AD组策略..docVIP

组策略基础知识 1、组策略中包含两部分： ???? 1 计算机配置：针对计算机的配置，只在计算机上生效。计算机启动的时候应用，在出现登录界面前。 ???? 2 用户配置：针对用户的配置，只在所有用户帐户上生效。用户登录后应用。 2、根据应用范围将组策略分为三类： ???? 1 域的组策略：设置对于整个域都生效。在“AD用户和计算机”中，右击域名-〉属性-〉组策略。 ???? 2 OU的组策略：设置对于这个的OU生效。在“AD用户和计算机”中，右击OU名-〉属性-〉组策略。 ???? 3 站点的组策略：设置对于这个站点生效。在“AD站点和服务”中，右击站点名-〉属性-〉组策略。 ??? 注意：“运行”中键入gpedit.msc，启动的是本地组策略，我们要的是“域组策略”！所以必须右击“AD用户和计算机”中才能进入。 3、组策略的执行顺序： ???? 1 站点-〉域-〉组织单元（OU） ???? 2 计算机配置-〉用户配置 4、组策略的冲突： ???? 1 在不同组策略中的同一项目的设置相反，就是组策略冲突。如：在站点组策略中，“隐藏桌面上的网上邻居图标”设置为“启用”，而域的组策略上设置的是“禁用”。再如：在域的组策略中“密码长度”设置为“7”，而OU的组策略中设置的是“6”。 ???? 2 冲突的结果：后执行的是结果。 5、组策略中的设置内容： ???? 1 软件安装：自动安装应用