组策略帮助管理员配置用户的环境设置。管理员可以在组策略设置中定义设置,这些设置包含在组策略对象(GPO)中。然后可被应用于站点、域或组织单元(OU)的用户和计算机。
组策略对象类型
组策略对象有两种类型:
基于Windows 2000的计算机中将仅有一个本地组策略对象。本地GPO可用于在本地计算机上设置组策略。非本地GPO驻留在可以链接到站点、域或组织单元的域控制器中。
GPO继承
继承的顺序是站点、域和组织单元。
组策略应用程序
组策略的的应用顺序如下:
组策略更新
组策略更新按以下间隔进行: