域策略用户计算机顺序,通过组策略对象设置，影响活动目录内用户和计算机，简化网络管理...

最新推荐文章于 2024-02-04 00:00:00 发布

Agile Trading

最新推荐文章于 2024-02-04 00:00:00 发布

阅读量379

点赞数

文章标签：域策略用户计算机顺序

今天介绍通过组策略对象设置，影响活动目录内用户和计算机，简化网络管理。小伙伴们可能不一定了解，组策略是通过组策略对象来设置的，而小伙伴们只有将GPO链接到指定的活动目录逻辑结构，例如站点、域或组织单位，此组策略对象内的设置值才会影响该站点、域或组织单位内的所有用户与计算机。AD DS域内有两个内置的GPO，它们分别是Default Domains Policy和Default Domain Controllers Policy。

其中Default Domains Policy，此GPO默认已经被链接到域，因此其设置值会被应用到整个域内的所有用户和计算机。另外Default Domain Controllers Policy，此GPO默认已经被链接到组织单位Domain Controllers，因此其设置值会被应用到Domain Controllers内的所有用户与计算机(注意：默认Domain Controllers内只有域控制器的计算机账户)。小伙伴们可以依次单击"开始"→"管理工具"→"组策略管理"图标，来验证Default Domains Policy和Default Domain Controllers Policy GPO分别已经被链接到域和Domain Controllers组织单位。

在小伙伴们尚未彻底了解活动目录组策略以前，最好不要随意更改Default Domains Policy或Default Domain Controllers Policy这两个GPO的设置值，以免影响系统的正常运行。GPO的内容一般被分为GPC与GPT两部分，它们分别被存储到不同的物理位置。GPC存储在AD DS数据库内，它记录着此GPO的属性与版本等数据。GPT用来存储GPO的设置值与相关文件，它被建立在域控制器的系统文件夹内。

下面为小伙伴们分享Windows Server 2012 R2查看内置活动目录域组策略对象的作用域之具体步骤和方法

第一步启动Windows Server 2012 R2操作系统，点击"桌面"磁贴下方向下箭头。