WindowsServer2012R2组策略.doc

|Windows Server 2012R2 组策略一、什么是组策略组策略（GroupPolicy）是 Microsoft Windows 系统管理员为计算机和用户定义的，用来控制应用程序、系统设置和管理模板的一种机制。通俗一点说，是介于控制面板和注册表之间的一种修改系统、设置程序的工具。二、为什么需要组策略注册表是 Windows 系统中保存系统软件和应用软件配置的数据库，而随着Windows 功能越来越丰富，注册表里的配置项目也越来越多，很多配置都可以自定义设置，但这些配置分布在注册表的各个角落，如果是手工配置，可以想像是多么困难和烦杂。而组策略则将系统重要的配置功能汇集成各种配置模块，供用户直接使用，从而达到方便管理计算机的目的。其实简单地说，组策略设置就是在修改注册表中的配置。当然，组策略使用了更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大。三、组策略的两种配置Ø 计算机配置：当计算机开机时，系统会根据计算机配置的内容来设置计算机环境。包括桌面外观、安全设置、应用程序分配和计算机启动和关机脚本运行等。Ø 用户配置：|当用户登录时，系统会根据用户配置的内容来设置计算机环境。包括应用程序配置、桌面配置、应用程序分配和计算机启动和关机脚本运行等。四、组策略类型Ø 域内的组策略：（优先级从上到下依次降低）域内的策略会被应用到域内的所有计算机和用户1. 站点策略2. 域策略3. 组织单元策略Ø 本地计算机策略：1. 计算机配置只会应用在此计算机2. 用户策略将应用到在此计算机登录的所有用户|五、计算机本地策略本地计算机组策略控制台|1.计算机配置实例1.1.不显示关机理由|1.2.账号密码策略|1.3.账户锁定策略|1.4.用户权限分配