15、使用组策略管理用户环境

使用组策略管理用户环境

1. 管理用户环境简介

利用组策略有效管理用户环境是微软的关键策略之一，有助于降低组织在个人计算机系统方面的总体拥有成本（TCO）。组策略用于为用户及其计算机环境指定设置，这些设置涵盖安全设置、软件安装与维护、基于注册表的策略设置、文件夹重定向以及为用户和计算机组实施的脚本。

管理用户环境并非 Windows 2000 引入的新功能，Windows NT 4.0 就已具备使用系统策略编辑器管理用户环境的能力。不过，Windows NT 4.0 中使用系统策略编辑器进行的设置存在一个缺点，即策略是持久的。也就是说，一旦策略设置好，除非用户在注册表中更改或编辑，否则它将一直保持不变。在 Windows 2000 中，默认情况下，组策略每 90 分钟应用于所有用户和计算机，但域控制器的默认应用间隔为每 5 分钟一次。

Windows 2000 中的组策略利用了活动目录，组策略设置存储在与不同活动目录容器（如站点、域和组织单位 (OU)）关联的组策略对象中。要为活动目录中的对象设置组策略，必须满足几个先决条件：必须存在 Windows 2000 域控制器，并且你必须对域控制器的系统卷具有读写权限，以及对要修改的目录对象具有修改权限。系统卷在 Windows 2000 作为域控制器安装时会自动创建。

2. 用于管理用户环境的组策略类型

组策略管理单元（将在下一节讨论）的根目录有两个父节点：用户配置和计算机配置。在这些节点中，你可以配置特定的桌面环境，并对计算机和用户强制执行策略设置。

用户配置设置包括与应用程序设置、操作系统行为、安全设置、桌面设置、用户登录和注销脚本以及文件夹重定向相关的策略。这些设置