1.组策略的主要作用是什么？
答：一组策略的集合 用来统一修改系统、设置恒旭
减小管理成本 减小用户单独配置错误的可能性
可以针对特定对象设置特定的策略
2.组策略中的计算机配置和用户配置有什么区别？
答：计算机配置 配置这些策略外，容器中所有的计算机都会受到影响。任何域用户使用此容器中的计算机都会受到影响
用户配置 容器中所有的用户都会受到影响，用户配置应用到某个容器上，此容器上的任何一个域成员计算机上登录都会受到此策略的影响
3.请说明组策略的应用顺序
答：首先应用本地组策略 如果有站点组策略，则应用
接着应用域策略 最后应用OU上的策略
如果同一个OU上链接了多个GPO，则按照链接顺序从高到低逐个应用
4.名词解释GPO和PSO
答：默认域控制器策略 密码设置对象
5.组策略中的继承适合应用在什么场景中？
答：下级容器默认会继承来自上级容器的GPO
子容器可以阻止继承上级容器的GPO
6.组策略中的强制生效适合应用在什么场景中？
答：上级容器强制下级容器执行其GPO设置
“强制生效”会覆盖“阻止继承”设置
7.组策略中的筛选功能的作用是什么？
答：可阻止一个GPO应用于容器内的特定计算机或用户
8.当域创建完成时，默认有两个GPO分别是什么？
答：一个是默认域控制 另一个是默认域控制器策略
9.精细化密码策略的优点是什么？
答：在不同需求的工作环境下，要求针对不同的安全级别为用户设定不同的密码策略，就需要使用pso
10.利用组策略分发软件时，发布和分配有什么区别？
答：分配：将程序分配到用户或计算机
发布：将程序发布给用户，用户可选择是否安装
分配比发布更具有强制性