Active Diretory 全攻略（八）－－组策略（1）

核心提示： 打开属性可以看到这里只有一个，而且是默认的，Active Diretory 全攻略（八）－－组策略（1）(2)，点编辑来到这个默认GPO编辑器，在这个域树结构中，GPO与SDOU间的连接关系，可以是一对一，计算机设置和用户设置称为节点（NODE）而这两个节点又都包含了软件设置、WINDOW

打开属性

可以看到这里只有一个，而且是默认的。点编辑

来到这个默认GPO编辑器。

在这个域树结构中，计算机设置和用户设置称为节点（NODE）而这两个节点又都包含了软件设置、WINDOWS设置和系统管理模块三个子节点。介绍如下：

软件设置：此策略用来管理域内所有软件的安装、发布、指派、更新、修复和删除。

WINDOWS设置：在这里，系统管理员能够设置脚本文件、建立帐户策略、指派USER RIGHT和集中管理用户配置文件。WINDOWS设置在计算机设置与用户设置内，分别有不同的设置项目：在计算机设置的WINDOWS设置中，能够设置脚本文件与安全性设置策略。在用户设置的WINDOWS设置中，能够设置INTERNET EXPLORER维护、脚本文件、安全性设置、远程安装服务与文件重定向策略。

系统管理模板：所有涉到注册表的策略都集成在主个子节点下。系统管理模板在计算机设置能够设置WINDOWS元件、系统、网络与打印机策略。在用户设置的系统管理模板，能够设置WINDOWS元件、开始菜单、和任务栏、桌面控制台、网络与系统策略。

GPO与SDOU的连接关系：

GPO本身保存组策略的设置值，必须要进一步指定GPO连接一哪个SDOU，才能使用组策略在应用对象生效。

GPO与SDOU间的连接关系，可以是一对一，一对多或多对一。

2、组策略的应用机制：

两项特性：继承与累加