AD域的组策略实施.docx

组策略的实施 .理解组策略作用 组策略又称Group Policy 组策略可以管理计算机和用户 组策略可以管理用户的工作环境、登录注销时执行的脚本、文件夹重定向、软件安装等 3区 3区 .组策略的结构 组策略的具体设置数据保存在 GPO中 创建完AD后系统默认的2个GPO:默认域策略和默认域控制器策略 GPO所链接的对象：S（站点）D（域）OU（组织单位），当然也可以应用在本地 GPO控制的对象：S、D、OU中的计算机和用户 GPO的组件存储在2个位置：GPC （组策略容器）与 GPT （组策略模板） GPC: GPC是包含GPO属性和版本信息的活动目录对象 GPT: GPT在域控制器的共享系