14、Windows 2000 组策略：全面解析与实施指南

Windows 2000 组策略：全面解析与实施指南

1. 组策略简介

组策略是管理员为用户桌面环境定义的规则，它是早期 Windows 95/98 和 Windows NT 4.0 桌面环境策略的演进。随着 Active Directory 的推出，组策略得到进一步发展，提供了单一管理点和更多以前未有的功能集。

组策略本质上是存储在 Active Directory 中的配置，用于配置计算机属性。这些设置由组策略管理员管理，可应用于一个或多个 Active Directory 对象，如站点、域或组织单位（OU）。将策略应用于这些对象可以定义对象及其子对象的配置方式。例如，用户 John Smith 可能有针对其特定桌面的计算机策略，还有一个无论他在网络何处登录都跟随他的用户策略。

组策略通常用于执行公司政策，可定义诸如桌面或用户可用的应用程序、修改操作系统变量的能力或使用网络资源的能力等项目。通过将单个策略应用于多个对象，管理员可以一次性设置配置，让策略为多台计算机强制执行这些设置。

组策略可用于多种不同环境，以满足多个业务需求。其功能范围广泛，从安全锁定的桌面到应用程序分发，从脚本处理到文件和文件夹复制。

2. 组策略结构

了解组策略的结构及其功能对于应用组策略至关重要。应用组策略时，存在两种配置选项：计算机配置和用户配置。