15、利用组策略管理用户环境

利用组策略管理用户环境

1. 管理用户环境简介

使用组策略有效管理用户环境是微软的关键策略之一，有助于降低组织在个人计算机系统方面的总体拥有成本（TCO）。组策略用于为用户及其计算机环境指定设置，包括安全设置、软件安装与维护、基于注册表的策略设置、文件夹重定向以及为用户和计算机组实施的脚本。

在 Windows 2000 之前，Windows NT 4.0 就提供了使用系统策略编辑器管理用户环境的功能，但该编辑器设置的策略具有持久性，即一旦策略设置好，除非用户在注册表中更改或编辑，否则策略将一直生效。而在 Windows 2000 中，默认情况下，组策略每 90 分钟应用于所有用户和计算机，域控制器则每 5 分钟应用一次。

Windows 2000 的组策略利用了 Active Directory，组策略设置存储在与不同 Active Directory 容器（如站点、域和组织单位 (OU)）关联的组策略对象中。要为 Active Directory 中的对象设置组策略，需要满足以下先决条件：
- 存在 Windows 2000 域控制器。
- 对域控制器的系统卷具有读写权限。
- 对要修改的目录对象具有修改权限。系统卷在 Windows 2000 安装为域控制器时会自动创建。

2. 用于管理用户环境的组策略类型

组策略管理单元（Group Policy snap - in）的根目录有两个父节点：用户配置和计算机配置。在这些节点中，可以配置特定的桌面环境并对计算机和用户实施策略设置。
-用户配置设置：包括与应用程序设置、操作系统行为、安全设置、桌面设置、用户登录和注销