組策略是Active Directory中非常重要的一項(xiàng)技術(shù)

1、組策略是Active Directory中非常重要的一項(xiàng)技術(shù)，很多朋友都聽(tīng)說(shuō)過(guò)組策略對(duì)于管理的重要意義，也明白有些疑難問(wèn)題可以用傳說(shuō)中的“策略”來(lái)解決。但并不清楚組策略該如何理解，如何部署，如何管理。今天起我們將組織一系列的博文為大家介紹組策略的來(lái)龍去脈，力爭(zhēng)讓大家可以更好地利用組策略來(lái)完善管理工作。我們首先從組策略的概念談起，什么是組策略呢？組策略是一個(gè)允許執(zhí)行針對(duì)用戶或計(jì)算機(jī)進(jìn)行配置的基礎(chǔ)架構(gòu)。這個(gè)概念聽(tīng)起來(lái)有些晦澀，不太容易理解。其實(shí)通俗地說(shuō)，組策略和注冊(cè)表類似，是一項(xiàng)可以修改用戶或計(jì)算機(jī)設(shè)置的技術(shù)。那組策略和注冊(cè)表的區(qū)別在哪兒呢？注冊(cè)表只能針對(duì)一個(gè)用戶或一臺(tái)計(jì)算機(jī)進(jìn)行設(shè)置，但組策略卻可

2、以針對(duì)多個(gè)用戶和多臺(tái)計(jì)算機(jī)進(jìn)行設(shè)置。這個(gè)你明白組策略的優(yōu)點(diǎn)了吧，在一個(gè)擁有1000用戶的企業(yè)中，如果我們用注冊(cè)表來(lái)進(jìn)行配置，我們可能需要在1000臺(tái)計(jì)算機(jī)上分別修改注冊(cè)表。但如果改用組策略，那只要?jiǎng)?chuàng)建好組策略，然后通過(guò)一個(gè)合適的級(jí)別部署到1000臺(tái)計(jì)算機(jī)上就可以了。組策略和和Acttivee Diirecctorry結(jié)合合使用，可以部部署在OOU，站站點(diǎn)和域域的級(jí)別別上，當(dāng)當(dāng)然也可可以部署署在本地地計(jì)算機(jī)機(jī)上，但但部署在在本地計(jì)計(jì)算機(jī)并并不能使使用組策策略中的的全部功功能，只只有和AActiive Dirrecttoryy配合，組策略略才可以以發(fā)揮出出全部潛潛力。組組策略部部署在不不同級(jí)別別的

3、優(yōu)先先級(jí)是不不同的，本地計(jì)計(jì)算機(jī)站點(diǎn)域OOU。我我們可以以根據(jù)管管理任務(wù)務(wù)，為組組策略選選擇合適適的部署署級(jí)別。組策略對(duì)對(duì)象存儲(chǔ)儲(chǔ)在兩個(gè)個(gè)位置，鏈接GGPO的的Acttivee Diirecctorry容器器和域控控制器上上的Syysvool文件件夾。GGPO是是組策略略對(duì)象的的縮寫(xiě)，GPOO是組策策略設(shè)置置的集合合，是 存儲(chǔ)在在Acttivee Diirecctorry中的的一個(gè)虛虛擬對(duì)象象。GPPO由組組策略容容器(GGPC) 和組組策略模模板(GGPT)組成，GPCC包含GGPO的的屬性信信息，存存儲(chǔ)在域域中每臺(tái)臺(tái)域控制制器活動(dòng)動(dòng)目錄中中；GPPT 包包含GPPO 的的數(shù)據(jù)，存儲(chǔ)在在Sy

4、ssvoll 的 /Poolicciess 子目目錄下。組策略管管理可以以通過(guò)組組策略編編輯器和和組策略略管理控控制臺(tái)（GPMMC），組策略略編輯器器是Wiindoows操操作系統(tǒng)統(tǒng)中自帶帶的組策策略管理理工具，可以修修改GPPO中的的設(shè)置。GPMMC則是是功能更更強(qiáng)大的的組策略略編輯工工具，GGPMCC可以創(chuàng)創(chuàng)建，管管理，部部署GPPO，最最新的GGPMCC可以從從微軟網(wǎng)網(wǎng)站下載載。至此，我我們對(duì)組組策略的的功能，結(jié)構(gòu)和和管理工工具都有有了一定定的了解解，下篇篇博文中中我們將將通過(guò)實(shí)實(shí)例為大大家介紹紹如何對(duì)對(duì)組策略略進(jìn)行部部署及管管理。在IT工工程師的的運(yùn)維工工作中，有很多多沒(méi)有技技術(shù)含量量

