20、深入了解组策略：规划、配置与软件分发

深入了解组策略：规划、配置与软件分发

1. 组策略策略规划

在相关测试中，约40%的内容会以某种方式考查你对组策略对象的理解。要明确组策略的用途、可关联的Active Directory对象、组策略应用的默认处理顺序，以及处理过程中策略设置冲突时的优先级。同时，要注意组策略设置在Active Directory层次结构中的继承行为，以及可能出现的默认处理顺序例外情况。

在测试中，会有很多关于用户或计算机设置是否配置的问题，你需要根据所学知识分析这些设置应用或未应用的原因。

2. 使用组策略配置用户环境

可以使用Gpresult和Gpupdate等实用工具，在不等待默认刷新间隔的情况下应用组策略设置，还能使用“结果集策略”工具生成有效组策略设置的报告。

要了解一些会影响最终用户环境的设置，以及其他设置的配置位置。例如，了解如何重定向“我的文档”等特殊文件夹，以及如何使用组策略管理来注册用户证书。

3. 复习问题及答案分析

以下是一些复习问题及答案分析：
|问题|选项|答案|分析|
|----|----|----|----|
|在管理Windows Server 2003域时，配置域的组策略禁止用户访问“运行”菜单，但法律部门用户仍可访问，市场部门用户则不能，原因是什么？|A. 法律部门OU级别阻止了策略继承；B. 法律部门的GPO尚未刷新；C. 并非所有域控制器都完成复制，法律部门登录的域控制器不知晓新策略；D. 法律部门用户使用Windows 2000 Professional计算机，需升级到XP Professional|A|最可能的原因是法律部门OU级别阻止了