85、本地和基于域的组策略详解

本地和基于域的组策略详解

1. 组策略设置类型

组策略设置主要分为两种类型：
- 计算机配置设置 ：在计算机启动时以及指定的刷新间隔应用到机器上。
- 用户配置设置 ：在用户登录时以及指定的刷新间隔应用到用户的工作环境中。

2. 组策略配置示例

组策略的配置方式并非统一，以下是一些具体的配置示例：
- 指定软件包 ：
1. 打开“Software Settings\Software Installation”文件夹。
2. 从“Action”菜单中选择“New/Package”。
3. 在弹出的“Open”对话框中指定软件包的位置。
4. 选择并定位到软件包后，配置其属性。
- 设置用户更改密码的间隔 ：
1. 进入“Computer Configuration\Windows Settings\Security Settings\Account Policies\Password Policy”。
2. 在右侧详细信息窗格中双击“Maximum Password Age”。
3. 点击“Define This Policy Setting”框启用该设置。
4. 输入时间间隔值。
- 设置限制组 memberships 的策略 ：
1. 在“Computer Configuration\Windows Settings\Security Setting