网络目录服务：实现组策略

核心提示： 组策略的处理发生在客户端，组策略通过许多作为客户端扩展的不同动态连接库（DLLs）来处理，网络目录服务：实现组策略(4)，每个客户端扩展负责处理不同类型的组策略设置，下表列出了保存在winntsystem32中的客户端扩展和对应组策略设置类型： 6.3.2 控制组策略处理Windows2000按

组策略的处理发生在客户端。组策略通过许多作为客户端扩展的不同动态连接库（DLLs）来处理。每个客户端扩展负责处理不同类型的组策略设置。下表列出了保存在winntsystem32中的客户端扩展和对应组策略设置类型：

6.3.2 控制组策略处理

Windows2000按特定的顺序处理组策略设置，该顺序将影响应用策略的结果。

² 同步和异步处理

当Windows启动，系统默认就开始从每个GPO“计算机配置”这部分开始同步地按下列顺序处理策略设置：本地、站点、域、OU。当处理完了所有基于计算机的策略，系统提示用户登录到域。接着，系统以处理基于计算机策略时的同样顺序，同步处理基于用户的策略。

为了加速GPO处理过程进而加快用户登录时间，你可以指令Windows异步的而不是同步的应用策略。异步处理策略意味着系统可以不按顺序地下载和处理策略。事实上，用户在系统应用完所有的策略设置之前可以登录到域并且使用计算机——当然，这样做有一定的危险。因为系统最后处理OU策略，许多管理员认为任何“真正”的策略（比如那些覆盖了整个域的策略）都是放在计算机的OU上的。但是如果你异步处理策略，你就失去了这个优势。所以为了提供最大程度的可靠性操作，建议保留同步处理。

² 刷新组策略

运行Windows 2000的计算机在特定时间间隔里刷新或应用组策略设置。如域控制器每5分钟刷一次组策略，而Windows 20000非DC成员每90分钟（带随机30分钟时间偏离量，时间偏离保证多个计算机不会在同一时间内连接DC）刷新。