86、本地和基于域的组策略全解析

本地和基于域的组策略全解析

1. 用户和计算机配置设置

组策略有两个主要节点：用户配置和计算机配置。二者都包含软件设置、Windows 设置和管理模板这些子节点。用户配置策略应用于用户设置，计算机配置策略应用于机器配置。例如，管理模板涉及的注册表设置，用户配置的更改会写入 HKEY_CURRENT_USER (HKCU)，计算机配置的更改则写入 HKEY_LOCAL_MACHINE (HKLM)。若计算机设置和用户策略设置中有重复值，默认用户配置设置优先。

软件设置中的软件安装子组可用于发布、分配、更新和移除用户桌面上的应用程序。

2. 使用组策略指定脚本

可通过用户配置或计算机配置节点中的 Windows 设置指定登录、注销脚本，以及系统启动和关闭时运行的脚本。操作步骤如下：
1. 展开 Windows 设置以显示脚本。
2. 在右侧详细窗格中选择脚本类型（启动、关闭、登录或注销）。
3. 双击脚本类型或选择“属性”。
4. 使用“添加”按钮添加脚本，输入脚本名称和参数。
5. 若要编辑脚本名称和参数，选择“编辑”。
6. 若指定了多个脚本，使用“上移”和“下移”按钮指定运行顺序。

脚本应复制到 SYSVOL 目录的特定路径：\Windows\SYSVOL\SysVol\domainname\Policies{GUID}\Machine\Scripts\Startup 或 Shutdown（或 User\Scripts\Logon 或 Logoff）。若要查看和编辑脚本，可使用属性页面底部的“显示文件”按钮。

与在 DSA.MSC 中指定的传统登录脚本相比