组策略理论

1.概述
通过组策略（group policy）能够充分控制用户与计算机的工作环境，可以减轻管理员工作量。

2.组策略包含以下两部分
1)本地计算机策略（gpedit.msc）
A.针对对象：
a.用户设置：策略被应用到在此计算机登录的所有用户
b.计算机设置:策略只会被应用到设置策略的计算机
2)域组策略
A.针对对象：
a.针对站点
b.针对域（控制器）
Default Domain Policy—编辑的策略针对域中用户和计算机生效
Default Domain Controllers Policy—编辑的策略针对域中域控制器生效
c.针对组织单位
B.域环境中设置组策略需要两个步骤
a.首先创建符合设计要求的组策略对象
b.把组策略对象链接到相应容器（组织单位）中
c.查看组策略相关信息，点击组策略，在[详细信息]处有个唯一ID，对应\localhost\SYSVOL*\Policies\唯一ID，或者在c:\Windows\SYSVOL\sysvol*\Policies