20、深入理解组策略：规划、配置与软件部署

深入理解组策略：规划、配置与软件部署

1. 组策略策略规划

组策略对象（GPO）在相关测试中占据约 40% 的比重，理解组策略至关重要。我们需要明确组策略的用途、可链接的 Active Directory 对象、默认处理顺序，以及处理冲突时的优先级。同时，要注意组策略设置在 Active Directory 层次结构中的继承行为，以及可能出现的默认处理顺序例外情况。

在实际测试中，会有很多关于用户或计算机设置是否配置的问题，需要我们运用所学知识分析设置应用或未应用的原因。

2. 使用组策略配置用户环境

我们要学会使用 Gpresult 和 Gpupdate 等实用工具，在不等待默认刷新间隔的情况下应用组策略设置，并利用 Resultant Set of Policy 工具生成有效组策略设置的报告。

此外，要更好地理解一些会影响最终用户环境的设置，了解其他设置的配置位置，例如重定向特殊文件夹（如“我的文档”）以及使用组策略管理注册用户证书。

3. 复习问题与解答

以下是一些复习问题及答案分析：
|问题编号|问题描述|选项|正确答案|答案分析|
| ---- | ---- | ---- | ---- | ---- |
|1|在管理 Windows Server 2003 域时，配置域组策略禁止用户访问“运行”菜单，但法律部门用户仍可访问，营销部门用户则无法访问，原因是什么？|A. 法律部门 OU 级别阻止了策略继承
B. 法律部门 GPO 还未刷新
C. 并非所有域控制器都完成复制，法律部门登录到未知新策略的域控制器
D. 法律部门用户使