Windows Server中的組策略通過(guò)Active Directory提供了多個(gè)計(jì)算機(jī)和用戶的配置的集中管理。 1。允許管理員執(zhí)行設(shè)置，例如密碼複雜性，訪問限制，軟件部署和註冊(cè)表更改。 2。策略存儲(chǔ)在鏈接到域，站點(diǎn)或OUS的組策略對(duì)象（GPO）中。 3。處理遵循特定順序：本地→站點(diǎn)→域→OU，帶有定期刷新。 4。常見用例包括管理桌面環(huán)境，執(zhí)行安全策略，部署軟件以及通過(guò)模板修改註冊(cè)表設(shè)置。提示包括避免過(guò)度限制，在推出之前進(jìn)行更改，在非高峰時(shí)段安排安裝以及用於高級(jí)設(shè)置的諮詢文檔。潛在的問題涉及政策衝突，緩慢的應(yīng)用程序和權(quán)限錯(cuò)誤配置，這需要對(duì)諸如組策略結(jié)果嚮導(dǎo)之類的故障排除工具。

團(tuán)體政策到底是什麼？

組策略是Microsoft Windows OS的功能，該功能提供了操作系統(tǒng)，應(yīng)用程序和用戶設(shè)置的集中管理和配置。將其視為網(wǎng)絡(luò)的遙控器 - 您可以推出影響安全設(shè)置，桌面背景，軟件安裝等的策略。

在高水平上，小組策略通過(guò)Active Directory和客戶端擴(kuò)展的結(jié)合來(lái)發(fā)揮作用。這是它的崩潰方式：

1. 創(chuàng)建：管理員使用組策略管理控制臺(tái)（GPMC）創(chuàng)建或編輯GPO。
2. 鏈接：然後將GPO鏈接到Active Directory中的特定容器 - 通常是包含用戶或計(jì)算機(jī)的OU。
3. 應(yīng)用程序：當(dāng)用戶登錄或計(jì)算機(jī)啟動(dòng)時(shí)，他們會(huì)聯(lián)繫域控制器以檢查適用的GPO。
4. 處理：計(jì)算機(jī)上的組策略客戶端遵循特定訂單（本地→站點(diǎn)→域→OU）應(yīng)用所有相關(guān)GPO的設(shè)置。

一些關(guān)鍵的事情要知道：

• 策略可以獨(dú)立針對(duì)用戶或計(jì)算機(jī)。
• 您可以使用安全過(guò)濾或WMI過(guò)濾器過(guò)濾誰(shuí)獲得什麼策略。
• 儘管可以更改此間隔，但定期將設(shè)置定期重新申請(qǐng)（默認(rèn)情況下每90-120分鐘每90-120分鐘）。

常見用例和實(shí)用技巧

以下是一些典型情況，群體政策派上用場(chǎng) - 還有一些避免常見陷阱的技巧：

1。管理用戶桌面體驗(yàn)，您可以使用文件夾重定向鎖定“啟動(dòng)菜單”，“禁用控制面板訪問”，或?qū)⑽臋n（例如文檔）重定向到網(wǎng)絡(luò)共享。
提示：請(qǐng)注意不要過(guò)度鎖定用戶 - 太多的限制會(huì)損害生產(chǎn)力並導(dǎo)致HelpDesk呼叫。

2。執(zhí)行安全策略密碼複雜性，帳戶鎖定門檻和審核記錄通常是通過(guò)安全設(shè)置下的組策略來(lái)管理的。
提示：在全球推出之前，請(qǐng)務(wù)必在小組中測(cè)試安全性更改。

3。使用軟件安裝策略的軟件部署，您可以在網(wǎng)絡(luò)上靜靜地安裝或更新應(yīng)用程序。這與MSI軟件包最有效。
提示：避免在高峰時(shí)段部署大型應(yīng)用程序；在非高峰時(shí)間安排安裝。

4。通過(guò)管理模板的註冊(cè)表設(shè)置許多高級(jí)設(shè)置都通過(guò)行政模板中的基於註冊(cè)表的策略公開。這些模板（ADMX文件）使得在不直接編輯註冊(cè)表的情況下更容易管理複雜的設(shè)置。
提示：如果不確定設(shè)置的功能，請(qǐng)?jiān)贛icrosoft文檔中查找它 - 更改錯(cuò)誤的註冊(cè)表值可能會(huì)破壞事物。

一些抓取

• 政策衝突：如果兩個(gè)GPO適用於同一對(duì)象並具有衝突的設(shè)置，則最後一個(gè)處理的勝利。使用組策略結(jié)果嚮導(dǎo)進(jìn)行故障排除。
• 慢速應(yīng)用：默認(rèn)情況下，策略每90分鐘刷新一次，隨機(jī)偏移30分鐘。您可以使用gpupdate /force強(qiáng)制更新，但避免在繁忙時(shí)期對(duì)生產(chǎn)服務(wù)器進(jìn)行此操作。
• 權(quán)限問題：確保正確的用戶或計(jì)算機(jī)已在GPO上讀取並應(yīng)用權(quán)限。否則，它將不會(huì)生效。

基本上，這是團(tuán)體策略在Windows Server中工作的方式 - 它們可以使您大規(guī)?？刂疲枰屑?xì)處理。它不是過(guò)於復(fù)雜，但是有足夠的深度，即使經(jīng)歷的管理員也隨著環(huán)境的發(fā)展而繼續(xù)學(xué)習(xí)。

以上是Windows Server中的組策略是什麼？它們?nèi)绾喂ぷ?？的詳?xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！