组策略系列之一：组策略的功能和管理工具

从今天开始，正式进入组策略学习阶段，今天进行第一节：组策略的功能和管理工具。这次讲座内容相对来说比较多，当然也需要你有一定的组策略的使用基础，我不会讲很细的东西。

一、组策略的功能
1)软件分发
2)软件限制
3)安全设置（如密码策略、管理模板下相关设置等）
4)基于注册表的设置（管理模板）
5)IE维护
6)脱机文件夹
7)漫游配置文件和文件夹重定向
8)计算机和用户脚本
二、管理工具：
1.实施组策略的工具：
利用ADUC或GPMC，其中GPMC需要到微软网站上免费下载。建议使用后者管理。
2.客户端如果来查看组策略的实施结果：
a.Gpresult /scope user|computer /v 查看当前用户或计算机的组策略设置
b.Mmc 添加 "组策略结果集"
c.帮助和支持
打开后---支持---高级系统信息----查看应用的组策略的设置。
3.客户端应用组策略：
计算机启动：刷新周期，应用计算机配置、运行启动脚本。
用户登录：刷新周期，应用用户设置，运行登录脚本。
其中刷新组策略可通过命令gpupdate /force来实现。

下次我们将来学习，客户端到底是如何来加载组策略的？以及组策略的组成等。