實驗介紹： 組策略在部分意義上是控制用戶可以或不能在電腦上做什麼，例如：施行密碼複雜性策略避免用戶選擇過於簡單的密碼。 一：基於本地的組策略 在dns1上win+r打開運行對話框,輸入命令gpedit.msc gp=Group Policy組策略，edit=編輯，msc=Microsoft Man ...
實驗介紹：
組策略在部分意義上是控制用戶可以或不能在電腦上做什麼，例如：施行密碼複雜性策略避免用戶選擇過於簡單的密碼。
一：基於本地的組策略
在dns1上win+r打開運行對話框,輸入命令gpedit.msc
gp=Group Policy組策略，edit=編輯，msc=Microsoft Management Console微軟管理控制台相當於可執行文件尾碼
這樣就能打開本地組策略編輯器
這裡可以看到電腦設置和用戶設置
這裡的配置只對本地的電腦（即dns1）發揮作用
二：基於活動目錄的組策略
在dns1上win+r打開運行對話框，輸入命令gpmc.msc
gpmc=Group Policy Manager Console 組策略管理控制台, msc是可執行文件尾碼
展開樹形菜單找到組策略
新建testGPO,GPO=Group Policy Object組策略對象
修改testGPO的屬性，右鍵點擊編輯
如果策略和首選項設置了不同的值，以策略優先
如果我們想要通過testGPO的設置管理財務部，需要將testGPO鏈接到財務部
右鍵財務部，選擇已有GPO，設置完以後testGPO所有設置只作用於財務部
點擊確定即可
