14、Windows 2000 组策略的实现与应用

Windows 2000 组策略的实现与应用

1. 组策略简介

组策略是管理员为用户桌面环境定义的规则，它是早期 Windows 95/98 和 Windows NT 4.0 桌面环境策略的演进。随着 Active Directory 的发布，组策略不仅提供了单一管理点，还具备了更多以前没有的功能。组策略存储在 Active Directory 中，用于配置计算机的属性，可应用于站点、域或组织单位（OU）等一个或多个 Active Directory 对象。通过将策略应用于这些对象，可以定义对象及其子对象的配置方式。例如，用户 John Smith 可能有针对其特定桌面的计算机策略，以及无论他在网络何处登录都适用的用户策略。

组策略的用途广泛，可用于执行公司政策，如定义桌面或用户可用的应用程序、修改操作系统变量的能力或使用网络资源的能力。通过将单个策略应用于多个对象，可以一次性设置配置，并让策略为多台计算机强制执行这些设置。组策略的功能丰富，从安全锁定的桌面到应用程序分发，从脚本处理到文件和文件夹复制，都能满足不同的业务需求。

2. 组策略结构

2.1 配置类型

组策略有两种配置类型：计算机配置和用户配置。
-计算机配置：用于管理控制计算机特定项目的策略，包括桌面外观、安全设置、操作系统操作、文件部署、应用程序分配以及计算机启动和关闭脚本等。这些配置选项适用于访问该特定计算机的任何用户，并且在操作系统启动时应用。
-用户配置：用于管理控制更多用户特定项目的策略，如应用程序配置、桌面功能、已分配和已发布的应用程序、安全配置以及用户登