AD域环境中组策略的规划与实践

该文介绍了组策略的存储结构、功能和常用的管理工具,分析了组策略的执行顺序以及发生冲突后的解决方法,总结了组策略的设计规划原则,在此基础上提出最佳的安全设置、软件安装、管理模板、漫游用户配置和软件限制等策略设置,最终实现控制用户和计算机桌面环境的标准化,提高了信息系统安全控制、防范和抗风险能力。