活动目录术语表大全

核心提示： GC --参见"全局目录"，全局目录服务器--是一个Windows 2000域控制器，活动目录术语表大全(6)，它包括一份森林全局目录的拷贝，参见"全局目录"，管理员也可以在单个计算机上设置和应用不同的局部组策略，这对于那些不是域的成员或那些管理员希

GC --参见"全局目录"。

全局目录服务器--是一个Windows 2000域控制器，它包括一份森林全局目录的拷贝。参见"全局目录"。

全局小组(global group)--可以出现在任何森林中的ACL中，并且可以包括来自本域中的用户和其他全局小组。

小组--参见"全局小组，局部域小组，通用小组和组策略"。

组策略(Group Policy)--指将策略应用到活动目录容器中的计算机组和/或用户。所包括的策略类型不仅是出现在Windows NT服务器4.0中的基于注册的策略，还可以是目录服务所允许的用来存储策略数据的多种类型，例如：文件配置、应用程序配置、登录和注销脚本、启动和关机脚本、域安全、Internet协议安全（Internet Protocol security，简称IPSec）等等。策略的集合称为组策略对象（Group Policy object，简称GPO）。

组策略对象（Group Policy object，简称GPO）--策略的虚拟集合。它有一个唯一的名称，例如一个全局唯一标识符（globally unique identifier，简称GUID）。GPO在两个位置存储组策略设置：组策略容器（Group Policy container，简称GPC）（首选的）和组策略模板（Group Policy templet，简称GPT）。GPC是一个活动目录对象，存储版本信息、状态信息和其他策略信息（例如应用程序对象）。GPT用于基于文件的数据并且存储软件策略、脚本和配置信息。GPT位于域控制器的系统卷文件夹上。

一个GPO可以于一个或多个活动目录容器相关，例如站点、域或组织单元。多个容器可以与相同的GPO相关联同时一个容器可以与一个或多个GPO相互关联。

此外，缺省的，每一个计算机接受一个只包含指定安全策略的局部组策略对象（local Group Policy object，简称LGPO）。管理员也可以在单个计算机上设置和应用不同的局部组策略。这对于那些不是域的成员或那些管理员希望删除从域中继承组策略的计算机的情况是有力的。参见"组策略"。