【组策略】1.组策略介绍group policy

组策略介绍group policy

• 高效学习法，念念不忘，必有回响。

  分享一个高效学习思维，潜意识思考。就是在您没有大量时间的情况下，学习十分钟。
  然后离开去完成别的事情的时候，大脑潜意识中还会继续思考前面放下的事情。
  但是，您一定要记得，再次回来继续学习，否则高效就前功尽弃。

• 什么是组策略？
  control of users and computers is centralized.
  系统管理员集中控制网络上的用户和计算机.

可以配置桌面的设置，打印机和登录脚本.

• 组策略工作方式
  管理员在active directory中创建组策略，他们可以配置超过3.5万个设置.
  这些设置可以针对用户或计算机进行定位。包括台式机，笔记本和服务器（desktop & servers）
  配置好以后，下载到desktop & servers。管理员还可以配置组策略设置并将其分配给特定的组用户（users）。
  active direcoty针对组用户的任何变化将自动下载到策略设置的组用户中，应用于用户对应的计算机。如图所示。
  

• 组策略历史及其应用
  registry vs group policy
  最初在windows 2000中引入。要配置windows，则使用注册表来执行此操作。
  但是对注册表所做的更改是永久性的。
  相反，对组策略的更改不是永久性的，可以随时回退。可以取消更改。
  如果您使用注册表更改用户体验的话，无法保证相同的注册表设置在较新的系统上也会起作用。
  使用组策略，支持新的操作系统的更改。因为新的操作系统有新的功能，针对性的更改一点即可，不必更改任何现有设置。
  在对用户和计算机的集中化配置上面来看，组策略的优势明显胜出。

• group policy mechanics（group policy的机械工作原理）
  driven by client side extensions（CSE）
  1.通过客户端扩展（CSE）来驱动
  2.不同的操作系统安装不同的CSE
  3.组策略设置存储在域控制器中（domain controller），并复制到所有其他域控制器。网络用户下载适用于该客户端的组策略副本，由CSE来处理。如果没有CSE或不理解该设置，将简单地忽略该设置。
  

参考资料
编号70-410，安装和配置Windows Server 2012：http://itfreetraining.com/video-index/