87、本地和基于域的组策略管理与故障排除

本地和基于域的组策略管理与故障排除

1. 组策略管理基础

1.1 组策略管理单元和扩展

存在一个单独的文件夹用于组策略管理单元和相关扩展。这些扩展可用于限制或允许访问DSA.MSC中的组策略选项卡、GPO编辑器以及工具内的不同扩展。例如，可以配置为允许委派管理员类型在不授予安全设置节点访问权限的情况下分配软件进行安装。但在限制对组策略管理单元的访问时要小心，此策略应针对可信、负责且礼貌的管理员进行过滤。

1.2 MMC策略注意事项

如果用户的机器上未安装所有必要组件，MSC文件将无法正常工作，甚至可能无法运行。有一个名为“下载缺失的COM组件”的有用策略，它会指示系统在Active Directory中搜索缺失的组件，并在找到时进行下载。此策略位于用户配置和计算机配置的“管理模板\系统”路径下。

2. 组策略配置选项

2.1 组策略刷新间隔

存在针对用户、计算机和域控制器的单独策略，用于确定在用户和计算机工作时，组策略对象（GPO）在后台刷新的频率。这些参数允许更改默认的后台刷新间隔和调整偏移时间。

2.2 关闭组策略后台刷新

启用此设置后，策略仅在系统启动和用户登录时刷新。这可能出于性能原因而有用，例如1500台计算机每90分钟刷新一次策略可能会导致以太网拥塞。

2.3 策略处理选项

具有诸如“注册表策略处理”和“文件夹重定向策略处理”等名称的策略，可用于自定义不同GPO组件的行为。每个策略至少提供以下三个选项中的两个：
| 选项 | 说明 |
| — | — |
|