49、Windows Server管理与故障排除全攻略

Windows Server管理与故障排除全攻略

一、组策略对象过滤

组策略是Windows Server管理中的重要部分，但它的一些概念可能会让人感到困惑。组策略对象通常不直接与用户或计算机关联，而是链接到站点、域或组织单元（OU）。对于大多数简单网络，主要在域级别使用组策略，偶尔在OU级别使用；站点级别的组策略对象仅用于非常大型或复杂的网络。

为了更精准地应用组策略，可以使用过滤器。例如，想将营销人员的IE主页设置为www.dummies.com，而会计人员的主页设置为www.beancounters.com，可以通过以下步骤实现：
1. 在“Active Directory用户和计算机”中创建“Marketing”组和“Accounting”组，并将相应人员分配到这些组。
2. 创建两个组策略对象，分别为“IE Home Page Dummies”和 “IE Home Page Beancounter”。
3. 过滤策略以正确链接到组的具体步骤如下（以 “IE Home Page Dummies” 策略为例）：
1. 选择“开始”→“管理工具”→“组策略管理”，打开组策略管理控制台。
2. 在导航窗格中，找到要应用过滤器的组策略对象，如 “IE Home Page Dummies”。
3. 在“安全过滤”部分，点击“经过身份验证的用户”，然后点击“删除”。
4. 点击 “添加”，弹出“选择用户、计算机或组”对话框。
5. 在文本框中输入“Marketing”，然后点击“确定”。此时策略将更新为仅应用于 “Marketing” 组的成员。
6. 对 “IE Home Page Beancounter” 策略