59、活动目录环境中的组策略管理

活动目录环境中的组策略管理

1. 组策略概述

在管理计算机环境时，组策略起着至关重要的作用。它可以为用户和计算机提供统一的环境设置，提高管理效率。不过，不同类型的组策略在应用过程中也存在一些特点和需要注意的地方。

1.1 漫游配置文件

漫游配置文件能让用户在使用的每台计算机上拥有相同的环境。但这种方法有优点也有缺点。部分配置文件设置依赖于硬件，如果用户使用的计算机硬件不同，登录时可能会遇到困难，比如显卡问题就较为常见。

1.2 软件安装策略

软件安装策略对组织有很大益处。如果特定用户组需要某个关键应用程序来完成工作任务，可以设置软件安装策略，让该应用程序在公司内用户使用的任何计算机上自动下载和安装。此策略还能防止未授权用户运行已安装的应用程序。但要注意，并非所有软件包都能与计算机上已安装的其他程序兼容。在组织中实施此类策略前，需确保安装的应用程序能与计算机上现有的其他程序良好协作，避免因安装新程序而导致其他程序出现问题。

1.3 其他组策略设置

大多数其他可应用于目录中用户的组策略设置，与本地计算机上的其他设置发生冲突的可能性较小。登录和注销脚本、应用程序设置、文件夹重定向和环境配置等，有助于在多台计算机上标准化用户的计算体验，从而减轻 IT 人员的支持负担。

2. 计算机环境配置策略

设置计算机环境策略时，应用的设置会影响登录到该计算机的每个用户。与用户设置不同，计算机策略有两个应用位置。

2.1 策略应用位置

• 本地策略 ：计算机每次启动时设置的本地