5、的事務(wù)務(wù)性操作作是很令令人頭疼疼的，例例如為客客戶機(jī)安安裝軟件件。有些些朋友看看到這里里估計(jì)會(huì)會(huì)很不以以為然，想我等等IT專業(yè)業(yè)人士，縱橫江江湖多年年，無(wú)論論國(guó)內(nèi)國(guó)國(guó)外，正正版盜版版，安裝裝個(gè)小小小軟件還還不是手手到擒來(lái)來(lái)！其實(shí)實(shí)不然，在一臺(tái)臺(tái)機(jī)器上上安裝軟軟件當(dāng)然然不難，要是讓讓你在一一千臺(tái)機(jī)機(jī)器上安安裝Offficce呢？想想看看，要是是用傳統(tǒng)統(tǒng)的方式式一臺(tái)一一臺(tái)地安安裝，操操作者是是很需要要有一番番直面慘慘淡人生生的勇氣氣的。 因因此，為為客戶機(jī)機(jī)選擇一一種快速速部署軟軟件的解解決方案案就成了了工程師師們面臨臨的一個(gè)個(gè)問(wèn)題。解決這這個(gè)問(wèn)題題有多種種備選方方案，例例如微軟軟的SCCCM，它

6、在功功能上非非常令人人滿意，但是價(jià)價(jià)格嘛.本文文將為大大家介紹紹一種性性價(jià)比較較高的軟軟件部署署解決方方案利利用ADD的組策策略完成成客戶機(jī)機(jī)軟件部部署。 組組策略部部署軟件件的思路路是把要要部署的的軟件存存儲(chǔ)在文文件服務(wù)務(wù)器的共共享文件件夾中，然后通通過(guò)組策策略告知知用戶用用戶或計(jì)計(jì)算機(jī)，某某服服務(wù)器的的某某文文件夾有有要安裝裝的軟件件，趕緊緊去下載載安裝。這樣一一來(lái)，我我們只要要設(shè)置好好組策略略，就可可以等待待客戶機(jī)機(jī)自動(dòng)進(jìn)進(jìn)行軟件件安裝了了，完全全不用在在客戶機(jī)機(jī)上一一一進(jìn)行部部署了。 組組策略進(jìn)進(jìn)行軟件件安裝有有自己的的特點(diǎn)，那就是是組策略略支持安安裝的軟軟件不能能是EXXE格式式。E

7、XXE是我我們平時(shí)時(shí)使用最最多的可可執(zhí)行程程序格式式，組策策略不支支持EXXE是個(gè)個(gè)很大的的遺憾，話又說(shuō)說(shuō)回來(lái)了了，要是是組策略略什么格格式都支支持，那那SCCCM的銷銷售就要要受影響響了，呵呵呵。組組策略支支持的軟軟件格式式最好是是MSII格式，ZAPP或MSTT也是可可以的。 今今天我們們將通過(guò)過(guò)一個(gè)實(shí)實(shí)例為大大家介紹紹如何通通過(guò)組策策略進(jìn)行行軟件部部署，拓拓?fù)淙缦孪聢D所示示，F(xiàn)lloreencee是域控控制器，Isttanbbul是是文件服服務(wù)器，Perrth是是測(cè)試用用的客戶戶機(jī)。 首首先，我我們要準(zhǔn)準(zhǔn)備測(cè)試試用的軟軟件。我我們準(zhǔn)備備的軟件件是微軟軟的LiiveWWritter，這個(gè)軟

8、軟件想必必各位博博友是非非常熟悉悉的，非非常著名名的離線線博客工工具。如如圖1所示，我們把把LivveWrriteer存儲(chǔ)儲(chǔ)在isstannbull的一個(gè)個(gè)共享文文件夾中中，大家家可以看看到程序序的擴(kuò)展展名是MMSI。圖1準(zhǔn)備好了了軟件，我們就就可以來(lái)來(lái)設(shè)置組組策略了了。在FFlorrencce上打打開(kāi)Acctivve DDireectoory用用戶和計(jì)計(jì)算機(jī)，如圖22所示，右鍵點(diǎn)點(diǎn)擊人事事部OUU，準(zhǔn)備備為此OOU創(chuàng)建建一個(gè)組組策略。人事部部OU內(nèi)有有一個(gè)張張建國(guó)用用戶，張張建國(guó)用用戶使用用的客戶戶機(jī)就是是Perrth。圖2如圖3所所示，我我們?cè)谌巳耸虏縊OU的屬屬性中切切換到“組策略略”標(biāo)

