17、深入理解组策略：管理用户与计算机环境的利器

深入理解组策略：管理用户与计算机环境的利器

1. 组策略简介

组策略是实现书面管理策略的重要工具，它代表了Active Directory管理的具体实现方式。简单来说，当我们思考“如何管理Active Directory中的对象”时，组策略就是答案。

组策略对象（GPO）是一种软件对象，通常存储在Active Directory数据库中，不过本地计算机的目录数据库中也可能存在。它包含了一系列的设置，这些设置几乎可以影响用户和计算机配置的各个方面。组策略可以与Active Directory中的容器对象（如站点、域和组织单位）进行链接，默认情况下，链接的组策略会影响容器内的所有对象。例如，它可以决定开始菜单的选项、桌面背景以及可用的程序等。

2. 组策略概述

在深入了解与Active Directory容器相关联的组策略之前，我们先从本地策略开始。尽管考试中可能不会直接考查对本地策略的理解，但从本地策略入手有两个重要原因：
- 所有运行Windows XP Professional、Windows 2000和Windows Server 2003的计算机都有本地策略，即使没有安装Active Directory，也可以通过研究本地策略来理解组策略。
- 本地策略为理解组策略提供了一个很好的起点。

3. 使用组策略配置用户环境

对于域管理员来说，强制执行公司关于用户桌面外观的策略是一项挑战。例如，在家用计算机上设置喜欢的赛车手图片可能合适，但银行经理可能希望在接待潜在客户时使用更庄重的桌面。使用组策略管理用户还意味着控制提供的内容，比如可以限制用户访问控制面板。通过组策略，管理员可以实现以下目标：