组策略系列之一：组策略的功能和管理工具

从今天开始，正式进入组策略学习阶段，今天进行第一节：组策略的功能和管理工具。这次讲座内容相对来说比较多，当然也需要你有一定的组策略的使用基础，我不会讲很细的东西。

一、组策略的功能

1)软件分发

2)软件限制

3)安全设置（如密码策略、管理模板下相关设置等）

4)基于注册表的设置（管理模板）

5)IE维护

6)脱机文件夹

7)漫游配置文件和文件夹重定向

8)计算机和用户脚本

二、管理工具：

1.实施组策略的工具：

利用ADUC或GPMC，其中GPMC需要到微软网站上免费下载。建议使用后者管理。

2.客户端如果来查看组策略的实施结果：

a.Gpresult /scope user|computer /v 查看当前用户或计算机的组策略设置

b.Mmc 添加 "组策略结果集"

c.帮助和支持

打开后---支持---高级系统信息----查看应用的组策略的设置。

3.客户端应用组策略：

计算机启动：刷新周期，应用计算机配置、运行启动脚本。

用户登录：刷新周期，应用用户设置，运行登录脚本。

其中刷新组策略可通过命令gpupdate /force来实现。

下次我们将来学习，客户端到底是如何来加载组策略的？以及组策略的组成等。

本文出自 “千山岛主之微软技术空间站” 博客，请务必保留此出处http://jary3000.blog.51cto.com/610705/121756