第13周：项目6.使用组策略管理用户与计算机.pptxVIP

6.3使用组策略管理用户和计算机;任务概述;任务分析;任务实施;任务实施;任务实施;任务实施;任务实施;GPO（Group Policy Object，组策略对象）是存储各种策略设置的集合。组策略是部署 Active Directory 的主要理由之一，因为他允许管理用户和计算机对象。在Active Directory域环境中，为每个组织单位设置不同的组策略，须为每个组织单位建立一个或多个GPO。能够链接GPO的容器有站点、域、组织单位，一个容器可以链接多个GPO，同一个GPO也可被多个容器链接。 “Default Domain Policy”是一个Active Directory域中默认的GPO，他被域链接，作用范围是整个域内的所有计算机和用户。 Active Directory域中针对所有域控制器也有一个默认的GPO“Default Domain Controllers Policy”，如系统管理员更改了此GPO并和“Default Domain Policy”存在策略冲突，则以“Default Domain Controllers Policy”设置的策略优先。;任务实施;任务实施;任务实施;任务实施;任务实施;任务实施;任务实施;任务实施;任务实施;任务实施;任务实施;任务实施;任务实施;任务实施;任务实施;任务实施;任务实施;任务实施;任务实施;任务实施;任务实施;任务