转载出处：http://hi.baidu.com/xenapp/blog/item/634edc5bcc35bcd09c820429.html

最近很多人问我组策略中的内容，不过可以理解有些组策略相对比较难找，因为太多。不过要成功一个合格的Microsoft system engineer你必须是一个成功的GPO高手。以下两个是常用的但又难以找到的策略。给大家分享：

1. GPO的计算机策略应用于计算机的OU，如何将用户策略也生效？

默认应用于计算机的GPO是不会生产用户策略的，如果需要生效，你需要在GPO上设置：

computer_configration\Administrative _templates\system\Group_policy\User Group Policy Loopback processing mode,Enable this policy，and set to Merge or replace。(我建议您设置为合并，即Merge)

2. 如何利用组策略将指定用户加入到管理员组中？

computer_configration\windows_settings\Security_Settings\Restricted Groups\

a) Add a Group named "Administrators";

b) Add specify domain users or groups to this group in members of this group field.

c) Apply this policy to Computer OU.

 

 

Noice: These GPOs must apply to computer OU.