19、组策略管理全解析

组策略管理全解析

1. 组策略模板格式

不同操作系统使用的组策略模板格式有所不同：
| 操作系统 | 模板扩展名 |
| — | — |
| Windows 2000、Windows XP、Windows Server 2003 | .adm |
| Windows Vista、Windows Server 2008 | .admx |

当应用组策略时，无论使用哪种格式，发送到计算机的设置都以在计算机上执行的命令形式存在。例如，从 Windows Vista 系统管理组策略并将其应用到 Windows XP 系统，这些设置同样会被应用。

2. 管理环境

在组策略管理控制台（GPMC）中展开域时，列表中仅显示组织单位（OU），而不会显示 Active Directory 用户和计算机中的容器，如“用户”和“计算机”，因为不能将组策略对象（GPO）链接到容器，GPMC 仅显示组策略基础结构中使用的构造。

GPMC 有一个便捷功能，若你有在 Active Directory 中创建 OU 的权限，无需离开 GPMC 就能创建 OU 层次结构。具体操作步骤如下：
1. 在域或父 OU 上右键单击，选择“新建组织单位”。
2. 在弹出的对话框中为 OU 命名。

不过，无法用同样方式创建站点，但可通过菜单选项轻松打开 Active Directory 站点和服务。创建好 OU 结构并链接 GPO 后，能轻松查看层次结构中每个级别对应的 GPO，便于管理。但要快速确定链接新 GPO 或用户登录特定计算机时会发生什么，可能并不容易，此时 GPMC 中的一些工具就派上用场了。