初步理解組策略

2013-04-17 13:35 作者：ly 瀏覽量：

組策略是Active Directory中非常重要的一項技術(shù)，很多朋友都聽說過組策略對于管理的重要意義，也明白有些疑難問題可以用傳說中的“策略”來解決。但并不清楚組策略該如何理解，如何部署，如何管理。今天起我們將組織一系列的博文為大家介紹組策略的來龍去脈，力爭讓大家可以更好地利用組策略來完善管理工作。

         我們首先從組策略的概念談起，什么是組策略呢？組策略是一個允許執(zhí)行針對用戶或計算機(jī)進(jìn)行配置的基礎(chǔ)架構(gòu)。這個概念聽起來有些晦澀，不太容易理解。其實通俗地說，組策略和注冊表類似，是一項可以修改用戶或計算機(jī)設(shè)置的技術(shù)。那組策略和注冊表的區(qū)別在哪兒呢？注冊表只能針對一個用戶或一臺計算機(jī)進(jìn)行設(shè)置，但組策略卻可以針對多個用戶和多臺計算機(jī)進(jìn)行設(shè)置。這個你明白組策略的優(yōu)點了吧，在一個擁有1000用戶的企業(yè)中，如果我們用注冊表來進(jìn)行配置，我們可能需要在1000臺計算機(jī)上分別修改注冊表。但如果改用組策略，那只要創(chuàng)建好組策略，然后通過一個合適的級別部署到1000臺計算機(jī)上就可以了。

         組策略和Active Directory結(jié)合使用，可以部署在OU，站點和域的級別上，當(dāng)然也可以部署在本地計算機(jī)上，但部署在本地計算機(jī)并不能使用組策略中的全部功能，只有和Active Directory配合，組策略才可以發(fā)揮出全部潛力。組策略部署在不同級別的優(yōu)先級是不同的，本地計算機(jī)<站點<域<OU。我們可以根據(jù)管理任務(wù)，為組策略選擇合適的部署級別。

         組策略對象存儲在兩個位置，鏈接GPO的Active Directory容器和域控制器上的Sysvol文件夾。GPO是組策略對象的縮寫，GPO是組策略設(shè)置的集合，是 存儲在Active Directory中的一個虛擬對象。GPO由組策略容器(GPC) 和組策略模板(GPT)組成，GPC包含GPO的屬性信息，存儲在域中每臺域控制器活動目錄中；GPT 包含GPO 的數(shù)據(jù)，存儲在Sysvol 的 /Policies子目錄下。

         組策略管理可以通過組策略編輯器和組策略管理控制臺（GPMC），組策略編輯器是Windows操作系統(tǒng)中自帶的組策略管理工具，可以修改GPO中的設(shè)置。GPMC則是功能更強(qiáng)大的組策略編輯工具，GPMC可以創(chuàng)建，管理，部署GPO，最新的GPMC可以從微軟網(wǎng)站下載。

         至此，我們對組策略的功能，結(jié)構(gòu)和管理工具都有了一定的了解，下篇博文中我們將通過實例為大家介紹如何對組策略進(jìn)行部署及管理。

--- 版權(quán)最終歸艾銻無限所有http://www.maosdadas.net/ 如需轉(zhuǎn)載，請標(biāo)明出處。