1.概述
通过组策略(group policy)能够充分控制用户与计算机的工作环境,可以减轻管理员工作量。
2.组策略包含以下两部分
1)本地计算机策略(gpedit.msc)
A.针对对象:
a.用户设置:策略被应用到在此计算机登录的所有用户
b.计算机设置:策略只会被应用到设置策略的计算机
2)域组策略
A.针对对象:
a.针对站点
b.针对域(控制器)
Default Domain Policy—编辑的策略针对域中用户和计算机生效
Default Domain Controllers Policy—编辑的策略针对域中域控制器生效
c.针对组织单位
B.域环境中设置组策略需要两个步骤
a.首先创建符合设计要求的组策略对象
b.把组策略对象链接到相应容器(组织单位)中
c.查看组策略相关信息,点击组策略,在[详细信息]处有个唯一ID,对应\localhost\SYSVOL*\Policies\唯一ID,或者在c:\Windows\SYSVOL\sysvol*\Policies