网络目录服务：实现组策略

核心提示： 通过使用活动目录用户和计算机来为域和OU创建GPO，执行下面步骤：1、打开【Active Directory 用户和计算机】，网络目录服务：实现组策略(3)，.右击想创建GPO的域或OU，然后单击【属性】菜单，运行开始菜单的命令，当在处理用户设置时，2、在出现的属性对话框对话框中，选择【组策略】

通过使用活动目录用户和计算机来为域和OU创建GPO，执行下面步骤：

1、打开【Active Directory 用户和计算机】，.右击想创建GPO的域或OU，然后单击【属性】菜单。

2、在出现的属性对话框对话框中，选择【组策略】标签。单击【新建】按钮，然后为新的GPO输入名称。如图所示。

6.2.2 链接组策略

为了连接GPO到站点、域和组织单元，必须拥有GPO所连接容器的gPLink和gPOptions属性的读写权限。默认情况下，只有域管理员组和企业管理员组的成员才有权连接GPO到域和组织单元。

为了将一个GPO连接到一个组织单元，可以采用以下步骤：

1、打开【Active Directory 用户和计算机】，.右击想创建GPO的域或OU，然后单击【属性】菜单。

2、在出现的属性对话框对话框中，选择【组策略】标签。单击【添加】按钮，然后在已存储GPO中选择一个要进行连接的GPO。如图所示。

6．3　 组策略如何应用于活动目录

组策略如何应用在活动目录上决定了链接应用的组策略设置结果。组策略的设置结果是当存在影响用户和计算机的多GPO和多设置时生效设置。为了想得到想要的结果，必须知道如何确定组策略的设置结果，否则可能配置从未使用的设置。

6.3.1 如何处理组策略

Windows 2000按特定顺序和确定时间间隔处理组策略设置。当计算机启动和用户登录时，Windows 2000首先处理计算机设置，然后处理用户设置。当在处理计算机设置时，运行开始菜单的命令。当在处理用户设置时，运行登录命令。