组策略没有计算机设置,域策略才有首选项，Windows保存内置活动目录域控组策略对象报告...

今天介绍首选项设置适合当作默认值，只有域组策略才有，本地计算机策略无。小伙伴们可能不一定了解，只有域的组策略才有首选项设置功能，本地计算机策略并无此功能。一般来说，策略设置是强制性设置，客户端应用这些设置后就无法更改。有些设置虽然客户端可以自行变更设置值，但是下次应用策略时，仍然会被改为策略内的设置值。对于首选项设置却是非强制性的，客户端可自行更改设置值，因此首选项设置适合用来当作策略的默认值设置。

若要过滤策略设置，必须针对整个GPO来过滤。例如，某个GPO已经被应用到某个组账户，但是小伙伴们可以通过过滤设置来让其不要应用到该组账户中某个用户，也就是整个GPO内的所有设置项目都不会被应用到那个用户，而首选项设置却可以针对单一设置项目来过滤，不知小伙伴们明不明白。如果在策略设置域首选项设置内有相同的设置项目，而且都已做了设置，但是其设置值却不相同，则会以策略设置优先。通过策略，可以用阻止用户安装驱动程序的方法限制用户安装某些特定类型的硬件设备。通过首选项可以禁用设备和端口，但它不会阻止设备驱动程序的安装，它也不会阻止具有相应权限的用户通过设备管理器启用设备或端口。如果想完全锁定并阻止某个特定设备的安装和使用，可以将策略和首选项配合起来使用，用首选项来禁用已安装的设备，通过策略设置阻止该设备驱动的安装。

另外，通过策略可以为重要的文件和文件夹创建特定的访问控制列表ACL。然而，只有目标文件或文件夹存在的情况下，ACL才会被应用。通过首选项，可以管理文件和文件夹。对于文件，可以通过从源计算机复制的方法来创建、更新、替换或删除。对于文件夹，可以指定在创建、更新、替换或删除操作时，是否删除文件夹中现存的文件和子文件夹。

下面为小伙伴们分享Windows Server 2012 R2如何保存内置的活动目录域控组策略对象报告的具体步骤和方法

第一步 启动Windows Server 2012 R2操作系统，点击"桌面"磁贴下方向下箭头。

第二步 显示系统所有应用项目，点击"管理工具"图标。

第三步 唤出"管理工具"程序窗口，鼠标右击"组策略管理"图标。

第四步 弹出快捷菜单列表，选择"以管理员身份运行"项。

第五步 唤出"组策略管理"程序窗口，选择"组策略管理→林:long.com"文件夹。

第六步 鼠标右击"域→long.com→Domain Controllers→Default Domain Controllers Policy"图标，弹出快捷菜单选择"保存报告..."项。

第七步 完成保存内置的活动目录域控组策略对象报告操作，本例到此希望对大家能有所帮助。

温馨提示

小伙伴们如果能从小编解决电脑问题的思路和方法中有所启发，那就记得点赞、分享、评论和关注哦，咱们明天不见不散。

举报/反馈