、“管理工具”、“Active Directory 用户和计算机”，打开“Active Directory 用户和计算机”。
2.突出显示相关域或组织单位，单击“操作”菜单，选择“属性”。
3.选择“组策略”选项卡。
注意：每个容器可应用多个策略。这些策略的处理顺序是从列表的底部向上。如果出现冲突，最后应用的策略优先。
4.单击“新建”创建一个策略，并为其指定有实际意义的名称，如“域策略”。
注意：单击“选项”按钮可配置“禁止替代”设置。“禁止替代”是为每个单独的策略配置的，而不是为整个容器；“阻止策略继承”则是为整个容器配置的。如果“禁止替代”和“阻止策略继承”设置发生冲突，“禁止替代”设置优先。要配置“阻止策略继承”，请选中 OU 属性中的复选框。
组策略可自动更新，但为了立即启动更新过程，可在命令提示符下使用下面的 GPUpdate 命令：
GPUpdate /force
页码：[1] [2] [3] [4] [5] [6] 第2页、共6页 |
