![创建 GPO 和编辑 GPO 中的相应设置需要采取哪些步骤?](https://linux22.com/image/523921/%E5%88%9B%E5%BB%BA%20GPO%20%E5%92%8C%E7%BC%96%E8%BE%91%20GPO%20%E4%B8%AD%E7%9A%84%E7%9B%B8%E5%BA%94%E8%AE%BE%E7%BD%AE%E9%9C%80%E8%A6%81%E9%87%87%E5%8F%96%E5%93%AA%E4%BA%9B%E6%AD%A5%E9%AA%A4%EF%BC%9F.png)
工程部门最近在工作场所安装了一个新域,其中包含一个新域控制器。需要创建一个 GPO 来包含各种密码策略、帐户锁定策略、审计策略、本地用户权限和安全选项。GPO 必须能够应用于域内的任何组织级别,例如 OU 级别或域级别本身。必须采取哪些步骤来创建 GPO 并在 GPO 中编辑适当的设置?在 GPO 中可以在哪里找到这些策略?非常感谢所有帮助,谢谢。
答案1
首先,如果你真的对 GPO 一无所知,那么你可能不应该编辑它们。编辑错误的设置或应用错误的设置组合很容易破坏各种东西。
在域控制器上,从“开始”菜单上的“管理工具”打开“组策略管理”。在左侧树中找到域策略;右键单击它并选择“编辑”。
对于密码策略,请查找:域策略\计算机配置\Windows 设置\安全设置\帐户策略。
请注意,这些设置将应用于计算机上的域帐户和本地帐户。
审核策略、用户权限分配和其他安全选项找到:域策略\计算机配置\Windows 设置\安全设置\本地策略
请注意,这将应用于域中的所有服务器、所有域控制器和所有客户端计算机。
如果您不希望这些设置应用于域中的所有帐户和计算机,则需要组织 OU、将对象放置在其中,并将 GPO 应用于这些 OU。这不是一项简单的任务,实际上应该由知道自己在做什么的人来完成。