43、组策略设置配置指南

组策略设置配置指南

1. 组策略概述

组策略是活动目录中强大的工具，可用于集中管理和配置操作系统、应用程序以及用户设置，从而控制组织内计算机和用户的工作环境。随着 Windows 各版本的发布，组策略不断增加新设置，以支持新的技术特性，提供更精细的控制。

组策略分为计算机设置（位于“计算机配置”节点）和用户设置（位于“用户配置”节点）。计算机配置节点中的设置会在计算机启动时应用，且无论哪个用户登录，这些设置都会生效；用户配置节点中的设置则在用户登录时应用。组策略设置每 90 分钟刷新一次，随机延迟 30 分钟（即刷新间隔在 90 到 120 分钟之间），而域控制器上的组策略每 5 分钟刷新一次。

从 Windows Server 2008 开始，“计算机配置”和“用户配置”节点又进一步分为“策略”和“首选项”节点。“策略”包含早期 Windows 版本中的传统设置以及许多新设置；“首选项”则允许配置以前无法实现的额外 Windows 设置，并能更精细地控制这些设置在客户端的应用方式。

2. 计算机配置和用户配置节点细分