域服务器组策略的计算机配置和用户配置,Windows Server 2008 R2组策略设置计算机配置和用户配置...

一、认识Windows Server 2008 R2域控组策略管理

1、域控服务器zhuyu.com的组策略管理默认会读取AD用户和计算机目录下创建的OU容器(组织单元)，

在对应的OU容器创建对应的组策略只会对该容器的用户和组生效，当然，也可以指定特定的用户和组。如果

右键zhuyu.com链接现有GPO到相对应的策略则是对整个zhuyu.com域控生效。一般操作是在组策略对象

创建策略再链接GPO相对的容器。

2、打开组策略管理命令  gpmc.msc

二、认识Windows Server 2008 R2域控组策略

1、组策略(Group Policy)是Microsoft Windows系统管理员为用户和计算机定义并控制程序、

网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。

2、组策略包含两种配置对象计算机配置和用户配置，计算机配置是针对计算机所有用户的配置生效，

用户配置是针对当前域用户配置生效。

3、域控服务器配置了组策略后，如果组策略针对计算机配置需要客户端重启系统才能生效，如果组策

略针对用户配置需要客户端注销才能生效。

4、域控服务器组策略配置后需要运行刷新命令 gpupdate /force

三、实操

标注：通过两个实操说明域控通过组策略设置计算机配置和用户配置。

问题1：Windows Server 2008 R2域控新建一个组织单元(OU)命名为zhuyu通过组策略用户配置从桌面删除回收站，让域用户user1登录系统后桌面回收站会自动删除。

1、打开Active Directory用户和计算机创右键zhuyu.com ---- 新建 ---- 组织单元。