64、Windows 10 组策略与企业部署工具全解析

Windows 10 组策略与企业部署工具全解析

1. 组策略基础与报告审查

在进行组策略相关操作时，审查报告内容是重要的一环。审查报告时，会发现 MyOU - Policy 已应用。同时，由于 SLopez 并非本地管理员，不具备查看计算机信息的必要权限，所以报告中不会显示计算机设置。

2. 组策略首选项

典型的组策略设置应用到计算机后，即使用户对计算机拥有完全管理权限，也无法更改。而组策略首选项在推送到计算机的过程与组策略设置相同，但用户可以对其进行更改。例如，可使用组策略首选项配置电源选项，如设置计算机在闲置 10 分钟后进入睡眠状态，用户能手动更改此设置，但下次计算机重启时，组策略首选项会重新应用。

组策略首选项可用于配置许多 Windows 10 功能，过去这些功能可能需要通过脚本实现。许多组织已用组策略首选项取代登录脚本。以下是一些可以通过组策略首选项配置的内容：
- ODBC 数据源
- 启用和禁用设备
- 打印机
- 驱动器映射
- 计划任务
- 服务配置
- VPN 和拨号连接
- 注册表项

组策略首选项的一个独特功能是能够进行目标定位。通过使用目标定位，单个组策略对象可以为不同用户提供不同的设置。例如，可以配置一个仅对销售组的成员应用的驱动器映射。

3. 配置组策略首选项的操作步骤

下面是配置组策略首选项以创建驱动器映射的详细步骤：
1. 必要时，以 AD\Administrator 身份，密码为 Passw0rd 登录到 DC。
2. 在服务器管理器中，点击“工具”，然后点