19、深入理解与应用组策略

深入理解与应用组策略

1. 组策略基础要素

在配置组策略（Group Policy，简称 GP）时，需要考虑以下几个关键要素：
- 配置目标 ：明确要配置的具体内容。
- 策略组合方式 ：是将多个项目合并到一个组策略对象（Group Policy Object，简称 GPO）中，还是根据设置的性质和应用对象使用多个 GPO。
- 应用位置 ：创建 GPO 后，确定最佳的应用位置。

若想查看域的安全设置配置位置，可以查看应用于域级别的策略。查看现有策略的步骤如下：
1. 点击加号展开森林分支。
2. 用加号展开域。
3. 选择“默认域策略”，注意控制台中显示的四个选项卡：
- 范围
- 详细信息
- 设置 （如图 10.1 所示）
- 委派
4. 右键单击该策略并选择“编辑”，此时会弹出“组策略管理编辑器”。
5. 对“默认域策略”进行调整，包括“设置”选项卡中的安全设置。

2. 组策略管理编辑器

“组策略管理编辑器”提供了一种简单的方式来查看特定 GPO 中的设置情况。在单个 GPO 中，可以进行许多配置更改。例如，“默认域策略”已经配置了一些选项，主要与安全相关。可以看到存在“计算机配置”和“用户配置”的基本层次结构，在这两个配置集下，都有“策略”和“首选项”部分。