11、组策略与活动目录管理全解析

组策略与活动目录管理全解析

1. 组策略概述

组策略为用户和计算机配置管理提供了集中化的方式。借助组策略，你能够对诸多方面进行配置，涵盖密码和审计策略、软件部署、桌面背景设置，以及文件扩展名与默认应用程序之间的映射等。不过，组策略如今也逐渐显露出其局限性。在服务器端，微软正力推期望状态配置（Desired State Configuration）作为管理服务器配置的主要方法；在客户端，对于本地部署，使用配置管理器（Configuration Manager）通常能取得更好的效果，而对于未加入域的客户端，Intune 则是不错的选择。

2. GPO 管理

在标准的 Windows Server 环境中，组策略管理控制台是管理组策略的主要途径。该工具允许你从森林级别向下查看组策略项，提供有关在域、站点和组织单位（OU）级别链接的 GPO 信息。在“组策略对象”节点下，你可以查看域中所有 GPO 的列表。此外，还有包含为域配置的所有 WMI 过滤器的“WMI 过滤器”节点、包含所有起始 GPO 的“起始 GPO”节点、“组策略建模”节点和“组策略结果”节点。通过右键单击 GPO 并选择“编辑”，你可以在组策略管理编辑器中编辑 GPO。使用 Get - GPOReport cmdlet，你可以将有关 GPO 的信息（包括已配置的设置以及 GPO 的链接位置）输出为 HTML 格式的文件。

3. 高级组策略管理（AGPM）

高级组策略管理（AGPM）可供软件保障客户通过 Microsoft Desktop Optimization Pack 获取。AGPM 与现有的组策略管理控制台集成，扩展了其功能。相较于标准的