window系統管理中管理員要實現對客戶機的管理，戰略恐怕是最主要的利器，下面我就對我平時罕見的戰略做下分析理清各個策略之間的關系及其在實際中的應用. 計算機基礎知識試題
1.組策略：什麼是組策略呢？組策略是一個允許執行針對用戶或計算機進行配置的基礎架構，這是最常用的組策略中我可以制定各種規章制度，其中計算機配置是針對所用登陸到計算機的用戶都生效和用戶配置則是針對系統的當前用戶，管理員在運用過程中主要是運用gpmc來實現對域模式下計算機的管理，2003中gpmc這個工具要去微軟官網下載，2008則是系統集成的組策略和A ctivDirectory結合使用，可以安排在OU站點和域的級別上，當然也可以部署在外地計算機上，但部署在外地計算機並不能使用組策略中的全部功能，只有和A ctivDirectory配合，組戰略才可以發揮出全部潛力。組策略部署在不同級別的優先級是不同的外地計算機<站點<域<OU可以根據管理任務，為組策略選擇合適的布置級別。 組策略對象存儲在兩個位置，鏈接GPOA ctivDirectory容器和域控制器上的Sysvol文件夾。GPO組策略對象的縮寫，GPO組策略設置的集合， 存儲在A ctivDirectory中的一個虛擬對象。GPO由組策略容器GPC 和組策略模板GPT組成，GPC包括GPO屬性信息，存儲在域中每台域控制器活動目錄中；GPT 包括GPO 數據，存儲在Sysvol /Policies 子目錄下。計算機基礎教程
組戰略管理可以通過組戰略編輯器和組策略管理控制台（GPMC組策略編輯器是Windows操作系統中自帶的組策略管理工具，可以修改GPO中的設置。GPMC則是功能更強大的組策略編輯工具，GPMC可以創立，管理，安排GPO最新的GPMC可以從微軟網站下載。推薦大家運用gpmc進行管理，打開結構化的管理面板，即體現出整個域的結構，又直觀的表示出組策略的層次感。GPMC中 具體的戰略寫好了並不影響具體對象 OU站點 域）要連接到具體的OU上當前的GPO才會生效。鏈接起來很容易，只需要拖拽住一條GPO某一個對象（OU站點、域）上就可以了 可以運用組策略來實現軟件的分發，桌面的統一，補丁的管理，及其注冊表限定USB禁用等功能。計算機
2.外地戰略，域控制器策略，域策略：大家可能有時候分不清其中的關系，給大家解釋下，外地戰略是針對當前計算機的剛安裝還系統時，就自動生成，可以用administr進入進行相應的設置。下面2個策略則是針對ad環境下的其中域控制器策略是針對dc設置的只對dc生效，而域策略則是針對當下域環境下所有的機器。成員計算機和域的設置項沖突時，域安全策略生效，域控制器和域的設置項沖突時，域控制器安全策略生效。
下面我就舉個例子說下本地安全策略的各個選項的意思
打開計算機-順序-管理-外地平安戰略
1.賬戶戰略： 密碼戰略;主要設定用戶登錄密碼的復雜水平
賬戶鎖定戰略：帳戶鎖定阈值：就是設定用戶在輸入錯誤密碼的情況下，可以登錄幾次
帳戶鎖定時間：顧名思義就是賬戶鎖定的時間，要過多長時間這個賬戶才可以從新登錄
