一、概述
1.组策略是一组安全策略的集合，通过组策略可以方便的管理AD中的资源
2.可以使用组策略的对象
站点、域、OU、子OU
注：站点是指物理相近的DC的集合，同一站点内的DC优先同步数据
二、编辑组策略
1.SDOU--属性--组策略--新建--编辑
gpedit.msc
2.组成
计算机配置
用户配置
三、组策略应用规则
1.继承，下层容器继承上层容器的策略（默认）
子容器可以阻止继承上级的策略
当出现冲突时，子容器策略优先
2.应用顺序
本地组策略--站点--域--OU--子OU
3.强制生效
保证本级策略一定存在
四、软件分发
1.指派
用户，用户登陆后，使用软件时自动安装
计算机，计算机重启后，自动安装
2.发布
用户，用户登陆后，必须到控制面板里，手动安装
3.步骤
准备软件，.msi
把软件所在目录共享
配置组策略（设置发布属性，基本）
阅读(298) | 评论(0) | 转发(0) |
