组策略在Windows域管理中应用.pdfVIP

ISSN 1009-3044 E-mail: xsjl@ 第 卷第 期 年 月 Computer Knowledge and Technology 电脑知识与技术 7 22 (2011 8 ) Computer Knowledge and Technology 电脑知识与技术 Vol.7, No.22, August 2011. Tel:+86-551-5690963 5690964 组策略在Windows 域管理中的应用 张 展 （中国人民大学，北京 100193） 摘要：为了简化Windows 域管理人员的工作复杂度，提高管理效率，研究了 Windows 系统的组策略在Windows 域管理中的应用。 首先对Windows 组策略的工作原理进行了分析， 明确了组策略的应用对象和处理规则。 然后用实例来演示如何使用组策略在 Windows 域中部署软件以及如何设置软件限制策略。 介绍了基于Windows 活动目录的域组策略的强大功能，通过在局域网的实际 应用，阐述了组策略的设置方法。利用组策略来管理Windows 域提高了工作效率，减轻了工作负担，使得软件的安装、维护和管理更 为灵活和简便。 关键词：组策略；组策略对象；活动目录；域控制器；组织单位 中图分类号： 文献标识码： 文章编号： TP316 A 1009-3044(2011)22-5390-03 Group Policy for Windows Domain Management ZHANG Zhan (Renmin University of Chian, Beijing 100193, China) Abstract: To simplify the complexity of Windows domain management and improve management efficiency, the usage of group policy in Windows domain management is studied. In the first place the principle of Windows group policy is elaborated. The target object and the rules of group policy are analyzed. Demonstrated how to deploy software and set the software restriction policies. Illustrated that group pol- icy improves management efficiency of Windows domain, reduces workload and makes the software installation, maintenance and manage- ment more flexible and simple. Key words: group policy; group policy object; active directory; domain controller; organization unit 组策略是Windows 2000 及以后版本中新增加的功能，它给了我们过去的Windows 系统从来没有提供过的服务— — 对用户计 算机的集中而且详尽的控制。 我们可以把它看作是NT 4.0 系统中“系统策略”的改进。 组策略是管理员为用户和计算机自定义并控 制程序、网络资源及操作系统行为的主要工具。 通过使用组策略可以设置各种软件、计算机和用户策略。 例如，可使用“组策略”为网 络用户分发软件、设定用户可以运行的程序、 自定