要靈活使用組策略,首先要學會使用組策略管理工具GPMC.工具(文件不大,下載很快)
下載地址:http://download.microsoft.com/download/3/1/3/31358ca0-98a7-42be-8bdd-1ec673f18668/gpmc.msi
安裝並運行,即可看到界面.(列表界面,挺舒服的)
組策略對象中存在了 默認的組策略,,一條域控的(Default Domain Controllers Policy),,一條針對整個域用戶與電腦的策略(Default Domain Policy)(一般建議不要修改這裏的內容)
現在就可以新建策略了..
下一篇我再介紹相關的策略,再這裏我先說說策略命名.
其實怎麼命名都無所謂,不過本人有這愛好,呵呵.
我的策略命名規則如下:
GP_ALL(or 部門代號)_COMPUTER(or USER)_策略功能描述_(是否有例外)
例如:
GP_ALL_COMPUTER_客戶端文件權限_(有例外)
這條策略是:針對所有計算機賬號,進行的客戶端文件權限設置,並且有例外.
GP_HR_USER_配置文件漫遊
這條策略是:針對人事部用戶賬號,進行的用戶配置文件漫遊設置.
效果如下:
下篇繼續..