组策略系列之四：《精典放送：组策略管理20点》

核心提示： 可以为OU创建并链接，并编辑、删除（完全权限）--》domain admins 可以为OU创建并链接、编辑、删除（自己创建的）--》将用户加入到Group Policy Creator Owners组 可以为指定OU链接已有GPO，组策略系列之四：《精典放送：组策略管理20点》(3)，并可以删除

可以为OU创建并链接，并编辑、删除（完全权限）--》domain admins

可以为OU创建并链接、编辑、删除（自己创建的）--》将用户加入到Group Policy Creator Owners组

可以为指定OU链接已有GPO，并可以删除GPO的链接，但不能编辑

19.低速链路配置组策略：注册表策略进程、安全策略进程。仍将处理。

20.组策略的复制、粘贴、备份、恢复、导入等：利用GPMC.msc

复制、粘贴：可以在同一域内操作，也可跨域、跨林操作。

备份、恢复：

a. 可以执行某个GPO的备份，也可以同时执行多个GPO的备份或所有GPO的备份。

b. 备份内容：GPO设置、名称等，但不备份GPO到某个容器的链接。

c. 还原不可跨域操作，但导入可以跨域操作。

** 如果父子域中，子域如果要用父域的GPO，应该在父域上备份，然后导入到子域或通过复制和粘贴方式处理。不要做直接链接。

注：

a. 有些设置不能对低客户端生效。

b. 有些设置不能对慢速链路用户生效。

c. 还原默认的两条组策略对象GPO：dcgpofix

出处: http://jary3000.blog.51cto.com/610705/126742

系列文章：

组策略系列之一：组策略的功能和管理工具

组策略系列之二：组策略的加载过程

组策略系列之三：用户或计算机应用组策略的前提

组策略系列之五（实战）：如何通过组策略自动启用客户端远程桌面功能？