要灵活使用组策略,首先要学会使用组策略管理工具GPMC.工具(文件不大,下载很快)
下载地址:http://download.microsoft.com/download/3/1/3/31358ca0-98a7-42be-8bdd-1ec673f18668/gpmc.msi
 
安装并运行,即可看到界面.(列表界面,挺舒服的)
 
组策略对象中存在了  默认的组策略,,一条域控的(Default Domain Controllers Policy),,一条针对整个域用户与电脑的策略(Default Domain Policy)(一般建议不要修改这里的内容)
 
现在就可以新建策略了..
 
 
下一篇我再介绍相关的策略,再这里我先说说策略命名.
 
其实怎么命名都无所谓,不过本人有这爱好,呵呵.
 
我的策略命名规则如下:
GP_ALL(or 部门代号)_COMPUTER(or USER)_策略功能描述_(是否有例外)
 
例如:
GP_ALL_COMPUTER_客户端文件权限_(有例外)   
这条策略是:针对所有计算机账号,进行的客户端文件权限设置,并且有例外.
 
GP_HR_USER_配置文件漫游
这条策略是:针对人事部用户账号,进行的用户配置文件漫游设置.
 
效果如下:
 
下篇继续..