组策略的配置

组策略(Group Policy)概述

■组策略的本质是以更友好的方式修改计算机的注册表,组策略中每一项设置都可以和注册表中的键值对应,以实现对操作系统及应用程序的运行控制

■组策略包含本地组策略和域组策略

本地组策略:gpedit.msc

域组策略:域控制器上使用“组策略工具”配置并下发

■通过域组策略有助于规范域内终端的统一管理并减少IT人员的工作量

组策略中包含两部分

计算机配置:针对计算机的配置,只在计算机上生效;计算机启动的时候应用,在出现登录界面前

用户配置:针对用户的配置,只在所有用户帐户上生效;用户登录后应用

组策略的常见用途

QQ图片20191114103427.png

组策略的分类

QQ图片20191114111215.png

组策略的配置

组策略的部署步骤

QQ图片20191114113825.png

组策略部署的注意事项

QQ图片20191114114111.png

组策略的应用范围

QQ图片20191114143957.png

组策略的生效时间

QQ图片20191114153532.png

客户端的组策略应用情况检查

QQ图片20191114155619.png

组策略的处理规则

QQ图片20191114162603.png

组策略的其他操作

组策略的备份和恢复

QQ图片20191114164541.png

QQ图片20191114165059.png

组策略的存储

QQ图片20191114165402.png

ADMX文件(组策略管理模板)的下载和使用

ADMX是基于XML的文件,默认放在域控的C:\Windows\PolicyDefinitions下,图形化编辑组策略时调用这些文件

微软或第三方厂商可提供扩展及更新的ADMX文件(比如Microsoft Office或Windows 10的ADMX文件)


发表评论

(必填)

(必填)

(以便回访)