组策略之(1)-------组策略对象建立管理与命名

从接触到使用组策略,已经有几年时间了,现特地记录下自己的心得,不为哗众取宠,只为温习.

 

要灵活使用组策略,首先要学会使用组策略管理工具GPMC.工具(文件不大,下载很快)

下载地址: http://download.microsoft.com/download/3/1/3/31358ca0-98a7-42be-8bdd-1ec673f18668/gpmc.msi

 

安装并运行,即可看到界面.(列表界面,挺舒服的)

 

组策略对象中存在了  默认的组策略,,一条域控的(Default Domain Controllers Policy),,一条针对整个域用户与电脑的策略(Default Domain Policy)(一 般建议不要修改这里的内容)

 

现在就可以新建策略了..

 

 

下一篇我再介绍相关的策略,再这里我先说说策略命名.

 

其实怎么命名都无所谓,不过本人有这爱好,呵呵.

 

我的策略命名规则如下:

GP_ALL(or 部门代号)_COMPUTER(or USER)_策略功能描述_(是否有例外)

 

例如:

GP_ALL_COMPUTER_客户端文件权限_(有例外)   

这条策略是:针对所有计算机账号,进行的客户端文件权限设置,并且有例外.

 

GP_HR_USER_配置文件漫游

这条策略是:针对人事部用户账号,进行的用户配置文件漫游设置.

 

效果如下:

 

下篇继续..