创建 GPO 和编辑 GPO 中的相应设置需要采取哪些步骤？

Question

工程部门最近在工作场所安装了一个新域，其中包含一个新域控制器。需要创建一个 GPO 来包含各种密码策略、帐户锁定策略、审计策略、本地用户权限和安全选项。GPO 必须能够应用于域内的任何组织级别，例如 OU 级别或域级别本身。必须采取哪些步骤来创建 GPO 并在 GPO 中编辑适当的设置？在 GPO 中可以在哪里找到这些策略？非常感谢所有帮助，谢谢。

Answer 1

首先，如果你真的对 GPO 一无所知，那么你可能不应该编辑它们。编辑错误的设置或应用错误的设置组合很容易破坏各种东西。

在域控制器上，从“开始”菜单上的“管理工具”打开“组策略管理”。在左侧树中找到域策略；右键单击它并选择“编辑”。

对于密码策略，请查找：域策略\计算机配置\Windows 设置\安全设置\帐户策略。
请注意，这些设置将应用于计算机上的域帐户和本地帐户。

审核策略、用户权限分配和其他安全选项找到：域策略\计算机配置\Windows 设置\安全设置\本地策略
请注意，这将应用于域中的所有服务器、所有域控制器和所有客户端计算机。

如果您不希望这些设置应用于域中的所有帐户和计算机，则需要组织 OU、将对象放置在其中，并将 GPO 应用于这些 OU。这不是一项简单的任务，实际上应该由知道自己在做什么的人来完成。