組策略這個詞相信接觸過Windows的用戶或多或少都知道一些，但深入了解的恐怕不多，這里就組策略進行一個介紹，希望能給大家帶來組策略的較完整的印象。

在了解組策略之前，先看一個概念——活動目錄（Active Directory）。活動目錄是一種Windows的目錄服務，其存儲了有關網絡對象（例如用戶、用戶組、計算機、域、組織單位（OU）以及安全策略）的信息，并且讓管理員和用戶能夠輕松地查找和使用這些信息。在活動目錄中有組織單元（OU）、域、站點幾個重要結構。OU(Organizational Unit，組織單位)是一種可以將用戶、組、計算機和其它組織單位放入其中的活動目錄容器，是可以指派組策略設置或委派管理權限的最小作用域或單元。而域是活動目錄中一個核心單元，是一個出于管理而定義的對象的集合，一個域可以包含多臺計算機；每個域中至少有兩個域控制器，用來運行操作系統和活動目錄，具有存儲和復制的功能，來確保活動目錄的可用。站點由多個子網的計算機組成，同一站點的域控制器間交流很頻繁，對一個域控制器的改變很快會復制到其他的域控制器上來完成對站點的控制。

組策略概述

組策略(Group Policy) 是管理員為用戶和計算機定義并控制程序、網絡資源及操作系統行為的主要工具。組策略基于活動目錄來管理多個計算機或用戶，管理的實現是通過對注冊表的修改進行的，注冊表中的信息是從活動目錄獲取的，其改變也會影響到活動目錄的信息，從而實現了對相關對象的管理。在組策略里將系統重要的配置功能匯集成各種配置模塊，供用戶直接使用，從而達到方便管理計算機的目的。

用戶可以通過“開始”菜單上的“運行”功能，輸入“gpedit.msc”進入組策略面板。

可以看到組策略分計算機配置和用戶配置，計算機配置用于管理控制計算機特定項目的策略，包括桌面外觀、安全設置、操作系統運行等，對計算機生效，在操作系統啟動時生效；用戶配置用于管理控制多用戶特定項目的管理策略，包括應用程序配置、桌面特性、登錄注銷腳本等，在對應用戶登錄時生效。一般更改的組策略不會立刻生效，組策略有后臺刷新間隔，在一個周期后會自動更新新的組策略。一般計算機配置和用戶配置產生沖突時以計算機配置為主。

在兩種配置下都有三個子文件夾，為軟件設置、Windows設置和管理模板，但亦有區別。軟件設置用于管理軟件分發組件，該組件為計算機和用戶安裝。Windows設置用來管理用戶環境設置，計算機配置和用戶配置下的文件夾分布并不一致，左下圖是Windows7系統下Windows設置的內容。

同樣，管理模板部分也有區別（右上圖），該部分包含了基于注冊表的策略信息，注冊表內每個配置、計算機和用戶都維持著自己的信息，用戶配置信息儲存在HKEY_CURRENT_USER，計算機配置信息儲存在 HKEY_LOCAL_MACHINE中。

組策略的由來

在當今的網絡環境中，網絡安全受到很大的挑戰，為了局域網內的安全，需要為各類用戶發布、維護定制的桌面設定，如移動用戶、信息工作者以及其他嚴格界定工作任務的用戶，比如數據錄入。相應的安全設定和更新必須有效的傳遞給組織中的所有計算機和設備。在遭遇計算機崩潰或者災難性事件中，服務必須在最小數據丟失和中斷下恢復。為了提高效率，需要能夠做到快速的執行變更以及對于大量用戶和計算機實施。組策略就是為了滿足這些要求而出現的。

例如，在需要一次定義這些設置時，可以使用活動目錄，將組策略應用到站點、域以及用戶和計算機。另外， 通過對于一些針對服務器操作和安全性的設定，可以協助管理服務器。也可以為一個OU中的用戶成員，發布指定的軟件。