21、用户与计算机策略配置指南

用户与计算机策略配置指南

1. 组策略管理编辑器基础

在选择要编辑的策略或创建新策略后，可使用组策略管理编辑器来处理组策略对象（GPO）。该编辑器有两个主要节点：
- 计算机配置 ：可设置应用于计算机的策略，无论登录用户是谁。
- 用户配置 ：可设置应用于用户的策略，无论用户登录哪台计算机。

需注意，通过本地策略对象设置的用户配置选项仅适用于配置这些选项的计算机。若要使选项适用于用户可能使用的所有计算机，必须使用域、站点或组织单位（OU）策略。

在计算机配置和用户配置下，分别有策略和首选项节点。处理策略设置时，使用策略节点，其可用选项取决于安装的附加组件和创建的策略类型。通常，这两个节点都有以下子节点：
- 软件设置 ：设置软件相关策略和软件安装。安装软件时，可能会向软件设置添加子节点。
- Windows 设置 ：设置文件夹重定向、脚本和安全相关策略。
- 管理模板 ：设置操作系统、Windows 组件和程序的策略，这些策略专门适用于用户和计算机。

2. 策略配置相关

为管理用户和计算机，需配置管理模板策略。这些策略能轻松访问基于注册表的策略设置，以控制操作系统、Windows 组件和程序。早期支持组策略的 Windows 版本使用带有专有标记语言的管理模板（ADM）文件来存储基于注册表的策略设置，而 Windows 8 使用基于标准的 XML 文件格式 ADMX。与存储在相关 GPO 中的 ADM