网络目录服务：实现组策略

核心提示：组策略是管理员为网络中的用户和计算机等进行定义并控制程序、网络资源及操作行为的主要的、有效的技术手段，它能同活动目录中的容器连接起来，网络目录服务：实现组策略，并由Windows连续的执行使用，它提供了管理网络的巨大能力，这包括诸如计算机启动、关机、登录和注销之类的脚本，重定向文件夹，6.1.1 管理和设置组策略的工具

组策略是管理员为网络中的用户和计算机等进行定义并控制程序、网络资源及操作行为的主要的、有效的技术手段。它能同活动目录中的容器连接起来，并由Windows连续的执行使用。它提供了管理网络的巨大能力。

6.1.1 管理和设置组策略的工具

可以使用几种管理工具来管理组策略设置，其中包括：

MMC管理单元：可以采用组策略对象编辑器 Microsoft 管理控制台 (MMC)管理单元来进行本地和域中的组策略设置。

带有 Service Pack 1 的组策略管理控制台 (GPMC)。GPMC 通过简化组策略的管理扩展了默认组策略对象编辑器，从而更容易了解、部署、管理组策略的实施和对组策略的实施进行故障排除。GPMC 还允许通过脚本自动完成组策略操作。

提供其他策略设置的第三方扩展。可用第三方的应用程序来进行组策略的设置。

6.1.2 组策略可以执行的操作

组策略包括影响用户的“用户配置”策略设置，以及影响计算机的“计算机配置”策略设置。通过使用组策略，您可以执行以下操作：

使用“管理模板”管理基于注册表的策略。组策略创建一个包含注册表设置的文件，这些设置将写到注册表数据库的“User”或“Local Machine”部分。

分配脚本。这包括诸如计算机启动、关机、登录和注销之类的脚本。

重定向文件夹。您可以将“My Documents”和“My Pictures”等文件夹从本地计算机上的“Documents and Settings”文件夹重定向到网络位置。