创建和链接GPO示例

在GPMC中，可以为域、域控制器、组织单位创建并链接GPO，可以为站点链接现有GPO。而且一个域、域控制器、组织单位和站点中可以链接多个GPO，并且设置这些GPO的应用优先级。同时，一个GPO也可以被多个可以部署GPO的容器链接。

默认情况下，在GPMC中，只有两个GPO，那就是“Default Domain Policy”（默认域策略）和“Default Domain Controllers Policy”（默认域控制器策略）。“Default Domain Policy”GPO中的设置将应用于整个域网络中的所有计算机（包括域控制器）和用户，是域网络中应用范围最广的GPO，而“Default Domain Controllers Policy”GPO中的设置将应用于整个对应的域网络中所有域控制器。

1. 新建GPO

我们可以根据实际需要为域、域控制器、组织单位创建新的GPO。方法很简单，只需要在GMPC控制台的相应容器上单击右键，在弹出菜单中选择“创建并链接GPO”选项，打开如图10-11所示对话框。在其中输入一个GPO名称即可自动创建并在对应的容器下链接这个新建的GPO。如图10-4中，“工程部”组织单位下的“我的文档重定向”GPO就是新建的一个GPO。

图10-11 “新建GPO”对话框

【注意】新GPO的创建只能在域、域控制器、组织单位中进行，不能在站点上创建新的GPO，在站点上只能进行下面将要介绍的链接现有GPO操作。

2. 链接GPO

如果某容器要应用某个在其他容器下创建的GPO的设置，则可以在本容器下链接现有的GPO，然后调整它的应用优先级，也就是GPMC中的链接顺序。

链接GPO的方法很简单，就是在要链接现有GPO的域、域控制器，或者组织单位容器上单击右键，在弹出菜单中选择“链接现有GPO”选项，打开如图10-12所示对话框。在其中选择一个要链接的现有GPO即可。如图10-12所示的中要在“生产部”组织单位中链接在前面“工程部”组织单位中创建的“我的文件重定向”GPO。

图10-12 “选择GPO”对话框

本文摘自《(中小型企业网络组建、配置与管理)》第十章