要灵活使用组策略,首先要学会使用组策略管理工具GPMC.工具(文件不大,下载很快)
下载地址:http://download.microsoft.com/download/3/1/3/31358ca0-98a7-42be-8bdd-1ec673f18668/gpmc.msi
安装并运行,即可看到界面.(列表界面,挺舒服的)
组策略对象中存在了 默认的组策略,,一条域控的(Default Domain Controllers Policy),,一条针对整个域用户与电脑的策略(Default Domain Policy)(一般建议不要修改这里的内容)
现在就可以新建策略了..
下一篇我再介绍相关的策略,再这里我先说说策略命名.
其实怎么命名都无所谓,不过本人有这爱好,呵呵.
我的策略命名规则如下:
GP_ALL(or 部门代号)_COMPUTER(or USER)_策略功能描述_(是否有例外)
例如:
GP_ALL_COMPUTER_客户端文件权限_(有例外)
这条策略是:针对所有计算机账号,进行的客户端文件权限设置,并且有例外.
GP_HR_USER_配置文件漫游
这条策略是:针对人事部用户账号,进行的用户配置文件漫游设置.
效果如下:
下篇继续..