46、组策略的管理与应用部署全解析

组策略的管理与应用部署全解析

1. 组策略的基本操作

1.1 禁用组策略对象分支

若组策略对象（GPO）在用户配置或计算机配置下有未配置的节点，可禁用该节点以避免处理这些设置，从而加快所有受该 GPO 影响的用户的启动和登录速度。操作步骤如下：
1. 打开组策略管理控制台，在控制台树中，展开“组策略对象”。
2. 右键单击包含要禁用的用户或计算机设置的 GPO，指向“GPO 状态”，然后选择以下选项之一：
- 单击“用户配置设置已禁用”以禁用该 GPO 的用户设置。
- 单击“计算机配置设置已禁用”以禁用该 GPO 的计算机设置。

1.2 刷新组策略

策略更改是即时的，但不会立即传播到客户端。客户端计算机仅在以下情况之一发生时才会请求策略：
- 计算机启动。
- 用户登录。
- 应用程序请求刷新。
- 用户请求刷新。
- 启用了组策略刷新间隔，且间隔时间已过。

默认情况下，组策略每 90 分钟在后台刷新一次，并随机添加 0 到 30 分钟的偏移量，以确保并非所有计算机同时请求刷新。若需更改刷新间隔，可按以下步骤操作：
1. 从“管理工具”菜单中选择“组策略管理”。
2. 若要将设置添加到现有 GPO，右键单击该 GPO 并选择“编辑”；若要创建新 GPO，右键单击域名或组织单位（OU），选择“在此域中创建 GPO 并将其链接到此位置”，为新 GPO 提供名称，在组策略管理控制台中右键单击它并选择“编辑”。
3. 在控制台树中，展开“计算机配置”，展开“策略”，展开“管理模板”，展开“系统”，然后选择“组策略”。 <