1.組策略的主要作用是什麼？
答：一組策略的集合 用來統一修改系統、設置恆旭
減小管理成本 減小用戶單獨配置錯誤的可能性
可以針對特定對象設置特定的策略
2.組策略中的計算機配置和用戶配置有什麼區別？
答：計算機配置 配置這些策略外，容器中所有的計算機都會受到影響。任何域用戶使用此容器中的計算機都會受到影響
用戶配置 容器中所有的用戶都會受到影響，用戶配置應用到某個容器上，此容器上的任何一個域成員計算機上登錄都會受到此策略的影響
3.請說明組策略的應用順序
答：首先應用本地組策略 如果有站點組策略，則應用
接着應用域策略 最後應用OU上的策略
如果同一個OU上鍊接了多個GPO，則按照鏈接順序從高到低逐個應用
4.名詞解釋GPO和PSO
答：默認域控制器策略 密碼設置對象
5.組策略中的繼承適合應用在什麼場景中？
答：下級容器默認會繼承來自上級容器的GPO
子容器可以阻止繼承上級容器的GPO
6.組策略中的強制生效適合應用在什麼場景中？
答：上級容器強制下級容器執行其GPO設置
“強制生效”會覆蓋“阻止繼承”設置
7.組策略中的篩選功能的作用是什麼？
答：可阻止一個GPO應用於容器內的特定計算機或用戶
8.當域創建完成時，默認有兩個GPO分別是什麼？
答：一個是默認域控制 另一個是默認域控制器策略
9.精細化密碼策略的優點是什麼？
答：在不同需求的工作環境下，要求針對不同的安全級別爲用戶設定不同的密碼策略，就需要使用pso
10.利用組策略分發軟件時，發佈和分配有什麼區別？
答：分配：將程序分配到用戶或計算機
發佈：將程序發佈給用戶，用戶可選擇是否安裝
分配比發佈更具有強制性