29、深入理解和管理 Windows Server 2012 R2 组策略
深入理解和管理 Windows Server 2012 R2 组策略
1. 组策略的背景与重要性
在过去，更改计算机或用户环境是一个耗时的过程。安装服务包或软件时，若没有第三方工具，只能通过“sneakernet”（即拿着装有软件的磁盘在计算机间走动）来完成。系统管理员在部署和管理工作站，以及进行全公司范围的安全更改时面临巨大挑战。用户随意更改系统配置，如清理磁盘时删除关键系统文件，或为了尝试而修改 TCP/IP 绑定、桌面设置等，给系统管理带来了噩梦。
在 Windows Server 2012 R2 环境中，组策略和安全策略是解决这些问题的重要工具。通过使用组策略对象（GPOs），管理员可以快速轻松地定义对常见操作的限制，并在站点、域或组织单位（OU）级别应用这些限制。
2. 组策略简介
基于 Windows 的操作系统的优势之一是其灵活性，用户和管理员可以根据网络环境和个人喜好配置多种选项。然而，这种灵活性也带来了问题，普通用户不应随意更改许多设置，如 TCP/IP 配置和安全策略。
Windows Server 2012 R2 组策略旨在为系统管理员提供定制最终用户设置和限制用户操作类型的能力。管理员可以轻松创建组策略，并将其应用于环境中的一个或多个用户或计算机。与手动更改注册表相比，通过组策略配置和应用设置更加容易。在 Windows Server 2008、2008 R2、2012 和 2012 R2 中，组策略设置都可以在 Microsoft 管理控制台（MMC）的组策略管理控制台（GPMC）中进行管理。
组策略有多种潜在用途，包括软件部署和一般配置管理。