30、组策略的实施与管理全解析
组策略的实施与管理全解析
1. 组策略实施的重要性与方法考量
在实施组策略（Group Policy）时，充分考虑用户的各种需求以及组织的不同部分，通常能够确定一种逻辑且高效的创建和应用组策略对象（GPO）的方法。虽然实施组策略设置很少有绝对的对错之分，但总会遇到一些方法比其他方法更好或更差。
通过实施一套逻辑一致的策略，你将能够更好地解决可能出现的问题，或者适应组织不断变化的需求。在确定有效的组策略设置并应用之前，需要掌握一些具体的方法。
2. 组策略的实施步骤
2.1 创建GPO
在Windows Server 2000和Windows Server 2003中，可以从多个不同位置创建GPO。例如，可使用“Active Directory用户和计算机”以及其他GPO工具在组织单位（OU）上创建GPO。而在Windows Server 2012 R2中，情况变得更简单，只能在一个位置为OU创建GPO，即组策略管理控制台（GPMC）。在Windows Server 2012 R2计算机上设置策略，有以下三种应用程序可供选择：
-本地计算机策略工具：该管理工具允许你快速访问本地计算机可用的组策略设置。这些选项适用于本地计算机及其访问用户。必须是本地管理员组的成员才能访问和更改这些设置。
- 管理员有时需要同时处理多个本地组策略对象（MLGPO），可按以下步骤操作（不能在域控制器上配置MLGPO）：
1. 在“运行”命令框中输入MMC，打开Microsoft管理控制台（MMC）。
2. 点击“文件”，然后点击“添加/删除管理单元”。
3. 从可用