群組原則是集中管理使用者與電腦設定的核心工具。本文詳細說明如何建立、連結、編輯 GPO，以及匯入安全性範本與強制更新。

將 GPO 連結至網域或 OU

1. 開啟「Active Directory 使用者與電腦」。
2. 右鍵目標網域/OU →「內容」→「群組原則」分頁 →「新增」命名（如「Domain Policy」）。
3. 選取 GPO →「編輯」進入 GPMC 編輯器進行細部設定。

處理順序：清單由下而上，後套用者優先；衝突時最後套用勝出。可設「強制」(No Override) 防止被子 OU 覆寫，或在子 OU 勾選「封鎖原則繼承」。

立即更新群組原則

命令提示字元執行：gpupdate /force

將安全性範本匯入 GPO

1. 在 GPO 編輯器展開「電腦設定」→「Windows 設定」→「安全性設定」。
2. 右鍵「安全性設定」→「匯入原則」→ 選取 .inf 範本檔 → 開啟。

修改「使用者權利指派」

同樣在「安全性設定」→「本地原則」→「使用者權利指派」，右鍵目標權利 →「屬性」→ 勾選「定義這些原則設定」→「新增使用者或群組」→ 確定。

善用 GPMC 與 RSoP 可大幅提升大型環境的原則管理效率。