介绍

  • 2 分钟

了解如何在 Windows Server 的 Active Directory 域服务（AD DS）中实现组策略对象（GPO）。

情景

Contoso, Ltd. 是一家总部位于西雅图的金融服务公司，其主要办事处遍布全球。 它的大部分计算环境在 Windows Server 上本地运行。 其中包括 Windows Server 2016 主机上的虚拟化工作负载。

Contoso IT 员工正在将 Contoso 本地服务器迁移到 Windows Server 2022。 作为 Contoso 的 Windows Server 管理员，你负责配置用户和计算机设置。 这些设置将通过 GPO 应用。

完成本模块后，你将了解组策略在 Windows Server Active Directory 环境中的工作原理。

学习目标

完成本模块后，你将能够：

  • 描述 GPO。
  • 描述 GPO 作用域和继承。
  • 描述基于域的 GPO。
  • 创建和配置 GPO。
  • 说明 GPO 存储。
  • 描述管理模板和中央存储。

先决条件

若要从本模块获得最佳学习体验，应具备以下方面的知识和经验：

  • AD DS 的概念和技术。
  • 核心网络技术。
  • Windows 客户端操作系统（如 Windows 10）。
  • Windows PowerShell 基础知识。