网络管理：Windows组策略基础

组策略 是指Windows操作系统的一项功能，可让您控制Windows和其他Microsoft软件的某些方面在整个网络中的工作方式。您可能期望在管理控制台（如Active Directory用户和计算机）中找到许多功能，而不是由组策略控制。

组策略包含定义各个策略的 组策略对象 （也称为GPO）的集合。这些策略对象有选择地应用于用户和计算机。每个策略对象指定应如何配置Windows或某些其他Microsoft软件的某些方面。

<！例如，组策略对象可以指定当任何用户启动Internet Explorer时最初显示的主页。然后，当用户登录到域时，将检索该策略对象并将其应用于用户的Internet Explorer配置。

组策略对象可以应用于计算机或用户。适用于计算机的策略将针对计算机的任何用户执行。而且，无论用户登录哪台计算机，都会为该用户执行适用于该用户的策略。作为网络管理员，您将主要关注适用于用户的策略。但计算机政策也是有用的。

创建组策略对象的技巧是找到你想要使用的特定设置。试图在成千上万的可用策略中找到具体的组策略可能令人沮丧。例如，假设您要强制所有网络用户每30天更改一次密码。

您知道有一个组策略来控制密码到期日期。但是它在哪里？在本章后面的标题为“创建组策略对象”的章节中，您将了解如何使用组策略的方面。

创建组策略对象后，您将面临将其链接到要应用的用户或计算机的任务。创建适用于所有用户或计算机的策略非常简单。但是，如果您希望更具选择性，例如，如果您希望策略仅适用于特定组织单位（OU）中的用户或属于特定组的用户，则情况会变得更加复杂。