71、网络客户端组策略管理全解析-优快云博客

本文链接：https://blog.youkuaiyun.com/k8s6orchestrator/article/details/149796029

网络客户端组策略管理全解析

1. 域策略管理基础

在管理网络客户端时，域组策略是实现计算机配置和设置标准化的重要手段。它能避免用户操作失误，通过单一或一组策略统一推送计算机的配置和安全设置。不过，在使用前必须反复测试策略，确保达到预期效果。曾经就有组织因策略设置过于严格，导致无法访问自己的计算机和 Active Directory，此时可能需要将域控制器重启到目录服务还原模式并进行权威还原。

在创建和管理域组策略之前，需要安装组策略管理控制台（GPMC）。若要使用组策略的部署打印机功能，还需安装打印服务工具。具体安装步骤如下：
1. 登录到指定的 Windows Server 2008 管理服务器。
2. 点击“开始”，选择“所有程序”，再点击“附件”，右键单击“命令提示符”，选择“以管理员身份运行”。
3. 若启用了用户账户控制（UAC），在 UAC 窗口中点击“继续”。
4. 当命令提示符窗口打开后，输入“ServerManagercmd.exe –install GPMC”，然后按回车键，安装组策略管理控制台。
5. 命令提示符窗口会显示 GPMC 的安装进度。若安装成功，进入下一步；否则，排查问题并重新尝试安装。
6. 若 GPMC 安装成功，在命令提示符窗口中输入“ServerManagercmd.exe –install RSAT - Print - Services”，按回车键，安装打印管理控制台（即打印服务工具）。
7. 命令提示符窗口会显示打印服务工具的安装进度。若安装成功，安装完成；否则，排查问题并重新尝试安装。