Active Directory Group Policy Objects | 活动目录组策略对象 | 介绍 | 配置

介绍

Active Directory（AD）的组策略对象（Group Policy Objects，简称GPO），在Windows环境中使用GPO来配置、管理和强制执行网络中的计算机和用户设置。
组策略对象 （GPO） 是策略设置的虚拟集合，GPO 具有唯一的名称，例如 GUID。组策略设置包含在 GPO 中，GPO 可以表示文档系统和 Active Directory 中的策略设置。GPO 设置由客户端使用 Active Directory 的层次结构性质进行评估。

GPO

1. 什么是组策略对象 (GPO)?

定义： GPO是Active Directory对象，包含了用于配置Windows计算机和用户行为的设置。GPO可用于应用安全设置、网络设置、软件安装等。

作用：

• 方便管理AD中用户和计算机的工作环境;
• 用户桌面环境;
• 计算机启动/关机与用户登录/注销时所执行的脚本文件;
• 软件分发;
• 安全设置;
• 提高布置用户和计算机环境的效率;
• 只须设置一次，相应的用户或计算机即可全部使用规定的设置，减少用户不正确配置环境的可能性；