45、深入了解组策略对象管理与配置

深入了解组策略对象管理与配置

1. 管理模板与组策略基础

管理模板可分为托管和非托管，以及已配置和未配置。托管策略设置会在策略不再适用于用户或计算机时移除该策略。若要仅显示托管设置，可在“托管”部分选择“是”，默认选项即为“是”。打开组策略对象（GPO）时，多数设置处于未配置状态，若只想显示已配置设置，可在“已配置”部分选择“是”，默认设置为“任意”。

由于管理模板中有数百个设置，为便于查找，可启用关键字过滤器并指定关键字。若只想显示能在特定操作系统或其他组件（如特定版本的 Internet Explorer）上运行的设置，可启用“启用要求过滤器”选项，并根据要求指定要显示的设置。

组策略是活动目录中强大的工具，可控制组织内计算机和用户的工作环境，实现操作系统、应用程序和用户设置的集中管理与配置。组策略设置每 90 分钟刷新一次，随机延迟 30 分钟，即刷新间隔在 90 至 120 分钟之间。

Windows Installer 用于在 Windows 上安装、维护和移除软件，软件安装信息存储在扩展名为 .msi 的 Microsoft 软件安装文件中。通过组策略部署软件，需在发布服务器上创建分发点、创建用于分发软件包的 GPO，并将软件包分配或发布给用户或计算机。

文件夹重定向可将特定文件夹的内容重定向到网络位置或用户本地计算机的其他位置。脚本是可在单个文件中执行的命令列表，用于执行重复任务，可通过组策略执行登录/注销脚本和启动/关闭脚本。

传统上，ADM 文件用于定义管理员可通过组策略配置的设置，但因其使用自有标记语言，难以定制。从 Windows Vista 和 Windows Server 2008 开始引入了基