網友評分: 6.5分
gpedit.msc又被稱為組策略文件,此軟件可以控制用戶帳戶和計算機帳戶的工作環境,它可以幫助用戶對電腦系統中的各種功能進行設置,其中常用的有禁止win10自動更新等,如果你的電腦缺少了此文件,就趕快來下載吧!
組策略在部分意義上是控制用戶可以或不能在計算機上做什么,例如:施行密碼復雜性策略避免用戶選擇過于簡單的密碼,允許或阻止身份不明的用戶從遠程計算機連接到網絡共享,阻止訪問Windows任務管理器或限制訪問特定文件夾。這樣一套配置被稱為組策略對象(Group Policy Object,GPO)。
作為微軟IntelliMirror技術的一部分,組策略旨在減少用戶支持成本。IntelliMirror技術涉及已斷開機器或漫游用戶的管理,并包括漫游用戶配置文件、文件夾重定向和脫機文件。
【施行】
要完成一組計算機的中央管理目標,計算機應該接收和執行組策略對象。駐留在單臺計算機上的組策略對象僅適用該臺計算機。要應用一個組策略對象到一個計算機組,組策略依賴于活動目錄(或第三方產品,例如ZENworks Desktop Management)進行分發?;顒幽夸浛梢苑职l組策略對象到一個Windows域中的計算機。
默認情況下,Microsoft Windows每90分鐘刷新一次組策略,隨機偏移30分鐘。在域控制器上,Microsoft Windows每隔5分鐘刷新一次。在刷新時,它會發現、獲取和應用所有適用這臺計算機和已登錄用戶的組策略對象。某些設置,例如自動化軟件安裝、驅動器映射、啟動腳本或登錄腳本,只在啟動或用戶登錄時應用。從Windows XP開始,用戶可以從命令行提示符使用gpupdate命令手動啟動組策略刷新。
組策略對象會按照以下順序(從上向下)處理:
本地:任何在本地計算機的設置。在Windows Vista之前,每臺計算機只能有一份本地組策略。在Windows Vista和之后的Windows版本中,允許每個用戶帳戶分別擁有組策略。
站點:任何與計算機所在的活動目錄站點關聯的組策略。(活動目錄站點是旨在管理促進物理上接近的計算機的一種邏輯分組)。如果多個策略已鏈接到一個站點,將按照管理員設置的順序處理。
域:任何與計算機所在Windows域關聯的組策略。如果多個策略已鏈接到一個域,將按照管理員設置的順序處理。
組織單元- 任何與計算機或用戶所在的活動目錄組織單元(OU)關聯的組策略。(OU是幫助組織和管理一組用戶、計算機或其他活動目錄對象的邏輯單元)。如果多個策略已鏈接到一個OU,將按照管理員設置的順序處理。
應用到指定計算機或用戶的組策略設置結果被稱為策略結果集(RSoP)。可以使用gpresult命令顯示計算機和用戶的RSoP信息。
【繼承】
組策略設置內部是一個分層結構,父傳子、子傳孫,以此類推,這被稱為“繼承”。它可以控制阻止或施行策略應用到每個層級。如果高級別的管理員創建了一個具有繼承性的策略,而低層級的管理員策略與此相悖,此策略仍將生效。
在組策略偏好設置已配置并且同等的組策略設置已配置時,組策略設置將會優先。
【過濾】
WMI過濾是組策略通過Windows管理規范(WMI)過濾器來選擇應用范圍的一個流程。過濾器允許管理員只應用組策略到特定情況,例如特定型號、內存、已安裝軟件或任何WMI可查詢條件的特定情況的計算機。
下載后解壓 直接雙擊打開或:
Win10 32位放置 C:\windows\system32\下即可
Win10 64位放置 C:\windows\syswow64\ 下和C:\windows\system32\ 兩份。
標簽: gpedit.msc 組策略