组策略简介

easy

通过组策略，系统管理员可以更充分细致的管理用户的工作环境，它可以减轻系统管理员的管理负担。

组策略包含了计算机配置 与 用户配置 两个部分；计算机配置只对计算机环境产生影响，用户配置对用户工作环境产生影响。

两个设置组策略的方法：

1. 本地组策略
本地组策略在单机上设置，这个策略内的计算机配置只会被应用到该台计算机，而用户配置会被应用到在此计算机上登录的所有用户。

2. 域内组策略
在域内可以针对站点，域或组织单位来设置组策略。其中，域组策略内的设置会被应用到域内的所有计算机与用户，而组织单位的组策略会被应用到该组织单位内的所有计算机与用户。

对于加入域的计算机来说，如果其本地计算机策略的设置和“域或组织单位”的组策略设置发生冲突的话，则以域或组织单位组策略的设置优先，也就是此时本地计算机策略的设置无效。