9、簽，創(chuàng)建一一個(gè)名為為L(zhǎng)ivveWrriteer的組組策略。圖3如圖4所所示，編編輯新創(chuàng)創(chuàng)建的LLiveeWriiterr組策略略屬性，準(zhǔn)備在在組策略略中設(shè)置置軟件安安裝。組組策略可可以針對(duì)對(duì)用戶或或計(jì)算機(jī)機(jī)進(jìn)行軟軟件安裝裝設(shè)置，本例中中我們將將針對(duì)用用戶。在在組策略略中定位位到用戶戶配置軟件設(shè)設(shè)置軟軟件安裝裝，選擇擇新建一一個(gè)程序序包。圖4如圖5所所示，我我們?yōu)樾滦聞?chuàng)建的的程序包包選擇路路徑， HYPERLINK l file:/instanbullivewriterwriter.msi innstaanbuullliveewriiterrwrriteer.mmsi是是我們要要用組策策略進(jìn)行行

10、部署的的軟件。圖5接下來(lái)要要選擇部部署方式式，可以以選擇發(fā)發(fā)布或指指派。發(fā)發(fā)布和指指派的區(qū)區(qū)別在于于，發(fā)布布只能針針對(duì)用戶戶，而指指派則既既能針對(duì)對(duì)用戶也也能針對(duì)對(duì)計(jì)算機(jī)機(jī)；而且且指派有有一定的的強(qiáng)制性性，但發(fā)發(fā)布則不不具有強(qiáng)強(qiáng)制性。本文中中我們選選擇的部部署方式式是發(fā)布布，下篇篇博文中中將為大大家舉一一個(gè)指派派的例子子。圖6組策略部部署完畢畢，如圖圖7所示，組策略略已經(jīng)從從MSII文件中中識(shí)別出出了軟件件的版本本。圖7組策略設(shè)設(shè)置完畢畢后，我我們?cè)诳涂蛻魴C(jī)PPertth上測(cè)測(cè)試一下下。由于于此次組組策略軟軟件安裝裝針對(duì)的的是用戶戶，因此此我們需需要讓張張建國(guó)用用戶注銷銷后重新新登錄，這樣策策

11、略才能能生效。如圖88所示，張建國(guó)國(guó)登錄后后打開(kāi)控控制面板板中的添添加或刪刪除程序序，點(diǎn)擊擊“添加新新程序”，就可可以看到到有一個(gè)個(gè)Winndowws LLivee Wrriteer程序序可供選選擇，點(diǎn)點(diǎn)擊“添加”就可以以開(kāi)始安安裝了。圖8軟件安裝裝過(guò)程基基本上沒(méi)沒(méi)有什么么提示，很快軟軟件安裝裝完畢，如圖99所示，我們?cè)谠赑errth的的程序組組中看到到了利用用組策略略部署的的LivveWrriteer。圖9組策略不不僅能快快速安裝裝軟件，也可以以用于卸卸載軟件件。如圖圖10所示示，我們們?cè)诮M策策略中找找到新創(chuàng)創(chuàng)建的程程序包，在任務(wù)務(wù)中選擇擇“刪除”。圖10如圖111所示，我們選選擇立即即刪除

12、軟軟件，但但實(shí)際上上必須等等到用戶戶注銷重重新登錄錄后，軟軟件的卸卸載策略略才可以以生效。圖11我們?cè)赑Pertth上讓讓用戶張張建國(guó)注注銷系統(tǒng)統(tǒng)后重新新登錄，如圖112所示示，我們們可以看看到系統(tǒng)統(tǒng)正在自自動(dòng)刪除除軟件。圖12如圖133所示，LivveWrriteer已經(jīng)經(jīng)被組策策略成功功卸載。從這個(gè)個(gè)例子中中，我們們可以看看到，組組策略這這種集中中管理的的思想用用于實(shí)現(xiàn)現(xiàn)軟件安安裝還是是相當(dāng)?shù)牡姆奖?，下篇博博文中我我們將再再為大家家舉一個(gè)個(gè)軟件指指派的例例子。圖13上篇篇博文中中我們介介紹了如如何利用用組策略略在客戶戶機(jī)上安安裝 HYPERLINK / 軟件件，我們們用分發(fā)發(fā)的部署署方式為

