如果您已經深入瞭解了Windows的更多技術性角落，或者聽到了IT部門的閒聊，那麼您可能已經聽說了組策略。但除非你在裡面工作過，否則你可能從來沒用過。

讓我們看看Windows的這個重要組件。我們將研究什麼是組策略，為什麼它很重要，以及如何查看它。

什麼是集團保險單(group policy)？

組策略是Windows的一項功能，允許您控制帳戶、應用程序和Windows本身的操作。它主要用於企業，但是對於家庭用戶也很方便（我們將很快討論）。

就其本身而言，組內設置策略僅適用於一臺計算機。你可以設置一個完整的配置，但它本身沒有太多的用處。因此，組策略與業務設置中的Active Directory相結合。

如前所述，當我們解釋Windows域時，activedirectory是微軟的用戶管理服務，它簡化了對大量用戶的管理。它使用一箇中央服務器（稱為域控制器）來管理其他機器。IT管理員可以修改服務器上的組策略設置，他們很快就會在所有工作站計算機上更新。

因為您需要Windows的專業版才能加入域，所以組策略僅在專業版（或更高版本）的Windows上可用。家庭用戶必須嘗試組策略解決方案才能使用它。

什麼是gpo公司(gpo)？

GPO代表組策略對象。它是指為特定系統定義的組策略配置的集合。

當有人登錄到域計算機時，該計算機將與域控制器進行簽入，並獲取任何最近的組策略更改。當它這樣做時，它正在從服務器下載最新的GPO。

一個公司可能會為不同類型的用戶設置多個GPO。標準組可能會鎖定用戶帳戶，並且無法訪問服務器上的共享文件夾。同時，一個高管團隊將擁有完全不同的GPO，因此，不同的Windows行為。

訪問本地組策略編輯器

Windows Pro中包含一個名為“組策略編輯器”的程序，您可以查看並更改本地組策略。要訪問它，只需鍵入gpedit.msc軟件或使用其他方法打開組策略編輯器。

在組策略編輯器中，您將看到“計算機配置”和“用戶配置”字段。正如您可能猜到的，前者保存應用於整個計算機的設置，而用戶配置僅適用於當前用戶。

您可以在這裡調整各種選項；下面我們將提供一些示例。

組策略使用示例

大多數組策略只需更改註冊表值即可。由於組策略更方便用戶（而且風險更小），所以沒有太多理由在註冊表中為系統管理員挖掘。

既然您知道了如何訪問組策略，那麼公司可以使用它做什麼？

文件夾重定向

默認情況下，Windows將文檔和圖片等標準文件夾放在C:\Users[用戶名]中。雖然這沒什麼問題，但有些公司可能更希望員工將文檔存儲在服務器上，以便於檢索，或者部門可以更輕鬆地共享資源。

在這種情況下，可以使用組策略為每個人輕鬆重定向這些用戶文件夾。當他們在文件資源管理器中單擊“文檔”快捷方式時，他們將訪問網絡資源而不是本地文件夾。

更改計算機選項

Windows允許您通過設置應用程序和控制面板更改各種設置。管理員不希望用戶根據自己的需要改變所有這些。

因此，您可以使用組策略設置這些設置，並鎖定用戶不更改這些設置。例如，您可以設置電源選項，以在設置的時間之後關閉顯示，選擇默認程序，並將用戶鎖定為不更改internet連接選項。

安全設置

組策略允許您為帳戶安全設置許多條件。IT人員可以設置密碼策略，指定最小長度、強制複雜性，並強制用戶每隔一段時間更改密碼。如果用戶多次輸入不正確的憑據，也可以使用鎖定策略凍結用戶的帳戶。

映射網絡驅動器和打印機

您可能熟悉“This PC”窗口中的本地C:驅動器，但您知道也可以將網絡位置添加為自己的驅動器嗎？這使得用戶很容易訪問公司服務器上的文件夾，因為他們不必記住確切的位置。

不必為每個新用戶手動添加網絡共享，組策略可以簡單地自動映射它們。如果一個位置發生變化，你可以在GPO中調整一次，而不是在個別電腦上調整幾十次或幾百次。

打印機也是這樣。公司安裝新打印機時，只需將其添加到組策略並在所有計算機上安裝其驅動程序即可。

還有更多

您可能會對組策略中的一些可用選項感到驚訝。其中一些看起來幾乎愚蠢，但它們確實允許在任何情況下對窗口進行微調控制。我們介紹了改進您電腦的最佳團體政策。

一些更深層次的例子：

• 拒絕對CD或其他可移動驅動器的讀/或寫訪問
• 刪除對Windows Update的所有訪問
• 從文件資源管理器中刪除所有選項
• 防止打印機的添加或刪除
• 隱藏時鐘和其他任務欄元素

什麼是組策略管理控制檯(group policy management c***ole)？

上面提到的本地組策略編輯器，gpedit.msc軟件，僅適用於一臺計算機。要管理域，必須使用域控制器上安裝的組策略管理控制檯（GPMC）。

GPMC提供了更多的選項，包括導入和導出、搜索gpo和創建報告。它是一個企業級工具，旨在跨整個網絡應用gpo。

如果您想查看組策略管理控制檯，可以將其添加到Windows Pro（或更好的版本）。首先，您需要安裝Windows遠程服務器管理工具（Windows 10 | Windows 7）。

之後，在「開始」菜單中鍵入windows功能，然後打開“打開或關閉windows功能”。展開下面的“遠程服務器管理工具”和“功能管理工具”，然後確保也選中了“組策略管理工具”。

要啟動工具，請鍵入gpmc.msc進入“開始”菜單或“運行”對話框。然後您可以看一看，但請記住，在非服務器計算機上使用此功能沒有多大意義。

如果您對掌握業務使用的組策略感興趣，請查看Coursera的系統管理和IT基礎設施服務課程，其中包括有關組策略的信息。

現在您瞭解了windows組策略

我們已經瞭解了組策略是什麼、如何訪問組策略編輯器以及它的目的是什麼。如果您不記得其他任何內容，只需知道組策略允許系統管理員從一箇中心位置控制域上的計算機上的所有窗口方面。

對於普通家庭用戶來說，組策略不是您需要使用的。但它是Windows的重要組成部分，值得我們學習一下。

比如組策略如何調整系統？檢查Windows10功能，你可以安全地禁用自己。