77、Windows 7 组策略与媒体中心使用指南

Windows 7 组策略与媒体中心使用指南

1. Windows 7 组策略设置

在 Windows 7 系统中，组策略的设置和管理是系统管理的重要部分。当启用策略后，需要设置选项下指定的任何附加参数，然后点击“应用”，接着点击“确定”保存设置。策略更改会在组策略刷新时应用，Windows 会定期自动刷新策略，但对于某些类型的策略，可能需要注销并重新登录，或者重启计算机。

1.1 多本地组策略对象的使用

Windows 7 计算机可以有多个本地组策略对象（LGPO），这增加了策略设置应用的灵活性，让家庭和工作组用户也能获得一些以前只有在 Windows 域中才有的好处和控制。Windows 7 有三层 LGPO：
1. 本地组策略
2. 管理员和非管理员本地组策略
3. 用户特定本地组策略

这些 LGPO 层按顺序处理，本地组策略首先应用，其次是管理员和非管理员本地组策略，最后是用户特定本地组策略。本地组策略是唯一允许应用计算机配置和用户配置设置的 LGPO，通过它应用的用户配置设置适用于计算机的所有用户，包括内置管理员账户。管理员和非管理员本地组策略仅包含用户配置设置，根据用户账户是否为本地管理员组的成员来应用。用户特定本地组策略同样只包含用户配置设置，根据是否为用户账户创建并应用了额外的策略对象来应用。

由于所有 LGPO 中的可用用户设置相同，可能会出现一个 GPO 中的设置与另一个 GPO 中的设置冲突的情况。Windows 7 通过用最后读取的最新设置覆盖任何先前的设置来解决设置冲突，最终设置由 Windows 7 使用，因此处理顺序极为重要。例如，Jim 是本地管理员账户成员且有用户特定 GP