13、為大家舉舉了一個(gè)個(gè)軟件安安裝的實(shí)實(shí)例，本本文中我我們將為為大家介介紹如何何用組策策略通過(guò)過(guò)指派的的方法實(shí)實(shí)現(xiàn)軟件件安裝。指派可可以針對(duì)對(duì)用戶，也可以以針對(duì)計(jì)計(jì)算機(jī)，相比較較分發(fā)的的部署方方式更為為靈活。實(shí)驗(yàn)拓拓?fù)淙缦孪聢D所示示，我們們這次準(zhǔn)準(zhǔn)備部署署的軟件件是Offficce20003。 HYPERLINK /2010_02_02/1265125720_ddvip_2720.jpeg 查看看原圖（大圖）如圖圖1所示示，在文文件 HYPERLINK /server/index.html 服務(wù)務(wù)器Isstannbull的 HYPERLINK /office/index.html Offficce共

14、享享文件夾夾中，我我們看到到了Offficce20003的的安裝文文件。由由于組策策略不能能支持EEXE文文件，因因此我們們需要使使用PRRO111.MSSI文件件進(jìn)行組組策略指指派。 HYPERLINK /2010_02_02/1265125720_ddvip_4846.jpeg 查看看原圖（大圖）圖11和上上文類似似，我們們?cè)谟蚩乜刂破魃仙洗蜷_(kāi)AActiive Dirrecttoryy用戶和和計(jì)算機(jī)機(jī)，如圖圖2所示示，在人人事部OOU上創(chuàng)創(chuàng)建一個(gè)個(gè)名為OOffiice220033的組策策略。圖22如圖圖3所示示，我們們?cè)贠ffficce20003組組策略內(nèi)內(nèi)選擇新新建一個(gè)個(gè)程序包包，這個(gè)個(gè)

15、程序包包仍然針針對(duì)的是是人事部部OU內(nèi)內(nèi)的用戶戶。 HYPERLINK /2010_02_02/1265125720_ddvip_3532.jpeg 查看看原圖（大圖）圖33我們們指定IIstaanbuul服務(wù)務(wù)器上OOffiice共共享文件件夾內(nèi)的的PROO11.MSII是要進(jìn)進(jìn)行安裝裝的程序序包。 HYPERLINK /2010_02_02/1265125720_ddvip_9415.jpeg 查看看原圖（大圖）圖44本次次部署方方式我們們選擇指指派，和和發(fā)布相相比，指指派具有有一定的的強(qiáng)制性性。圖55如圖圖6所示示，Offficce20003的的程序包包已經(jīng)準(zhǔn)準(zhǔn)備完畢畢。當(dāng)啟動(dòng)作作為域成

16、成員的基基于 WWinddowss 20000 的計(jì)算算機(jī)時(shí)，系統(tǒng)將將處理鏈鏈接的組組策略對(duì)對(duì)象 (GPOO) 的的“計(jì)算算機(jī)設(shè)置置”部分分的組策策略設(shè)置置，并應(yīng)應(yīng)用于該該計(jì)算機(jī)機(jī)。此外外，當(dāng)您您登錄到到域時(shí)，系統(tǒng)將將處理和和應(yīng)用每每個(gè)鏈接接的 GGPO 的“用用戶配置置”部分分的所有有組策略略設(shè)置。由于 Winndowws 花花費(fèi)時(shí)間間應(yīng)用每每個(gè)策略略設(shè)置，因此策策略設(shè)置置可能減減緩登錄錄過(guò)程，這導(dǎo)致致啟動(dòng)計(jì)計(jì)算機(jī)到到能夠使使用計(jì)算算機(jī)之間間出現(xiàn)時(shí)時(shí)間間隔隔。您可可以使用用本文介介紹的方方法將這這一間隔隔減至最最小。 如何減少少已處理理的 GGPO 的數(shù)目目Winddowss 20000 的

17、啟動(dòng)動(dòng)和登錄錄時(shí)間直直接與需需要處理理的 GGPO 數(shù)量成成比例。鏈接到到站點(diǎn)、域或組組織單元元的 GGPO 由這些些站點(diǎn)、域或組組織單元元的所有有計(jì)算機(jī)機(jī)和用戶戶進(jìn)行處處理。要要減少這這些組策策略設(shè)置置的處理理時(shí)間，請(qǐng)使用用下列任任意一種種方法： 使用組織織單元。 合并組策策略設(shè)置置。 基于安全全組成員員身份篩篩選組策策略。 禁用部分分組策略略設(shè)置。 如何使用用組織單單元使用組織織單元以以更加詳詳細(xì)的形形式分配配組策略略設(shè)置。將 GGPO 鏈接到到組織單單元時(shí)，您可以以將對(duì)不不必要的的 GPPO 的的處理減減少到最最小。要要為組織織單元?jiǎng)?chuàng)創(chuàng)建一個(gè)個(gè) GPPO，請(qǐng)請(qǐng)按照下下列步驟驟操作： 單擊

