Active Diretory 全攻略（八）－－组策略（1）

核心提示： 点是禁用GPO计算机设置或用户设置应用组策略会延长计算机开机与用户登录所耗费的时间，而且连接的GPO愈多，Active Diretory 全攻略（八）－－组策略（1）(6)，花费的时间就越久，由于每一个GPO都有计算机设置和用户设置两个节点，其实就是改变GPO的ACL而已，计算机与用户之所

点是

禁用GPO计算机设置或用户设置

应用组策略会延长计算机开机与用户登录所耗费的时间，而且连接的GPO愈多，花费的时间就越久，由于每一个GPO都有计算机设置和用户设置两个节点，我们可以禁用其中一个节点的设置来加快登录速度：

点属性

下面有两个选项，比如选禁用计算机设置。

选是。

筛选组策略

在正常情况下，将某个组策略应用到SDOU后，隶属于该SDOU的用户与计算机都受到此策略的影响，假设DOMIAN ADMIN组排除在外，不受该组策略的影响，此时就会用到筛选功能。其实就是改变GPO的ACL而已。计算机与用户之所以受到组策略影响，是因为它们默认对于该GPO有读取和应用组策略两种权限，以下示范一下：

点属性

点属性