23、使用组策略管理用户和计算机
使用组策略管理用户和计算机
在企业环境中，组策略（Group Policy）是管理用户和计算机的强大工具。它可以帮助管理员自动化许多任务，如分配脚本、部署软件、配置工作文件夹、自动注册证书以及管理自动更新等。下面将详细介绍如何使用组策略完成这些任务。
1. 分配用户登录和注销脚本
可以通过以下三种方式分配用户脚本：
- 将登录和注销脚本作为组策略对象（GPO）的一部分进行分配，这样属于站点、域或组织单位（或三者皆有）的所有用户在登录或注销时会自动执行脚本。
- 通过“Active Directory 用户和计算机”控制台单独分配登录脚本，从而为每个用户或组分配单独的登录脚本。
- 使用“计划任务向导”将单独的登录脚本作为计划任务进行分配。
若要在 GPO 中分配登录或注销脚本，请按以下步骤操作：
1. 在文件资源管理器中，打开包含要使用的脚本的文件夹。
2. 在组策略管理控制台（GPMC）中，按住或右键单击要使用的站点、域或组织单位的 GPO，然后点击“编辑”以打开该 GPO 的策略编辑器。
3. 双击“用户配置”\“策略”节点中的“Windows 设置”文件夹，然后点击“脚本”。
4. 若要处理登录脚本，按住或右键单击“登录”，然后点击“属性”；若要处理注销脚本，按住或右键单击“注销”，然后点击“属性”，这将打开一个类似于图 6 - 4 的对话框。
5. 在“脚本”选项卡上，可以管理以 .bat 或 .cmd 扩展名结尾的命令 shell 批处理脚本以及使用 Windows 脚本宿主的脚本；在“PowerShell 脚本”选项卡上，可以管理 Windows PowerShell 脚本。在使用任一选项