18、開(kāi)始始，指向向程序，指指向管理理工具，然后單單擊“AActiive Dirrecttoryy 用戶戶和計(jì)算算機(jī)”。 單擊以擴(kuò)擴(kuò)展該域域，右鍵鍵單擊要要配置的的組織單單元，然然后單擊擊屬性。 單擊組策策略選項(xiàng)項(xiàng)卡，然然后單擊擊新建。 在新建組組策略對(duì)對(duì)象框中中鍵入 GPOO 的描描述性名名稱，然然后按 ENTTER 鍵。 單擊屬性性，然后后單擊安安全選項(xiàng)項(xiàng)卡。 對(duì)于您不不希望應(yīng)應(yīng)用此策策略設(shè)置置的安全全組，單單擊清除除允許列中中的應(yīng)用用組策略略復(fù)選框框；對(duì)于于您希望望應(yīng)用此此策略設(shè)設(shè)置的安安全組，則單擊擊選中允允許列中中的應(yīng)用用組策略略復(fù)選框框；然后后單擊確確定。 單擊編輯輯，然后后配置您您想要

19、使使用的策策略設(shè)置置。 當(dāng)您配置置完策略略設(shè)置后后，請(qǐng)退退出“組組策略”管理單單元，然然后單擊擊關(guān)閉。 退出“AActiive Dirrecttoryy 用戶戶和計(jì)算算機(jī)”管管理單元元。 如何合并并組策略略設(shè)置Winddowss 處理理大量小小 GPPO 比比處理少少量大 GPOO 要花花費(fèi)更長(zhǎng)長(zhǎng)的時(shí)間間。要減減少登錄錄到域所所花的時(shí)時(shí)間，請(qǐng)請(qǐng)合并若若干個(gè) GPOO 的設(shè)設(shè)置以創(chuàng)創(chuàng)建一個(gè)個(gè)大的策策略設(shè)置置。 如如何基于于安全組組成員身身份篩選選組策略略Winddowss 處理理所有鏈鏈接的組組策略設(shè)設(shè)置，來(lái)來(lái)確定要要應(yīng)用于于登錄到到域的計(jì)計(jì)算機(jī)或或用戶帳帳戶的有有效策略略設(shè)置。如果某某個(gè) GG

20、PO 與特定定的用戶戶或組無(wú)無(wú)關(guān)，您您可以編編輯安全全權(quán)限，這樣將將不處理理您選擇擇的 GGPO： 單擊開(kāi)始始，指向向程序，指指向管理理工具，然后單單擊“AActiive Dirrecttoryy 用戶戶和計(jì)算算機(jī)”。 執(zhí)行下列列步驟之之一： 如果您想想要編輯輯鏈接到到域的 GPOO 的安安全設(shè)置置，則右右鍵單擊擊該域，然后單單擊屬性性。 如果您想想要編輯輯鏈接到到一個(gè)組組織單元元的 GGPO 的安全全設(shè)置，則單擊擊展開(kāi)該該域，右右鍵單擊擊該組織織單元，然后單單擊屬性性。 單擊組策策略選項(xiàng)項(xiàng)卡，單單擊要配配置的 GPOO，然后后單擊屬屬性。 單擊安全全選項(xiàng)卡卡。 對(duì)于您不不希望應(yīng)應(yīng)用此策策略設(shè)

21、置置的安全全組，單單擊以清清除允許許列中的的應(yīng)用組組策略復(fù)復(fù)選框，對(duì)于您您希望應(yīng)應(yīng)用此策策略設(shè)置置的安全全組，則則單擊選選中允許許列中的的應(yīng)用組組策略復(fù)復(fù)選框。備注：要要基于安安全組成成員身份份限制 GPOO 的應(yīng)應(yīng)用程序序，您必必須從“名稱”列表中中刪除 Autthennticcateed UUserrs 組組和 EEverryonne 組組（如果果它們存存在）。如果啟啟用了環(huán)環(huán)回處理理，請(qǐng)單單擊下面面的文章章編號(hào)，查看 Miccrossoftt 知識(shí)識(shí)庫(kù)中相相應(yīng)的文文章，并并閱讀其其他說(shuō)明明。查找找以“TThe macchinne aaccoountt off thhe ttermmina

