组策略是一个windows集中管理计算机资源的一种方法。它的功能不再详述，网上资料很多，我只想讲一下做实验须要注意的点点滴滴。用VM-ware实现。

（1）组策略的环境。windows2003 server +windows xp  ，当然两台windows 2003 server 也是没有问题的。

（2）组策略的服务器设置，没有太多的注意事项，只要在创建的容器（OU）内新建策略即可。

（3）客户机加入域。这里有一点必须注意，一定要在设置客户端IP地址时，客户机的DNS一定要指向服务器DNS的地址，否则，你所创建的组策略不能生效。如果不设置客DNS，还会让你觉得加入域不但非常慢，且不生效时百思不得其解。

（4）组策略的生效。记住一个命令，gpupdate /force 或只简单的用 gpupdate 让这两个命令中的一个，使组策略强制生效。