25、深入解析组策略配置与管理

深入解析组策略配置与管理

1. 组策略处理配置

1.1 环回处理配置

通常，组策略对象（GPO）处理遵循LSDOU规则，即本地（Local）、站点（Site）、域（Domain）和组织单位（OU）。而环回处理允许根据用户登录的计算机应用不同的GPO用户设置。

要启用用户模式设置的环回处理，可设置“计算机配置/策略/管理模板/系统/组策略/配置用户组策略环回处理模式”策略。启用后，有两种模式可供选择：
- 合并模式 ：GPO的计算机配置部分中的用户设置与用户配置部分中的设置相结合。若出现冲突，计算机配置设置优先。
- 替换模式 ：GPO的计算机配置部分中的用户设置将替换通常应用于用户的用户配置部分中的任何用户设置。

1.2 慢速链接处理和组策略缓存配置

当登录到加入域的计算机且网络存在时，计算机会联系域控制器以获取最新的GPO。若通过典型的快速网络连接，客户端将处理所有GPO设置；若客户端检测到与域控制器的链接为慢速链接，则仅处理最重要的GPO设置。默认情况下，慢速链接定义为连接速度每秒500 Kbps或更低，可通过设置“计算机配置/策略/管理模板/系统/组策略/配置组策略慢速链接检测”来配置此阈值。

还有一个相关的慢速链接设置“禁用慢速网络连接检测”，位于“计算机配置/策略/管理模板/系统/用户配置文件”。启用此策略后，将不检测慢速链接，忽略对链接检测阈值所做的更改，并处理所有组策略设置。

检测到慢速链接时不下载的设置包括：
- 磁盘配额
- 脚本
- 文件夹重定向 <