组策略是ActiveDirectory中非常重要的一项技术
我们首先从组
战略的概念谈起，什么是组
战略呢？组战略是一个允许执行针对用户或计算机
停止配置的基础架构。这个概念听起来有些
流畅，不太容易
了解。其实深刻地说，组
战略和注册表
相似，是一项可以
修正用户或计算机设置的技术。那组
战略和注册表的区别在哪儿呢？注册表只能针对一个用户或一台计算机
停止设置，但组
战略却可以针对多个用户和多台计算机
停止设置。这个你明白组
战略的优点了吧，在一个拥有1000用户的企业中，
假设我们用注册表来
停止配置，我们
能够需求在1000台计算机上
区分修正注册表。但
假设改用组战略，那只需创立好组战略，然后经过一个适宜的级别部署到1000台计算机上就可以了。
组战略和Active Directory结合
运用，可以部署在OU，站点和域的级别上，当然也可以部署在本地计算机上，但部署在本地计算机并不能
运用组战略中的全部
功用，只要和Active Directory配合，组
战略才可以发扬出全部潜力。组
战略部署在不同级别的优先级是不同的，本地计算机<站点<域<OU。我们可以
依据管理义务，为组 ...