22、al sservver”開(kāi)頭的的句子。 HYPERLINK /kb/260370/EN-US/ 2603370 (hhttpp:/m/kbb/26603770/EEN-UUS/ ) HHow to Appply Grooup Pollicyy Obbjeccts to Terrminnal Serrvicces Serrverrs 單擊確定定，然后后單擊確確定。 退出“AActiive Dirrecttoryy 用戶戶和計(jì)算算機(jī)”管管理單元元。 如何禁用用組策略略設(shè)置的的未使用用部分GPO 包含“計(jì)算機(jī)機(jī)配置”部分和和“用戶戶配置”部分。如果您您希望應(yīng)應(yīng)用的策策略設(shè)置置僅包含含對(duì)該 GPOO

23、的一一個(gè)部分分的配置置更改，您可以以配置該該 GPPO 以以使系統(tǒng)統(tǒng)不處理理未使用用的部分分。此時(shí)時(shí)，您可可以減少少 Wiindoows 處理 GPOO 所花花的時(shí)間間。 單擊開(kāi)始始，指向向程序，指指向管理理工具，然后單單擊“AActiive Dirrecttoryy 用戶戶和計(jì)算算機(jī)”。 執(zhí)行下列列步驟之之一： 如果您想想要編輯輯鏈接到到域的 GPOO 的安安全設(shè)置置，則右右鍵單擊擊該域，然后單單擊屬性性。 如果您想想要編輯輯鏈接到到一個(gè)組組織單元元的 GGPO 的安全全設(shè)置，則單擊擊展開(kāi)該該域，右右鍵單擊擊該組織織單元，然后單單擊屬性性。 單擊組策策略選項(xiàng)項(xiàng)卡，單單擊要配配置的 GPOO，

24、然后后單擊屬屬性。 執(zhí)行下列列步驟之之一或都都執(zhí)行： 單擊以選選中“禁禁用計(jì)算算機(jī)配置置設(shè)置”復(fù)選框框，然后后，當(dāng)收收到“確確認(rèn)禁用用”消息息時(shí)單擊擊是。 單擊以選選中“禁禁用用戶戶配置設(shè)設(shè)置”復(fù)復(fù)選框，然后，當(dāng)收到到“確認(rèn)認(rèn)禁用”消息時(shí)時(shí)單擊是是。 單擊確定定，單擊擊應(yīng)用，然然后單擊擊確定。 退出“AActiive Dirrecttoryy 用戶戶和計(jì)算算機(jī)”管管理單元元。 如何將組組策略設(shè)設(shè)置配置置為異步步運(yùn)行啟動(dòng) WWinddowss 時(shí)，系統(tǒng)將將按以下下順序同同步處理理每個(gè) GPOO 的計(jì)計(jì)算機(jī)配配置部分分的策略略設(shè)置： 本地策略略設(shè)置 站點(diǎn)策略略設(shè)置 域策略設(shè)設(shè)置 組織單元元策略設(shè)設(shè)

25、置 處理計(jì)算算機(jī)配置置策略設(shè)設(shè)置后，系統(tǒng)將將提示您您登錄到到域。登登錄到域域時(shí)，系系統(tǒng)將按按以下順順序同步步處理每每個(gè) GGPO 的用戶戶配置部部分的策策略設(shè)置置： 本地策略略設(shè)置 站點(diǎn)策略略設(shè)置 域策略設(shè)設(shè)置 組織單元元策略設(shè)設(shè)置 要減少登登錄所花花的時(shí)間間，請(qǐng)配配置組策策略設(shè)置置的異步步處理。此時(shí)，系統(tǒng)將將下載策策略設(shè)置置并且不不按順序序處理，并且您您就可以以在應(yīng)用用所有策策略設(shè)置置之前登登錄到域域。要配配置組策策略設(shè)置置的異步步處理，請(qǐng)執(zhí)行行下列步步驟： 創(chuàng)建一個(gè)個(gè)您可以以用來(lái)在在域中實(shí)實(shí)現(xiàn)異步步組策略略處理的的 GPPO。 配置異步步 GPPO 處處理。 下面各部部分介紹紹如何完完成這一一過(guò)程。如何為異異步處理理創(chuàng)建 GPOO要?jiǎng)?chuàng)建一一個(gè)您可可以用來(lái)來(lái)在域中中實(shí)現(xiàn)異異