37、组策略管理全解析

组策略管理全解析

组策略变更生效机制

在进行组策略管理时，需要注意组策略的变更不会立即生效，而是要等到下一个用户登录系统才会起作用。也就是说，当前正在系统上工作的用户，只有在注销并重新登录后，才能看到组策略变更带来的效果。

将 GPO 链接到 Active Directory

分配组策略的第一步是创建组策略对象（GPO），第二步则是将其链接到特定的 Active Directory 对象。GPO 可以链接到站点、域和组织单位（OU）。以下是将 GPO 分配到本地域内 OU 的具体步骤：
1. 打开“Active Directory 用户和计算机”工具。
2. 创建一个名为“Group Policy Test”的顶级 OU。
3. 右键单击“Group Policy Test”OU，然后选择“属性”。
4. 选择“组策略”选项卡，点击“添加”。在“查找范围”下拉列表中，选择本地域的名称，选中“Test Domain Policy”GPO，然后点击“确定”。
5. 你还可以为该 OU 添加其他 GPO。当分配多个 GPO 时，可以使用“上移”和“下移”按钮来控制它们的应用顺序。此外，点击“编辑”按钮可以编辑 GPO，点击“删除”按钮可以移除链接或完全删除 GPO。
6. 点击“确定”保存 GPO 链接，完成后关闭“Active Directory 用户和计算机”工具。

“Active Directory 用户和计算机”工具在分配 GPO 方面提供了很大的灵活性，我们可以在这个界面内创建新的 GPO、添加多个 GPO、直接编辑它们、更改优先级设置、移除链接以及删除 GPO。一般来说，使用“Active