Components of Group Policy Settings Preferences
Group Policy Components and Settings 组策略组件(构成,树状子节点)和设置
group policy nodes组策略节点 用户和计算机 user and computer打开:group policy management工具-域-组策略对象 默认域策略-右键编辑-用户配置-策略(有三个子节点:软件,windows和管理) 注意用户策略下面有个preferences(偏爱设置),在被微软收购前由第三方公司开发,现在是windows一部分,由微软维护。 如果一开始是由微软开发的,那很可能就不会放在preferences(偏好)下面了,而是放在策略下面。
software settings 软件设置子节点 策略-软件设置 允许安装软件 使用组策略安装,也可以在不需要时删除 如果用户登陆到计算机并需要某些软件时,则可以配置它,然后在他们注销时删除。如果在计算机配置下配置了软件设置,则此软件将安装在应用组策略的计算机上。 计算机首次启动时和用户登陆前该软件已安装在计算机上。
如果在用户配置下配置了软件设置,当用户登陆到计算机后再安装该软件。
windows settings 子节点 包含许多安全设置,脚本(登陆,退出,启动,关机)logon/logoff/startup/shutdown, 应用程序限制和文件夹重定向的设置,和其他设置。
管理模板 子节点 包含数千个设置。这些是基于注册表的设置,非常擅长配置用户体验。 例如,可以从桌面删除回收站,删除并添加开始菜单项目或配置控制面板中的选项。 打开:管理模板-控制面板-personalization(个性化)-防止改变锁定屏幕图像 注意中间部分的操作系统生效说明,如果是早期版本,则此配置将被忽略。 未配置,启用,禁用。支持回退,不需要了可以选择到未配置。 如果存在多策略配置时,一个是启用,一个是未配置,那么结果就是启用该策略。
转载于:https://www.cnblogs.com/sec875/p/11444419.html