组策略
- 格式：docx
- 大小：20.04 KB
- 文档页数：4
概念
组策略是一个能够让系统管理员充分管理用户工作环境的技术，通过它来确保用户拥有与权限相符的工作环境，也通过它来限制用户，如此不但可以让用户拥有适当的环境，也可以减轻系统管理员的管理负担。
功能
账户策略的设置：
设置用户的密码长度、密码使用期限、账户锁定策略等。
本地策略的设置：
审核策略的设置、用户权限的分配、安全性的设置等。
脚本的设置：
登陆与注销、启动与关机脚本的设置。
用户工作环境的设置：
隐藏用户桌面上所有的图标、删除开始菜单中的运行/搜索/关机等功能、在开始菜单中添加注销选项、删除浏览器内部分选项、强制通过制定的代理服务器上网等。
软件的安装与删除：
用户登录或计算机启动时，自动为用户安装应用软件、自动修复应用软件或自动删除应用软件
限制软件的运行：
通过各种不同的软件限制规则来限制域用户只能运行指定的软件。
文件夹的重定向：
改变文件、开始菜单等文件夹的存储位置。
限制访问可移动存储设备：
可设置用户对可移动存储设备的读取、写入等权限，防止企业内的重要文件被轻易地带离公司。
其他众多的系统设置：
例如让所有的计算机都自动信任指定的CA、限制安装设备驱动程序等。
结构
组策略可分为本地计算机策略与活动目录域服务的策略，其内又包括计算机配置与用户配置两部分，计算机配置和用户配置又可以再区分为策略设置与首选设置两种。
本地计算机策略：
只作用于在当前计算机上登录的用户，对其他计算机无影响。
活动目录域服务策略：
可通过GPO链接到指定的站点、域或OU，就可影响到该站点、域或OU内的所有用户和计算机。
计算机配置：
当计算机开机时，系统会根据计算机配置的属性来设置计算机的环境。
用户配置：
当用户登录时，系统会根据用户配置的属性来设置用户在计算机上的工作环境。
策略设置：
策略设置是强制性设置，客户端只要应用这些设置后就无法更改。
首选设置：
只有域的组策略才有首选设置，本地计算机策略没有此功能。
首选设置是非强制性设置，客户端应用这些设置后可自行更改设置值，首选设置可以用来当作默认值。
应用顺序
●地组策略→站点策略→域策略→OU策略；
●如果一个OU上面链接多个GPO，则按照链接顺序从高到低依次应用，链接顺
序号最小的最后应用；
●当用户策略和计算机策略冲突时，优先应用用户配置。
优点
●减小用户单独配置错误的可能性；
●可针对特定对象设置组策略；
●更容易地管理用户的工作环境与计算机环境；
●减轻网络管理负担；
●降低网络管理成本。
