如何在windows系統(tǒng)的域控制器中打開和使用組策略 ？
在域內(nèi)域控制器中的組策略對于系統(tǒng)管理員來說至關(guān)重要，它能夠有效管理局域網(wǎng)，使管理工作更加輕松和高效。
Windows2000/XP/2003系統(tǒng)默認已經(jīng)安裝了組策略組件，以一臺運行WindowsServer2003（SP1）系統(tǒng)的域控制器為例，在開始菜單中單擊“運行”菜單項，然后在“打開”編輯框中輸入gpedit.msc命令并按回車鍵，打開“組策略編輯器”窗口。
打開“組策略編輯器”窗口后，其默認的編輯對象是本地計算機。用戶如果想在本地計算機中將其他計算機作為組策略編輯對象，則需要將組策略作為獨立的控制臺管理程序來打開，具體操作步驟如下所述：
第1步，在開始菜單中單擊“運行”菜單項，然后在“打開”編輯框中輸入MMC命令并按回車鍵。
第2步，打開“控制臺1”窗口，依次單擊“文件”→“添加/刪除管理單元”菜單命令，打開“添加/刪除管理單元”對話框。在“獨立”選項卡中單擊“添加”按鈕，如圖2008112619所示。
圖2008112619“添加/刪除管理單元”對話框
第3步，打開“添加獨立管理單元”對話框，在“可用的獨立管理單元”列表中選中“組策略對象編輯器”選項，并單擊“添加”按鈕，如圖2008112620所示。
圖2008112620“添加獨立管理單元”對話框
第4步，在打開的“選擇組策略對象”對話框中單擊“瀏覽”按鈕，打開“瀏覽組策略”對象對話框。切換到“計算機”選項卡并選中“另一臺計算機”單選框，單擊“瀏覽”按鈕，如圖2008112621所示。
圖2008112621“選擇組策略對象”對話框
第5步，打開“選擇計算機”對話框，通過高級查找功能在域中找到并選中目標計算機。然后依次單擊“確定”→“完成”→“關(guān)閉”按鈕返回“添加/刪除管理單元”對話框，如圖2008112622所示。
圖2008112622選中目標計算機
第6步，在“添加/刪除管理單元”對話框中單擊“確定”按鈕，即可在“控制臺1”窗口中看到已經(jīng)添加進來的組策略對象。依次單擊“文件”→“保存”菜單命令可以保存該窗口，方便以后使用，如圖2008112623所示。
圖2008112623控制臺窗口
通過上述步驟，用戶可以借助ActiveDirectory域和組策略的強大功能有效管理局域網(wǎng)，使管理工作更加輕松和高效。
希望本文介紹的在WindowsServer2003域控制器中打開和使用組策略的方法能夠?qū)ψx者有所幫助，更多有關(guān)組策略的知識還有待于讀者去探索和學習。
【編輯推薦】
