域組策略與本地組策略

leon830216發表於2015-06-17
一、定義
組策略是管理員為計算機和使用者定義的，用來控制應用程式、系統設定和管理模板的一種機制。通俗一點說，是介於控制皮膚和登錄檔之間的一種修改系統、設定程式的工具。微軟自Windows NT 4.0開始便採用了組策略這一機制，經過Windows 2000發展到Windows XP已相當完善。利用組策略可以修改Windows的桌面、開始選單、登入方式、元件、網路及IE瀏覽器等許多設定。 

平時像一些常用的系統、外觀、網路設定等我們可透過控制皮膚修改，但大家對此肯定都有不滿意，因為透過控制皮膚能修改的東西太少；水平稍高點的使用者進而使用修改登錄檔的方法來設定，但登錄檔涉及內容又太多，修改起來也不方便。組策略正好介於二者之間，涉及的內容比控制皮膚中的多，安全性和控制皮膚一樣非常高，而條理性、可操作性則比登錄檔強。

二、區別
域控都是有修改組策略功能的。
域的組策略許可權高於本地組策略，無論是域組策略還是本地組策略修改的都是同一個東西，只是域的組策略優先執行而已。
如果修改的本地組策略的某一項而域組策略對該項沒有任何設定，那麼就是執行本地的修改。但是如果域管做了該項的域組策略，那麼直接執行域控的設定，而忽略本地設定，並且在域內的任何一個客戶端開啟組策略發現該項配置都是灰色，無法編輯狀態。

來自 “ ITPUB部落格 ” ，連結：http://blog.itpub.net/22558114/viewspace-1702396/，如需轉載，請註明出處，否則將追究法律責任。

相關文章