你会发现桌面是
蓝色.但是作为一个网络管理员.有时会强制一些设置不能被修改,你只需要把相应的GPO设为
"enforced"状态即可,还拿刚才的例子来说,如果你把父目录下关于桌面颜色设定的GPO设为
"enforced",那么开机时的桌面就将是红色.你可以想象一下,在大学的服务器里,一些文件
允许学生自由阅读下载,但是一些只允许教授们去阅览,而学生是没有权限的.所以我们只
需要建立不同的组并通过给与不同的GPO来给与不同的权限即可实现.这种解决方案简单却又
十分实用.
[@more@]

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/9885145/viewspace-1029347/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/9885145/viewspace-1029347/