部署active directory組政策及管理

下面來舉幾個例子：

如何部署自動下載下傳更新更新檔？

1. 打開“組政策管理”；

   

2. 建立GPO連接配接；

   

3. 建立gpo；

   

4. 編輯政策；

   

5. 打開windows update政策編輯；

   

6. 輕按兩下配置更新，打開屬性，設定完畢後點選“确認” ；

   

7. 該OU下，無法更改自動更新配置，客戶機已實作自動更新，計算機配置隻對計算機起作用；

如何部署公司電腦統一桌面牆紙？

1. 按照上面的步驟建立OU；
2. 找到桌面選項；

   

3. 啟用Active Desktop;

   

4. 選取“不允許更改”項，輕按兩下打開；

   

5. 設定“不允許更改‘’桌面牆紙；

   

6. 設定指定“桌面牆紙” ，輕按兩下打開視窗；

   

7. 設定指定牆紙；

   

8. 已成功設定OU内的使用者指定桌面牆紙，使用者配置隻對域使用者起作用，而非計算機；

部署禁止使用指令提示符

1. 打開“組政策管理”；

   

2. 打開編輯GPO；

   

3. 打開“阻止通路指令提示符”；

   

4. 部署完畢；

   

部署軟體分發（安裝包msi）

注意：組政策部署軟體隻支援msi格式的安裝包，exe格式需要轉為msi才能部署安裝，下面以轉好格式的WinRAR的安裝包

；安裝包必須在共享檔案夾内，所有該域的使用者下都有通路權限，準備完畢後，開始部署軟體分發；

1. 打開“組政策管理”，建立gpo（前面有介紹）；
2. 編輯剛才建立的gpo，打開“軟體安裝”屬性；

   

3. 部署安裝包所在的共享檔案夾；

   

4. 按照2步驟選擇“建立”；

   

5. 選擇要部署的安裝包；

   

6. 選擇“已配置設定”；

   

7. 完成後單擊該項屬性，選擇“在登入時安裝此程式”即可在客戶機使用者在域上登入時會自動安裝，需要解除安裝的時候也在屬性項裡“修改”裡設定。

總結：計算機配置隻針對計算機，使用者配置隻針對使用者，

幾乎所有的域組計算機和使用者配置都能在gpo内實作，設定好gpo後，以後建立的使用者或計算機直接加入ou就可以了。

除此以外，還要注意一些組政策的規則，

當然也有方法可以強制執行父項政策：

注意強制執行會大于阻止繼承。