组策略是管理员为计算机和用户定义的,用来控制应用程序、系统设置和管理模板的一种机制。通俗一点说,是介于控制面板和注册表之间的一种修改系统、设置程序的工具。微软自Windows NT 4.0开始便采用了组策略这一机制,经过Windows 2000发展到Windows XP已相当完善。利用组策略可以修改Windows的桌面、开始菜单、登录方式、组件、网络及IE浏览器等许多设置。
平时像一些常用的系统、外观、网络设置等我们可通过控制面板修改,但大家对此肯定都有不满意,因为通过控制面板能修改的东西太少;水平稍高点的用户进而使用修改注册表的方法来设置,但注册表涉及内容又太多,修改起来也不方便。组策略正好介于二者之间,涉及的内容比控制面板中的多,安全性和控制面板一样非常高,而条理性、可操作性则比注册表强。
二、区别
域控都是有修改组策略功能的。
域的组策略权限高于本地组策略,无论是域组策略还是本地组策略修改的都是同一个东西,只是域的组策略优先执行而已。
如果修改的本地组策略的某一项而域组策略对该项没有任何设置,那么就是执行本地的修改。但是如果域管做了该项的域组策略,那么直接执行域控的设置,而忽略本地设置,并且在域内的任何一个客户端打开组策略发现该项配置都是灰色,无法编辑状态。
来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/22558114/viewspace-1702396/,如需转载,请注明出处,否则将追究法律责任。
转载于:http://blog.itpub.net/22558114/viewspace-1702396/