第09章组策略探究.docVIP

组策略 概述 组策略（Group Policy）是Windows 2000中的一个重要的配置和管理工具，管理员可以使用Group Policy来进行计算机和用户的管理和控制。这些管理工作包括修改注册表的策略设置，安全性设置，软件安装，脚本，启动和关闭计算机，用户登录和注销等。通过管理员控制的用户桌面设置，Group Policy可以使一个企业降低总拥有成本。 什么是组策略 使用策略（Policy）来实现集中管理，在微软的产品中早已有之。在NT 4.0中，使用系统策略编辑器来为整个域中的用户、组和计算机制定一个策略，使之能够实现统一的管理，以及使用域用户管理器中的策略菜单为域制定账户策略和权利的委派，都是以策略的形式实现的。 管理员可以使用这些手段进行集中的管理。但是，以前策略主要的作用是锁定，通过锁定用户的桌面来实现管理的目标，因此使得我们不能为某个用户或某一些用户按照他们的需求定制一些策略，并且整个策略文件对于一个域来说也只有一个，所有的策略内容都存在其中，随着域的增大，策略内容的增多，策略文件的执行时间也会越来越长，导致用户登陆的时间延长。除此之外，还有一个最大的缺点，就是安全性很差。所有的策略设置都将在注册表中添加内容，在策略被删除后还会持续作用在注册表和用户配置文件中。 在Windows 2000中，组策略克服了以前的大部分缺点，并且把所有可以分发出去的内容都加了进来，使得