【组策略】4.组策略设置首选项的组件

preferences(偏好,喜好)组件的组策略设置

Components of Group Policy Settings Preferences

Group Policy Components and Settings 组策略组件(构成,树状子节点)和设置

  • group policy nodes组策略节点
    用户和计算机 user and computer

打开:group policy management工具-域-组策略对象
默认域策略-右键编辑-用户配置-策略(有三个子节点:软件,windows和管理)
注意用户策略下面有个preferences(偏爱设置),在被微软收购前由第三方公司开发,现在是windows一部分,由微软维护。
如果一开始是由微软开发的,那很可能就不会放在preferences(偏好)下面了,而是放在策略下面。

  • software settings 软件设置子节点
    策略-软件设置 允许安装软件 使用组策略安装,也可以在不需要时删除
    如果用户登陆到计算机并需要某些软件时,则可以配置它,然后在他们注销时删除。

如果在计算机配置下配置了软件设置,则此软件将安装在应用组策略的计算机上。
计算机首次启动时和用户登陆前该软件已安装在计算机上。

如果在用户配置下配置了软件设置,当用户登陆到计算机后再安装该软件。

  • windows settings 子节点
    包含许多安全设置,脚本(登陆,退出,启动,关机)logon/logoff/startup/shutdown,
    应用程序限制和文件夹重定向的设置,和其他设置。

  • 管理模板 子节点
    包含数千个设置。这些是基于注册表的设置,非常擅长配置用户体验。
    例如,可以从桌面删除回收站,删除并添加开始菜单项目或配置控制面板中的选项。
    打开:管理模板-控制面板-personalization(个性化)-防止改变锁定屏幕图像
    注意中间部分的操作系统生效说明,如果是早期版本,则此配置将被忽略。
    未配置,启用,禁用。支持回退,不需要了可以选择到未配置。
    如果存在多策略配置时,一个是启用,一个是未配置,那么结果就是启用该策略。

猜你喜欢

转载自www.cnblogs.com/sec875/p/11444419.html