50、Windows Server 2008 组策略设计与管理全解析

Windows Server 2008 组策略设计与管理全解析

1. 组策略基础架构设计

在 Windows Server 2008 中，设计组策略基础架构需要深入了解组策略对象（GPO）的可用配置和设置。而要确定如何设计组策略基础架构，首先要了解 Active Directory 基础架构的配置。Active Directory 的站点、域和组织单位（OU）设计通常遵循一些关键元素，如物理办公地点、网络连接、管理委派等。

1.1 站点组策略链接

组策略可以链接到 Active Directory 站点对象。在首次部署 Active Directory 时，不会创建默认的站点策略。在决定是否将 GPO 链接到站点时，需要考虑以下几点：
- 站点中的每个对象（由关联的站点子网确定）都将处理该策略，无论用户或计算机账户位于哪个域。这是否是所需的配置？
- 站点是否包含创建组策略的域中的域控制器？
- 关联的站点子网是否包括跨慢速链接或虚拟专用网络的网络？如果是，可能需要更改站点策略上的默认值或禁用慢速链接检测以进行正确处理。
- 站点是否有特定的安全要求，需要更高水平的强制安全或特定的配置或应用程序？

若要将 GPO 链接到站点，需将站点添加到组策略管理控制台（GPMC），具体步骤如下：
1. 登录到指定的 Windows Server 2008 管理工作站。
2. 打开组策略管理控制台。
3. 右键单击“站点”容器，选择“显示站点”。
4. 在“显示站点”窗口中，单击“全选”按钮或选中要添加到 GPMC 的站点旁边的框。单击“确定”将站点添加到控制台。
5. 在树窗格中